ISO 27001:2022 Annexe A Contrôle 5.10

Quel est l’objectif du contrôle 27001 de l’annexe A de la norme ISO 2022 : 5.10 ?

L'objectif principal de ce contrôle est de garantir que les informations et les actifs associés sont protégés, utilisés et gérés correctement.

ISO 27001:2022 Annexe A Contrôle 5.10 garantit que des politiques, des procédures et des contrôles techniques sont en place pour empêcher les utilisateurs de mal gérer les actifs informationnels.

Ce contrôle vise à mettre en place une structure permettant aux organisations de garantir que les informations et autres ressources sont correctement protégées, utilisées et gérées. Cela implique de s’assurer que des politiques et procédures appropriées existent à tous les niveaux de l’organisation, ainsi que de les mettre en œuvre régulièrement.

Mise en œuvre du contrôle 5.10 fait partie de votre SMSI et garantit que votre entreprise dispose des exigences nécessaires pour protéger ses actifs informatiques, telles que :

• Assurer la sécurité des données lors du stockage, du traitement et du transit est primordial.
• La sauvegarde et la bonne utilisation du matériel informatique sont essentielles. Il est essentiel d’assurer sa sécurité et de l’utiliser de manière appropriée.
• Des services d'authentification appropriés sont essentiels à la régulation de l'accès aux systèmes d'information.
• Le traitement des informations au sein d'une organisation est limité aux seules personnes disposant de l'autorisation appropriée.
• L'attribution de tâches liées aux données à certaines personnes ou rôles.
• Éduquer et former les utilisateurs sur leurs obligations en matière de sécurité est essentiel. S'assurer qu'ils comprennent leurs rôles et responsabilités contribue à garantir la sécurité du système.

Qu'est-ce que cela implique et comment répondre aux exigences

Pour répondre aux besoins de contrôle 27001 de la norme ISO 2022 : 5.10, il est impératif que le personnel, tant interne qu'externe, qui utilise ou a accès aux données et aux ressources supplémentaires de l'organisation, soit conscient des exigences de l'entreprise. conditions préalables à la sécurité de l'information.

Les responsables doivent être tenus responsables de toutes les ressources informatiques qu’ils utilisent.

Tout le personnel associé à la gestion des informations et autres actifs connexes doit être conscient de la politique de l'organisation en matière d'utilisation appropriée. Il est essentiel que toutes les personnes impliquées soient informées des lignes directrices.

Tout le personnel qui travaille avec des informations et des actifs associés doit être informé de la politique de l'entreprise en matière d'utilisation acceptable. Dans le cadre de la politique d'utilisation spécifique, le personnel doit comprendre précisément ce que l'on attend de lui concernant ces ressources.

La politique devrait indiquer clairement que :

1. Tous les employés doivent se conformer aux politiques et procédures de l'entreprise.
2. Aucun salarié ne peut exercer une activité contraire aux intérêts de l'entreprise.
3. Tout employé qui ne respecte pas les politiques et procédures de l'entreprise sera soumis à des mesures disciplinaires.

Une politique particulière relative au sujet devrait stipuler que tout le personnel doit adhérer aux directives et protocoles de l'entreprise :

• Les attentes et les actions inacceptables concernant la sécurité des informations doivent être clarifiées pour les individus.
• Utilisation autorisée et interdite des informations et autres actifs.
• Garder un œil sur les opérations de l'organisation.

Élaborer des procédures d'utilisation acceptables tout au long du cycle de vie complet de l'information, conformément à ses catégorisation et risques identifiés. Pensez aux éléments suivants :

• Des restrictions d'accès pour soutenir la protection de chaque niveau de sécurité doivent être mises en place.
• Tenir un registre des utilisateurs autorisés des informations et autres actifs associés.
• Veiller à ce que la sécurité des copies temporaires ou permanentes des informations soit conforme aux exigences du contexte.
• Assurer la préservation des données initiales est de la plus haute importance.
• Stocker les actifs liés aux informations selon les standards des fabricants est essentiel.
• Marquez toutes les copies électroniques ou physiques supports de stockage clairement à l’attention du destinataire.
• La société autorise la disposition des informations et autres actifs, ainsi que la ou les méthodes de suppression prises en charge.

Différences entre ISO 27001:2013 et ISO 27001:2022

Les La version 2022 de la norme ISO 27001 a été publiée en octobre 2022 ; il s'agit d'une version améliorée de la norme ISO 27001:2013.

L'Annexe A 5.10 de la norme ISO 27001:2022 n'est pas nouvelle ; il s'agit d'un mélange de contrôles 8.1.3 et 8.2.3 de la norme ISO 27001:2013.

L'essence et les lignes directrices de mise en œuvre de l'annexe A 5.10 sont similaires à celles des contrôles 8.1.3 et 8.2.3, mais l'annexe A 5.10 combine à la fois l'utilisation et la gestion acceptables des actifs en un seul contrôle pour la convivialité.

L'annexe A 5.10 a en outre ajouté un point supplémentaire à 8.2.3, qui concerne l'approbation de la suppression des informations et de tout actif associé, ainsi que la ou les méthodes de suppression recommandées.

Tableau de tous les contrôles ISO 27001:2022 Annexe A

Dans le tableau ci-dessous, vous trouverez plus d'informations sur chaque individu ISO 27001:2022 Annexe A Contrôle.

Qui est en charge de ce processus ?

Cette politique fixe les règles de bonne utilisation des ressources de l'entreprise. informations et actifs associés, tels que les ordinateurs, les réseaux et les systèmes, la messagerie électronique, les fichiers et les supports de stockage. Tous les employés et sous-traitants doivent s’y conformer.

Cette politique sert à :

1. Fournissez des lignes directrices pour un comportement approprié à tout moment.
2. Décrivez les conséquences de tout manquement à la conduite.
3. Assurer un environnement sûr et respectueux pour tous.

L'objectif de cette politique est d'énoncer des directives de comportement approprié et de détailler les conséquences de leur violation, afin de créer une atmosphère sécurisée et respectueuse pour chacun.

S'assurer que les données de l'entreprise et autres actifs associés sont utilisés uniquement pour des raisons commerciales valables. Veiller à ce que les membres du personnel respectent toutes les lois et réglementations concernant la sécurité de l'information et défendre les informations de l'entreprise et autres actifs connexes contre les risques provenant de l'intérieur ou de l'extérieur de l'entreprise.

Les Responsable de la sécurité de l'information (ISO) a pour tâche de concevoir, d’exécuter et de maintenir l’utilisation acceptable des ressources d’information.

L'ISO sera chargée de superviser l'utilisation des ressources d'information dans l'ensemble de l'organisation pour garantir que les données sont utilisées de manière à garantir la sécurité et l'exactitude des données, à préserver la confidentialité des informations privées ou délicates, à éviter les abus et l'accès non autorisé aux ressources informatiques. et élimine toute exposition ou responsabilité inutile pour l’organisation.

Que signifient ces changements pour vous ?

La nouvelle norme ISO 27001:2022 est une révision, vous n'aurez donc pas besoin d'apporter de nombreuses modifications pour vous y conformer.

Reportez-vous à notre guide sur la norme ISO 27001:2022 pour en savoir plus sur les implications de l'Annexe A 5.10 sur votre entreprise et sur la manière de démontrer votre conformité.

Comment ISMS.online vous aide

ISMS.online fait Implémentation ISO 27001 simple, avec une liste de contrôle complète étape par étape. Ce guide vous guide tout au long du processus, depuis la définition de la portée de votre SMSI jusqu'à l'identification des risques et le déploiement des contrôles.

Ce modèle crée un cadre pour la mise en place, l'utilisation, l'exploitation, l'observation, l'évaluation, le maintien et le développement d'un système de gestion de la sécurité de l'information (ISMS).

Mettre en œuvre le Norme ISO 27001 peut représenter un effort considérable, cependant, ISMS.online fournit une solution complète et unique pour rendre le processus beaucoup plus facile.

Notre top-notch logiciel de système de gestion de la sécurité de l'information offre un moyen simple de comprendre ce qui doit être accompli et comment procéder.

Nous facilitons la gestion de vos besoins de conformité. Nous éliminons les tracas et le stress liés à la satisfaction de vos exigences.

Contactez-nous aujourd'hui pour réserver une démonstration.