ISO 27001:2022 Annexe A 5.25 – Évaluation et décision sur les événements liés à la sécurité de l'information

Objet de l’annexe A 5.25

L'Annexe A 27001 de l'ISO 2022 : 5.25 décrit comment une organisation identifie et catégorise les incidents de sécurité de l'information afin de les hiérarchiser et de les traiter en tant que tels par les parties concernées. UN contrôle de détective qui identifie et hiérarchise les incidents de sécurité des informations en fonction de variables spécifiques à l'événement pour maintenir le risque.

Qui est propriétaire de l’annexe A 5.25 ?

En termes plus larges, la gestion des incidents s'applique généralement aux incidents liés au service.

Étant donné que l'annexe A 5.25 se concentre spécifiquement sur les incidents et les violations de sécurité des données, compte tenu de leur nature hautement sensible, la propriété de l'annexe A 5.25 devrait idéalement appartenir au RSSI (Directeur de la sécurité de l'information).

Étant donné que les RSSI ne se trouvent généralement que dans les grandes entreprises et les organisations au niveau de l'entreprise, la propriété pourrait également appartenir au COO or Service Manager, selon l'organisation.

Orientations générales sur l'Annexe A 5.25

L'Annexe A 5.25 présente une approche pour gestion des incidents de sécurité de l'information qui offre aux organisations une large portée opérationnelle plutôt que de lister des points d’orientation spécifiques :

• Afin de différencier la sécurité de l'information incidents de la sécurité de l'information l'évènementiel, les organisations devraient collaborer pour convenir d’un système de catégorisation.
• Il doit y avoir un point de contact qui catégorise les événements liés à la sécurité des informations selon le système de catégorisation.
• Au cours du processus d’évaluation, il est crucial d’impliquer du personnel technique possédant les compétences et les outils nécessaires pour analyser et résoudre les incidents de sécurité de l’information.
• La décision de transformer ou non un événement en incident doit être prise par toutes les parties en collaboration.
• Une organisation doit enregistrer les conversations, les évaluations et les catégorisations pour éclairer les futurs incidents de sécurité des informations et les décisions en matière d'événements.

Quels sont les changements et les différences par rapport à la norme ISO 27001:2013 ?

ISO 27001:2022 Annexe A 5.25 remplace ISO 27001:2013 Annexe A 16.1.4 (connu sous le nom d'« Évaluation et décision concernant les événements liés à la sécurité de l'information »).

ISO 27001: 2022 L'annexe A 5.25 adhère aux mêmes principes opérationnels sous-jacents que l'annexe A 27001 de la norme 2013:16.1.4, avec un petit écart.

Dans l'annexe A 16.1.4, une équipe de réponse aux incidents de sécurité de l'information (ISIRT) est mentionnée comme étant impliquée dans la remontée et la catégorisation. L'annexe A 5.25 fait référence à tous les membres du personnel impliqués dans l'analyse et la résolution des incidents de sécurité de l'information.

De plus, l’Annexe A 5.25 préconise de catégoriser les événements de manière appropriée avant leur escalade.

Tableau de tous les contrôles ISO 27001:2022 Annexe A

Dans le tableau ci-dessous, vous trouverez plus d'informations sur chaque individu ISO 27001:2022 Annexe A Contrôle.

Comment l'aide d'ISMS.online

ISO 27001:2022 est la seule norme véritablement mondiale en matière de sécurité de l'information, c'est donc naturellement l'une des plus demandées. Il explique comment concevoir, construire et mettre en œuvre un SMSI qui peuvent être certifiés de manière indépendante à des fins d’assurance.

Notre plateforme flexible vous permettra d'atteindre vos objectifs rapidement et à moindre coût, que vous soyez nouveau dans la norme ISO 27001:2022 ou que vous cherchiez à améliorer votre approche existante.

Contactez-nous dès aujourd'hui pour réserver une courte démo.