ISO 27002:2022, Control 5.30 – ICT-valmius liiketoiminnan jatkuvuutta varten

Yleiset valvontaohjeet 5.30

Control 5.30:n kautta luodut prosessit ja menettelyt tulee laatia perusteellisen BIA:n jälkeen, jossa otetaan huomioon, miten organisaation tarpeisiin reagoida, kun toimintahäiriöitä ilmenee.

BIA:ssa tulisi käyttää erilaisia ​​vaikutustyyppejä ja organisaatiokohtaisia ​​muuttujia arvioitaessa miten liiketoiminnan jatkuvuus vaikuttaa, jos jotkin tai kaikki tuotteet ja palvelut estetään tai eivät toimisi minkään tason häiriön vuoksi.

Organisaatioiden tulee käyttää kahta keskeistä muuttujaa muotoillakseen sovitun RTO:n, joka asettaa selkeät tavoitteet normaalin toiminnan jatkamiselle:

a) suuruus häiriöstä

b) tyyppi koetuista häiriöistä

Organisaatioiden tulee BIA:ssaan määritellä tarkasti, mitä ICT-palveluita ja -toimintoja tarvitaan elpymisen saavuttamiseksi, mukaan lukien yksittäiset suorituskyky ja kapasiteetti vaatimukset.

Organisaatioiden pitäisi tehdään riskiarviointi joka arvioi heidän ICT-järjestelmiään ja muodostaa perustan ICT:n jatkuvuusstrategialle (tai strategioihin), joka tukee toipumista ennen häiriöjaksoa, sen aikana ja sen jälkeen.

Kun strategia on sovittu, tulisi ottaa käyttöön erityisiä prosesseja ja suunnitelmia sen varmistamiseksi, että ICT-palvelut ovat riittävän joustavia ja riittäviä edistämään kriittisten prosessien ja järjestelmien palautumista ennen häiriötä, sen aikana ja sen jälkeen.

ICT:n jatkuvuussuunnitelmien puitteissa hahmotellaan Control 5.30 kolme pääohjetta:

1. ICT-onnettomuudet vaativat usein nopeita tietoturvaan liittyviä päätöksiä ylemmältä henkilöstöltä toipumisen nopeuttamiseksi.
   
   Organisaatioiden on ylläpidettävä vahvaa komentoketjua sisältää päteviä henkilöitä kyky tehdä arvovaltaisia ​​päätöksiä teknisissä asioissa, jotka liittyvät liiketoiminnan jatkuvuuteen ja RTO:n noudattamiseen.
   
   Organisaatiorakenteiden on oltava ajan tasalla ja niistä on tiedotettava laajasti riittävän viestinnän helpottamiseksi ja toipumisaikojen nopeuttamiseksi.
2. Tieto- ja viestintätekniikan jatkuvuussuunnitelmiin tulisi kiinnittää paljon huomiota, mukaan lukien säännölliset testaukset ja arvioinnit sekä ylimmän johdon hyväksyntä.
   
   Organisaatioiden tulisi suorittaa testiajoja tehokkuuden mittaamiseksi ja keskeisten mittareiden, kuten vaste- ja ratkaisuaikojen, mittaamiseksi.
3. ICT-jatkuvuussuunnitelmien tulee sisältää seuraavat tiedot:
   
   a) palautustoimissa käytettyjen järjestelmien tai prosessien suorituskyky- ja kapasiteettivaatimukset
   
   b) selkeä RTO jokaiselle kyseessä olevalle ICT-palvelulle ja miten organisaatio pyrkii palauttamaan ne
   
   c) Jokaiselle ICT-resurssille määritellään palautuspistetavoite (RPO) ja luodaan menettelyt, joilla varmistetaan, että tiedot voidaan palauttaa.

Muutoksia standardista ISO 27002:2013

ISO 27002: 2022, ohjaus 5.30 on uusi ohjausobjekti, jolla ei ole etusijaa ISO 27002:2013:ssa.

Miten ISMS.online auttaa

ISO 27002 käyttöönotto on yksinkertaisempaa vaiheittaisella tarkistuslistallamme, joka opastaa sinut koko prosessin läpi ISMS:si laajuuden määrittämisestä riskien tunnistamiseen ja valvonnan toteutukseen.

Meidän alustamme on intuitiivinen ja helppokäyttöinen. Se ei ole vain erittäin teknisille ihmisille; se on kaikille organisaatiossasi. Suosittelemme ottamaan henkilöstöä yrityksesi kaikilla tasoilla mukaan prosessiin ISMS:n rakentaminen, koska se auttaa sinua rakentamaan todella kestävän järjestelmän.

Ota yhteyttä jo tänään varaa esittely.