Mitä on Control 5.6 Yhteydenpito erityisiin eturyhmiin?
Erityiset eturyhmien selitys
Yleisesti ottaen erityisryhmä voidaan määritellä henkilöiden tai organisaatioiden yhteenliittymäksi, jotka ovat kiinnostuneita tietystä asiantuntemuksen alasta tai työskentelevät sillä ja joiden jäsenet tekevät yhteistyötä / työskentelevät ratkaistakseen ongelmia, luodakseen ratkaisuja ja hankkiakseen tietoa. Meidän tilanteessamme tämä asiantuntemuksen ala olisi tietoturva.
Valmistajat, asiantuntijafoorumit ja ammattiryhmät ovat esimerkkejä tällaisista kokonaisuuksista. Hallitus on myös esimerkki erityisestä eturyhmästä.
Ominaisuustaulukko
Kontrollit luokitellaan attribuuttien avulla. Näiden avulla voit nopeasti yhdistää ohjausvalintasi yleisesti käytettyihin alan termeihin ja spesifikaatioihin. Ohjauksen 5.6 attribuutit ovat:
| Ohjaus | Tietoturvaominaisuudet | Kyberturvallisuuden käsitteet | Toiminnalliset valmiudet | Turvallisuus Domains |
|---|---|---|---|---|
| #Ennaltaehkäisevä | #Luottamuksellisuus | #Suojella | #Hallinto | #Puolustus |
| #Korjaava | #Integrity | #Vastata | ||
| #Saatavuus | #Palauta |
ISO 27001 helposti
81 %:n etumatka ensimmäisestä päivästä lähtien
Olemme tehneet kovan työn puolestasi ja antavat sinulle 81 % etumatkan kirjautuessasi sisään. Sinun tarvitsee vain täyttää tyhjät kohdat.
Mikä on hallinnan tarkoitus 5.6?
Useimmilla organisaatioilla on nykyään jonkinlainen suhde erityisiin eturyhmiin. Ne voivat olla asiakasryhmä, toimittajaryhmä tai ryhmä, jolla on vaikutusvaltaa organisaatiossa. Valvonnan 5.6 tarkoituksena on varmistaa tietoturvallisuuden kannalta asianmukainen tiedonkulku näiden erityiseturyhmien kesken.
Kontrolli 5.6 kattaa vaatimukset, tarkoituksen ja toteutusohjeet siitä, miten olla yhteydessä erityisryhmiin sen varmistamiseksi, että organisaatiosi on aktiivisesti yhteydessä ja säännöllisesti yhteydessä asiaankuuluviin sidosryhmiin ja kiinnostuneisiin osapuoliin , mukaan lukien kuluttajat ja heidän edustajansa, toimittajat, kumppanit ja hallitus, parantaakseen tietoturvavalmiuksiaan.
On mahdollista, että nämä organisaatiot pystyvät tunnistamaan turvallisuusuhat, jotka olet ehkä jättänyt huomiotta. Kumppanuudena molemmat osapuolet voivat hyötyä toistensa tietämyksestä uusien ideoiden ja parhaiden käytäntöjen muodossa, mikä on win-win skenaario.
Lisäksi nämä ryhmät voivat tarjota hyödyllisiä ehdotuksia tai suosituksia tietoturvakäytännöistä, -menettelyistä tai -tekniikoista, jotka voivat tehdä järjestelmästäsi turvallisemman ja silti saavuttaa liiketoimintatavoitteesi.
Mitä se sisältää ja kuinka vaatimukset täytetään
ISO 27002:2022 -standardin Control 5.6 -vaatimusten täyttämiseksi on tärkeää, että organisaatiot noudattavat standardissa määriteltyjä käyttöönotto-ohjeita.
Ohjauksen 5.6 mukaan erityisiin eturyhmiin tai foorumeihin kuulumisen tulisi olla keino:
- parantaa tietämystä parhaista käytännöistä ja pysyä ajan tasalla asiaankuuluvista tietoturvatiedoista.
- varmistaa, että tietoturvaympäristön ymmärrys on ajan tasalla.
- saada varhaisia varoituksia hyökkäyksiin ja haavoittuvuuksiin liittyvistä hälytyksistä, neuvoista ja korjauksista.
- saada asiantuntijatietoturvaneuvoja.
- jakaa ja vaihtaa tietoa uusista teknologioista, tuotteita, palveluita, uhkia tai haavoittuvuuksia.
- tarjoa sopivia yhteyspisteitä käsitellessään tietoturvaloukkauksista.
ISO /IEC 27000 -standardikokonaisuus edellyttää tietoturvallisuuden hallintajärjestelmän (ISMS) perustamista ja ylläpitoa. Control 5.6 on olennainen osa tätä prosessia. Yhteydenpito erityisryhmiin on tärkeää, koska se voi tarjota sinulle keinon saada palautetta kollegoiltasi tietoturvaprosessiesi tehokkuudesta.
Vapauta itsesi laskentataulukoiden vuorten vallasta
Ota käyttöön, laajenna ja skaalaa vaatimustenmukaisuus ilman sotkua. Io antaa sinulle joustavuutta ja luottamusta kasvaa turvallisesti.
Erot ISO 27002:2013 ja ISO 27002:2022 välillä
Kuten jo todettiin, standardin ISO 27002:2022 kohta 5.6 ”Yhteydenpito erityisryhmien kanssa” ei ole uusi kohta. Se on pohjimmiltaan muunneltu versio standardin ISO 27002:2013 kohteesta 6.1.4.
Vaikka näiden kahden säätimen perusperiaatteet ovat olennaisesti samat, säätimen vuoden 2022 versiossa on joitain pieniä muutoksia. Standardin ISO 27002:2022 tapauksessa ohjauksen tarkoitus on ilmoitettu standardissa. Vuoden 2013 painoksessa tämä ohjaustarkoitus puuttuu.
Lisäksi, vaikka molempien versioiden toteutusohjeet ovat samat, kussakin versiossa käytetty fraseologia eroaa.
Kaikkien näiden parannusten tarkoituksena on taata, että standardi pysyy ajankohtaisena ja ajantasaisena lisääntyvien turvallisuusongelmien ja teknologian kehityksen valossa. Myös organisaatiot hyötyvät tästä, koska se helpottaa standardin noudattamista.
Kuka on vastuussa tästä prosessista?
Tyypillisessä organisaatiossa tietoturvapäällikkö (tunnetaan myös nimellä Chief Information Security Officer – CISO) on vastuussa kaikista tietosuojaan ja tietoturvaan liittyvistä näkökohdista, mukaan lukien vaatimustenmukaisuudesta.
Tätä roolia voi hoitaa myös tietoturvapäällikkö (ISMS-päällikkö) . Roolista riippumatta, se ei kuitenkaan voi edetä ilman ylimmän johdon hyväksyntää.
Mitä tämä tarkoittaa organisaatioille?
Jos organisaatiossasi on jo otettu käyttöön ISO 27002:2013 -standardi, sinun on päivitettävä menettelytapasi varmistaaksesi, että ne ovat helmikuussa 2022 julkaistun päivitetyn standardin mukaisia.
Vaikka 2022-versioon tulee joitain muutoksia, suurimman osan organisaatioista pitäisi pystyä tekemään tarvittavat muutokset vaivattomasti. Lisäksi sertifioiduilla organisaatioilla on kahden vuoden siirtymävaihe, jonka aikana ne voivat uusia sertifiointinsa varmistaakseen, että se on standardin uuden version mukainen.
ISO 27002:2022 -oppaamme voi kuitenkin auttaa sinua ymmärtämään paremmin, miten uusi ISO 27002 -standardi vaikuttaa tietoturvatoimintoihisi ja ISO 27001 -sertifiointiisi.
Uudet ISO 27002 -säätimet
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 5.7 | UUSI | Uhan älykkyys |
| 5.23 | UUSI | Tietoturva pilvipalvelujen käyttöön |
| 5.30 | UUSI | ICT-valmius liiketoiminnan jatkuvuuteen |
| 7.4 | UUSI | Fyysisen turvallisuuden valvonta |
| 8.9 | UUSI | Kokoonpanonhallinta |
| 8.10 | UUSI | Tietojen poistaminen |
| 8.11 | UUSI | Tietojen peittäminen |
| 8.12 | UUSI | Tietovuotojen esto |
| 8.16 | UUSI | Toimien seuranta |
| 8.23 | UUSI | Web-suodatus |
| 8.28 | UUSI | Turvallinen koodaus |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 6.1 | 07.1.1 | Seulonta |
| 6.2 | 07.1.2 | Työsuhteen ehdot |
| 6.3 | 07.2.2 | Tietoturvatietoisuus, koulutus ja koulutus |
| 6.4 | 07.2.3 | Kurinpitoprosessi |
| 6.5 | 07.3.1 | Vastuut työsuhteen päättymisen tai muutoksen jälkeen |
| 6.6 | 13.2.4 | Luottamuksellisuus- tai salassapitosopimukset |
| 6.7 | 06.2.2 | Etätyö |
| 6.8 | 16.1.2, 16.1.3 | Tietoturvatapahtumaraportointi |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 7.1 | 11.1.1 | Fyysisen turvallisuuden rajat |
| 7.2 | 11.1.2, 11.1.6 | Fyysinen sisääntulo |
| 7.3 | 11.1.3 | Toimistojen, huoneiden ja tilojen turvaaminen |
| 7.4 | UUSI | Fyysisen turvallisuuden valvonta |
| 7.5 | 11.1.4 | Suojautuminen fyysisiltä ja ympäristöuhkilta |
| 7.6 | 11.1.5 | Työskentely turvallisilla alueilla |
| 7.7 | 11.2.9 | Selkeä pöytä ja selkeä näyttö |
| 7.8 | 11.2.1 | Laitteiden sijoitus ja suojaus |
| 7.9 | 11.2.6 | Omaisuuden turvallisuus muualla kuin toimitiloissa |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Tallennusvälineet |
| 7.11 | 11.2.2 | Apuohjelmia tukevat |
| 7.12 | 11.2.3 | Kaapeloinnin turvallisuus |
| 7.13 | 11.2.4 | Laitehuolto |
| 7.14 | 11.2.7 | Laitteiden turvallinen hävittäminen tai uudelleenkäyttö |
Miten ISMS.Online auttaa
ISMS.onlinessa olemme rakentaneet kattavan ja helppokäyttöisen järjestelmän, joka auttaa sinua toteuttamaan ISO 27002 -standardin mukaisia kontrolleja ja hallitsemaan koko ISMS-järjestelmääsi.
ISMS.online helpottaa ISO 27002 -standardin käyttöönottoa tarjoamalla joukon työkaluja, jotka auttavat sinua hallitsemaan tietoturvallisuutta organisaatiossasi. Se auttaa sinua tunnistamaan riskit ja kehittämään toimenpiteitä näiden riskien lieventämiseksi ja näyttää sitten, miten ne otetaan käyttöön organisaatiossa.
ISMS.online auttaa sinua myös osoittamaan standardin noudattamisen tarjoamalla hallintapaneelin, raportteja ja tarkastuslokeja.
Pilvipohjainen alustamme tarjoaa:
- Helppokäyttöinen ja mukautettava dokumentaationhallintajärjestelmä
- Pääsy kiillotettujen, valmiiksi kirjoitettujen dokumentaatiomallien kirjastoon
- Yksinkertaistettu prosessi sisäisten tarkastusten tekeminen
- Tehokas tapa kommunikoida johdon ja sidosryhmien kanssa
- Työnkulkumoduuli, joka virtaviivaistaa toteutusprosessia
ISMS.online sisältää kaikki nämä ominaisuudet ja paljon muuta.
Ota yhteyttä jo tänään varataksesi demon.
