- Voir ISO 27002:2022 Contrôle 5.6 pour en profiter.
- Voir ISO 27001:2013 Annexe A 6.1.4 pour en profiter.
Pourquoi collaborer avec des groupes d’intérêts spéciaux renforce la sécurité de vos informations
Dans le cadre de la réglementation ISO 27001:2022 révisée, l'Annexe A Contrôle 5.6 appelle les organisations à établir et à maintenir des contacts avec des groupes d'intérêt particuliers.
Il est également important d'entretenir des contacts appropriés avec des groupes d'intérêt particuliers, des forums de sécurité et des associations professionnelles. Il est pertinent de garder à l’esprit que les adhésions à des organismes professionnels, à des organisations industrielles, à des forums et à des groupes de discussion sont toutes incluses dans ce contrôle de l’annexe A. C'est à ce moment-là que vous l'ajustez à vos besoins spécifiques.
Il est important de comprendre ce que fait chacun de ces groupes et comment ils ont été créés (par exemple, sont-ils à des fins commerciales).
Que sont les groupes d’intérêts spéciaux ?
Généralement, un groupe d'intérêt particulier est une association d'individus ou d'organisations intéressés par un domaine particulier. Ils travaillent ensemble pour résoudre les problèmes, développer des solutions, et acquérir des connaissances dans le domaine. Dans notre situation, sécurité de l'information serait le domaine d’expertise.
De nombreux groupes d’intérêts particuliers comprennent des fabricants, des forums spécialisés et des associations professionnelles.
Les organisations sont encouragées à réseauter avec des groupes d'intérêt particuliers, des forums spécialisés sur la sécurité et des associations professionnelles conformément au contrôle 5.6 de l'annexe A de la norme ISO 27001:2022 ou 6.1.4 de la norme ISO 27001:2013.
La norme ISO 27001 simplifiée
Une avance de 81 % dès le premier jour
Nous avons fait le plus gros du travail pour vous, en vous offrant une avance de 81 % dès votre connexion. Il ne vous reste plus qu'à remplir les champs.
Comment fonctionne la norme ISO 27001 : 2022, annexe A 5.6 ?
Aujourd’hui, presque toutes les organisations entretiennent des relations avec des groupes d’intérêts particuliers. L’objectif du contrôle 5.6 de l’Annexe A est de garantir que les informations concernant la sécurité de l’information circulent correctement entre ces groupes d’intérêts particuliers. Qu'il s'agisse de clients, de fournisseurs ou de groupes qui influencent l'organisation.
Dans le cadre de l'Annexe A Contrôle 5.6, les exigences, l'objectif et les lignes directrices de mise en œuvre pour contacter les groupes d'intérêt spéciaux sont fournis. Un aspect clé de l’amélioration des capacités de sécurité de l’information consiste à interagir régulièrement avec les parties prenantes et les parties intéressées, notamment les consommateurs et leurs représentants, les fournisseurs, les partenaires et le gouvernement.
Un partenariat peut permettre aux deux parties de bénéficier de leurs connaissances respectives en matière d'idées de pointe et de meilleures pratiques, ce qui en fait une situation gagnant-gagnant.
De plus, ces groupes peuvent être en mesure de fournir des suggestions ou des recommandations précieuses concernant les pratiques, procédures ou technologies de sécurité. Ces suggestions ou recommandations peuvent sécurisez votre système tout en atteignant vos objectifs commerciaux.
Commencer et répondre aux exigences de l’Annexe A 5.6
Une organisation doit suivre les Lignes directrices de mise en œuvre ISO 27001 : 2022 lorsqu'il satisfait aux exigences de l'Annexe A Contrôle 5.6.
L’adhésion à un groupe d’intérêt spécial ou à un forum devrait permettre à ses membres de :
- Restez informé(e) des dernières actualités en matière de sécurité et découvrez les meilleures pratiques.
- Maintenir une compréhension actuelle de l’environnement de sécurité de l’information.
- Restez informé des dernières alertes, avis et correctifs liés aux attaques et aux vulnérabilités.
- Obtenez des conseils d’experts sur la sécurité des informations.
- Informez-vous mutuellement sur les dernières technologies, produits, services, menaces ou vulnérabilités.
- En cas de incident de sécurité des informations, fournir des points de liaison appropriés.
Dans le cadre de Normes ISO/CEI 27000, un système de gestion de la sécurité de l’information (ISMS) doit être établi et maintenu. Le contrôle 5.6 de l’Annexe A constitue un élément crucial de ce processus. En interagissant avec des groupes d'intérêt spécial, vous pourrez recevoir des commentaires de vos pairs concernant l'efficacité de vos processus de sécurité de l'information.
Libérez-vous d'une montagne de feuilles de calcul
Intégrez, développez et faites évoluer votre conformité, sans complications. IO vous offre la résilience et la confiance nécessaires pour croître en toute sécurité.
Quels sont les changements et les différences par rapport à la norme ISO 27001:2013 ?
La norme ISO 27001:2022, Annexe A, contrôle 5.6, « Contact avec les groupes d'intérêt particuliers », est essentiellement une version mise à jour de la norme ISO 27001 :2013, contrôle 6.1.4.
Dans le cas de l'ISO 27001:2022, l'objet du contrôle est indiqué dans la norme, alors que dans l'édition 2013. L’objectif du contrôle de l’annexe A n’est pas indiqué.
De plus, les deux versions utilisent des phraséologies différentes malgré les mêmes directives de mise en œuvre.
Grâce à ces améliorations, la norme restera à jour et pertinente à la lumière des préoccupations croissantes en matière de sécurité et des développements technologiques. Les organisations en bénéficieront également puisque le respect de la norme sera plus facile.
Tableau de tous les contrôles ISO 27001:2022 Annexe A
Dans le tableau ci-dessous, vous trouverez plus d'informations sur chaque individu ISO 27001:2022 Annexe A Contrôle.
| Annexe A Type de contrôle | Identifiant ISO/IEC 27001:2022 Annexe A | Identifiant ISO/IEC 27001:2013 Annexe A | Annexe A Nom |
|---|---|---|---|
| Contrôles organisationnels | Annexe A 5.1 |
Annexe A 5.1.1 Annexe A 5.1.2 |
Politiques de sécurité des informations |
| Contrôles organisationnels | Annexe A 5.2 | Annexe A 6.1.1 | Rôles et responsabilités en matière de sécurité de l'information |
| Contrôles organisationnels | Annexe A 5.3 | Annexe A 6.1.2 | Séparation des tâches |
| Contrôles organisationnels | Annexe A 5.4 | Annexe A 7.2.1 | Responsabilités de la direction |
| Contrôles organisationnels | Annexe A 5.5 | Annexe A 6.1.3 | Contact avec les autorités |
| Contrôles organisationnels | Annexe A 5.6 | Annexe A 6.1.4 | Contact avec des groupes d'intérêt spécial |
| Contrôles organisationnels | Annexe A 5.7 | NOUVEAU | Renseignement sur les menaces |
| Contrôles organisationnels | Annexe A 5.8 |
Annexe A 6.1.5 Annexe A 14.1.1 |
Sécurité de l'information dans la gestion de projet |
| Contrôles organisationnels | Annexe A 5.9 |
Annexe A 8.1.1 Annexe A 8.1.2 |
Inventaire des informations et autres actifs associés |
| Contrôles organisationnels | Annexe A 5.10 |
Annexe A 8.1.3 Annexe A 8.2.3 |
Utilisation acceptable des informations et autres actifs associés |
| Contrôles organisationnels | Annexe A 5.11 | Annexe A 8.1.4 | Restitution des actifs |
| Contrôles organisationnels | Annexe A 5.12 | Annexe A 8.2.1 | Classification des informations |
| Contrôles organisationnels | Annexe A 5.13 | Annexe A 8.2.2 | Étiquetage des informations |
| Contrôles organisationnels | Annexe A 5.14 |
Annexe A 13.2.1 Annexe A 13.2.2 Annexe A 13.2.3 |
Transfert d'information |
| Contrôles organisationnels | Annexe A 5.15 |
Annexe A 9.1.1 Annexe A 9.1.2 |
Contrôle d'Accès |
| Contrôles organisationnels | Annexe A 5.16 | Annexe A 9.2.1 | Gestion d'identité |
| Contrôles organisationnels | Annexe A 5.17 |
Annexe A 9.2.4 Annexe A 9.3.1 Annexe A 9.4.3 |
Informations d'authentification |
| Contrôles organisationnels | Annexe A 5.18 |
Annexe A 9.2.2 Annexe A 9.2.5 Annexe A 9.2.6 |
Des droits d'accès |
| Contrôles organisationnels | Annexe A 5.19 | Annexe A 15.1.1 | Sécurité de l'information dans les relations avec les fournisseurs |
| Contrôles organisationnels | Annexe A 5.20 | Annexe A 15.1.2 | Aborder la sécurité des informations dans les accords avec les fournisseurs |
| Contrôles organisationnels | Annexe A 5.21 | Annexe A 15.1.3 | Gestion de la sécurité de l'information dans la chaîne d'approvisionnement des TIC |
| Contrôles organisationnels | Annexe A 5.22 |
Annexe A 15.2.1 Annexe A 15.2.2 |
Surveillance, révision et gestion du changement des services des fournisseurs |
| Contrôles organisationnels | Annexe A 5.23 | NOUVEAU | Sécurité des informations pour l'utilisation des services cloud |
| Contrôles organisationnels | Annexe A 5.24 | Annexe A 16.1.1 | Planification et préparation de la gestion des incidents de sécurité de l’information |
| Contrôles organisationnels | Annexe A 5.25 | Annexe A 16.1.4 | Évaluation et décision sur les événements liés à la sécurité de l'information |
| Contrôles organisationnels | Annexe A 5.26 | Annexe A 16.1.5 | Réponse aux incidents de sécurité de l'information |
| Contrôles organisationnels | Annexe A 5.27 | Annexe A 16.1.6 | Tirer les leçons des incidents de sécurité de l’information |
| Contrôles organisationnels | Annexe A 5.28 | Annexe A 16.1.7 | Collecte de preuves |
| Contrôles organisationnels | Annexe A 5.29 |
Annexe A 17.1.1 Annexe A 17.1.2 Annexe A 17.1.3 |
Sécurité des informations en cas de perturbation |
| Contrôles organisationnels | Annexe A 5.30 | NOUVEAU | Préparation aux TIC pour la continuité des activités |
| Contrôles organisationnels | Annexe A 5.31 |
Annexe A 18.1.1 Annexe A 18.1.5 |
Exigences légales, statutaires, réglementaires et contractuelles |
| Contrôles organisationnels | Annexe A 5.32 | Annexe A 18.1.2 | Droits de Propriété Intellectuelle |
| Contrôles organisationnels | Annexe A 5.33 | Annexe A 18.1.3 | Protection des dossiers |
| Contrôles organisationnels | Annexe A 5.34 | Annexe A 18.1.4 | Confidentialité et protection des informations personnelles |
| Contrôles organisationnels | Annexe A 5.35 | Annexe A 18.2.1 | Examen indépendant de la sécurité de l'information |
| Contrôles organisationnels | Annexe A 5.36 |
Annexe A 18.2.2 Annexe A 18.2.3 |
Conformité aux politiques, règles et normes en matière de sécurité de l'information |
| Contrôles organisationnels | Annexe A 5.37 | Annexe A 12.1.1 | Procédures opérationnelles documentées |
| Annexe A Type de contrôle | Identifiant ISO/IEC 27001:2022 Annexe A | Identifiant ISO/IEC 27001:2013 Annexe A | Annexe A Nom |
|---|---|---|---|
| Contrôles des personnes | Annexe A 6.1 | Annexe A 7.1.1 | Présélection |
| Contrôles des personnes | Annexe A 6.2 | Annexe A 7.1.2 | Conditions d'emploi |
| Contrôles des personnes | Annexe A 6.3 | Annexe A 7.2.2 | Sensibilisation, éducation et formation à la sécurité de l’information |
| Contrôles des personnes | Annexe A 6.4 | Annexe A 7.2.3 | Processus disciplinaire |
| Contrôles des personnes | Annexe A 6.5 | Annexe A 7.3.1 | Responsabilités après la cessation ou le changement d'emploi |
| Contrôles des personnes | Annexe A 6.6 | Annexe A 13.2.4 | Accords de confidentialité ou de non-divulgation |
| Contrôles des personnes | Annexe A 6.7 | Annexe A 6.2.2 | Travail à distance |
| Contrôles des personnes | Annexe A 6.8 |
Annexe A 16.1.2 Annexe A 16.1.3 |
Rapport d'événements liés à la sécurité de l'information |
| Annexe A Type de contrôle | Identifiant ISO/IEC 27001:2022 Annexe A | Identifiant ISO/IEC 27001:2013 Annexe A | Annexe A Nom |
|---|---|---|---|
| Contrôles physiques | Annexe A 7.1 | Annexe A 11.1.1 | Périmètres de sécurité physique |
| Contrôles physiques | Annexe A 7.2 |
Annexe A 11.1.2 Annexe A 11.1.6 |
Entrée physique |
| Contrôles physiques | Annexe A 7.3 | Annexe A 11.1.3 | Sécuriser les bureaux, les chambres et les installations |
| Contrôles physiques | Annexe A 7.4 | NOUVEAU | Surveillance de la sécurité physique |
| Contrôles physiques | Annexe A 7.5 | Annexe A 11.1.4 | Se protéger contre les menaces physiques et environnementales |
| Contrôles physiques | Annexe A 7.6 | Annexe A 11.1.5 | Travailler dans des zones sécurisées |
| Contrôles physiques | Annexe A 7.7 | Annexe A 11.2.9 | Bureau clair et écran clair |
| Contrôles physiques | Annexe A 7.8 | Annexe A 11.2.1 | Emplacement et protection des équipements |
| Contrôles physiques | Annexe A 7.9 | Annexe A 11.2.6 | Sécurité des actifs hors site |
| Contrôles physiques | Annexe A 7.10 |
Annexe A 8.3.1 Annexe A 8.3.2 Annexe A 8.3.3 Annexe A 11.2.5 |
stockage des médias |
| Contrôles physiques | Annexe A 7.11 | Annexe A 11.2.2 | Utilitaires de support |
| Contrôles physiques | Annexe A 7.12 | Annexe A 11.2.3 | Sécurité du câblage |
| Contrôles physiques | Annexe A 7.13 | Annexe A 11.2.4 | Entretien de l'équipement |
| Contrôles physiques | Annexe A 7.14 | Annexe A 11.2.7 | Élimination ou réutilisation sécurisée de l’équipement |
| Annexe A Type de contrôle | Identifiant ISO/IEC 27001:2022 Annexe A | Identifiant ISO/IEC 27001:2013 Annexe A | Annexe A Nom |
|---|---|---|---|
| Contrôles technologiques | Annexe A 8.1 |
Annexe A 6.2.1 Annexe A 11.2.8 |
Périphériques de point de terminaison utilisateur |
| Contrôles technologiques | Annexe A 8.2 | Annexe A 9.2.3 | Droits d'accès privilégiés |
| Contrôles technologiques | Annexe A 8.3 | Annexe A 9.4.1 | Restriction d'accès aux informations |
| Contrôles technologiques | Annexe A 8.4 | Annexe A 9.4.5 | Accès au code source |
| Contrôles technologiques | Annexe A 8.5 | Annexe A 9.4.2 | Authentification sécurisée |
| Contrôles technologiques | Annexe A 8.6 | Annexe A 12.1.3 | Gestion de la capacité |
| Contrôles technologiques | Annexe A 8.7 | Annexe A 12.2.1 | Protection contre les logiciels malveillants |
| Contrôles technologiques | Annexe A 8.8 |
Annexe A 12.6.1 Annexe A 18.2.3 |
Gestion des vulnérabilités techniques |
| Contrôles technologiques | Annexe A 8.9 | NOUVEAU | Configuration Management |
| Contrôles technologiques | Annexe A 8.10 | NOUVEAU | Suppression des informations |
| Contrôles technologiques | Annexe A 8.11 | NOUVEAU | Masquage des données |
| Contrôles technologiques | Annexe A 8.12 | NOUVEAU | Prévention des fuites de données |
| Contrôles technologiques | Annexe A 8.13 | Annexe A 12.3.1 | Sauvegarde des informations |
| Contrôles technologiques | Annexe A 8.14 | Annexe A 17.2.1 | Redondance des installations de traitement de l'information |
| Contrôles technologiques | Annexe A 8.15 |
Annexe A 12.4.1 Annexe A 12.4.2 Annexe A 12.4.3 |
Journal |
| Contrôles technologiques | Annexe A 8.16 | NOUVEAU | Activités de surveillance |
| Contrôles technologiques | Annexe A 8.17 | Annexe A 12.4.4 | Synchronisation d'horloge |
| Contrôles technologiques | Annexe A 8.18 | Annexe A 9.4.4 | Utilisation des programmes utilitaires privilégiésDroits d'accès |
| Contrôles technologiques | Annexe A 8.19 |
Annexe A 12.5.1 Annexe A 12.6.2 |
Installation de logiciels sur les systèmes opérationnels |
| Contrôles technologiques | Annexe A 8.20 | Annexe A 13.1.1 | Sécurité des réseaux |
| Contrôles technologiques | Annexe A 8.21 | Annexe A 13.1.2 | Sécurité des services réseau |
| Contrôles technologiques | Annexe A 8.22 | Annexe A 13.1.3 | Ségrégation des réseaux |
| Contrôles technologiques | Annexe A 8.23 | NOUVEAU | filtrage web |
| Contrôles technologiques | Annexe A 8.24 |
Annexe A 10.1.1 Annexe A 10.1.2 |
Utilisation de la cryptographie |
| Contrôles technologiques | Annexe A 8.25 | Annexe A 14.2.1 | Cycle de vie du développement sécurisé |
| Contrôles technologiques | Annexe A 8.26 |
Annexe A 14.1.2 Annexe A 14.1.3 |
Exigences de sécurité des applications |
| Contrôles technologiques | Annexe A 8.27 | Annexe A 14.2.5 | Principes d'architecture et d'ingénierie des systèmes sécurisés : Apprendre des incidents de sécurité de l'information |
| Contrôles technologiques | Annexe A 8.28 | NOUVEAU | Codage sécurisé |
| Contrôles technologiques | Annexe A 8.29 |
Annexe A 14.2.8 Annexe A 14.2.9 |
Tests de sécurité en développement et acceptation |
| Contrôles technologiques | Annexe A 8.30 | Annexe A 14.2.7 | Développement externalisé |
| Contrôles technologiques | Annexe A 8.31 |
Annexe A 12.1.4 Annexe A 14.2.6 |
Séparation des environnements de développement, de test et de production |
| Contrôles technologiques | Annexe A 8.32 |
Annexe A 12.1.2 Annexe A 14.2.2 Annexe A 14.2.3 Annexe A 14.2.4 |
La Gestion du changement |
| Contrôles technologiques | Annexe A 8.33 | Annexe A 14.3.1 | Informations sur les tests |
| Contrôles technologiques | Annexe A 8.34 | Annexe A 12.7.1 | Protection des systèmes d'information lors des tests d'audit |
Comment ce processus est-il géré ?
La confidentialité et la sécurité des données, ainsi que la conformité, sont généralement gérées par le responsable de la sécurité de l'information (également appelé RSSI).
Les responsables de la sécurité de l'information (responsables ISMS) peuvent également assumer ce rôle, mais sans l'adhésion de la haute direction, ce rôle ne peut pas avancer.
Comment cela affecte-t-il les organisations ?
Ceux qui ont déjà mis en œuvre ISO 27001:2013 devra mettre à jour ses procédures pour garantir la conformité à la norme révisée.
La plupart des organisations devraient pouvoir apporter les modifications nécessaires à la version 2022 sans aucun problème, même si certains changements seront à prévoir. De plus, les organismes certifiés bénéficieront d'une phase de transition de deux ans pendant laquelle ils pourront renouveler leur certification pour s'assurer qu'elle est conforme à la norme révisée.
Vous pouvez mieux comprendre comment ISO 27001:2022 affectera les opérations de sécurité des données et la certification ISO 27001 avec notre guide ISO 27001:2022.
[case_study_slider ids=”88859,101932,92016″ autoplay=”true” autoplay_speed=”5000″]
Comment ISMS.Online aide
et ISMS.online, vous pouvez mettre en œuvre la norme ISO 27001 L'Annexe A contrôle et gère l'ensemble de votre SMSI avec notre système facile à utiliser.
En vous fournissant des outils et des ressources pour gérer la sécurité des informations au sein de votre organisation, ISMS.online facilite la mise en œuvre de la norme ISO 27001. Il vous aidera à identifier les risques, en développant des contrôles d’atténuation et en les mettant en œuvre.
En plus de fournir un tableau de bord de gestion, des rapports et des journaux d'audit, ISMS.online vous aidera à démontrer la conformité à la norme.
L'utilisation d'ISMS.online fournit des cadres et des modèles simples et pratiques pour sécurité de l'information dans la gestion de projet, DPIA et autres évaluations connexes des informations personnelles, par exemple les évaluations d'intérêt légitime (LIA).
Pour votre réussite précoce en matière de SMSI, nous combinons connaissances et technologie
Parmi les fonctionnalités de notre plateforme basée sur le cloud figurent les suivantes :
- Système de gestion de documents avec une interface facile à utiliser et des capacités de personnalisation étendues.
- Des modèles de documentation pré-écrits, soignés et bien rédigés.
- Processus pour réalisation d'audits internes qui sont simplifiés.
- Une méthode de communication efficace avec les parties prenantes et la direction.
- Un module de workflow pour rationaliser le processus de mise en œuvre.
Nous avons toutes ces fonctionnalités et bien plus encore. À réserver une démo, veuillez nous contacter dès aujourd'hui.
