ISO 27001:2022 Annexe A 5.26 – Réponse aux incidents de sécurité de l'information

Quel est l’objectif de la norme ISO 27001:2022 Annexe A 5.26 ?

L'Annexe A 5.26 concerne la gestion des incidents, des événements et des faiblesses liés à la sécurité de l'information.

Les organisations peuvent maximiser les chances d’une résolution rapide et efficace en s’assurant que le personnel interne et externe est pleinement impliqué dans les processus et procédures publiés de gestion des incidents (principalement ceux créés dans l’Annexe A Contrôle 5.24).

Propriété de l'annexe A 5.26

Idéalement, Annexe A Le contrôle 5.26 doit appartenir à un membre de l'équipe de direction dont les responsabilités incluent la supervision de toutes les activités liées à la gestion des incidents, comme le COO.

Pour piloter la gestion des performances et éliminer les erreurs, il est également crucial que le propriétaire ait un contrôle direct ou indirect sur les performances du personnel impliqué dans l'analyse et la résolution. incidents de sécurité de l'information.

Orientations générales sur la norme ISO 27001:2022 Annexe A 5.26

Si vous devez prendre en compte d’autres parties prenantes et régulateurs, il est important d’attribuer des propriétaires, de clarifier les actions et les délais, et de garder le contrôle. informations pour l'audit fins pratiques. ISO 27001 suit les mêmes règles que tout le reste. Il sera de la responsabilité de la personne chargée de l'événement de sécurité de rétablir les niveaux de sécurité normaux.

Pour assurer une résolution rapide et complète de tout incidents de sécurité de l'information, une équipe dédiée doit gérer chaque incident avec la « compétence requise » (voir Annexe A Contrôle 5.26).

Comme indiqué dans l'Annexe A Contrôle 5.26, les procédures de gestion des incidents doivent suivre dix lignes directrices principales :

1. Toutes les menaces découlant de l'événement initial sont contenues et atténuées.
2. Les preuves doivent être collectées et corroborées immédiatement après un incident de sécurité des informations.
3. Escalade planifiée, y compris la gestion de crise (voir l'Annexe A, Contrôles 5.29 et 5.30) et continuité de l'activité (voir l'annexe A, contrôles 5.29 et 5.30).
4. L'analyse post-mortem nécessite un enregistrement précis de toutes les activités liées à l'incident, y compris la réponse initiale.
5. Les incidents liés à la sécurité de l’information doivent être communiqués strictement selon le principe du « besoin de savoir ».
6. Lors de la communication de l'impact plus large des incidents de sécurité de l'information, il est essentiel d'être conscient des responsabilités d'une organisation envers les organisations externes (clients, fournisseurs, organismes publics, régulateurs, etc.).
7. Un incident doit répondre à des critères d’achèvement stricts pour être clôturé.
8. Conformément à l'annexe A, contrôle 5.28, une analyse médico-légale est effectuée.
9. Dès qu'un incident a été résolu, la cause sous-jacente doit être identifiée, enregistrée et communiquée à toutes les parties concernées (voir Annexe A Contrôle 5.27).
10. Traiter les vulnérabilités sous-jacentes qui ont conduit à des incidents et des événements liés à la sécurité de l'information, y compris l'identification et la modification des processus, contrôles, politiques et procédures internes.

Prise en charge des contrôles de l’Annexe A

• ISO 27001:2022 Annexe A 5.24
• ISO 27001:2022 Annexe A 5.27
• ISO 27001:2022 Annexe A 5.28
• ISO 27001:2022 Annexe A 5.29
• ISO 27001:2022 Annexe A 5.30

Quels sont les changements et les différences par rapport à la norme ISO 27001:2013 ?

À partir de 27001 : 2022, annexe A 5.26, annexe A 16.1.5 (Réponse aux incidents de sécurité de l'information) a été remplacé par 27001:2022 Annexe A 5.26.

Par rapport à la norme ISO 27001:2013 L'Annexe A 16.1.5, ISO 27001:2022 L'Annexe A 5.26 ajoute quatre domaines à prendre en compte :

• À la suite de l’événement initial, il est nécessaire de contenir et d’atténuer les menaces.
• Une procédure d’escalade de gestion de crise et de continuité d’activité.
• Identifiez la raison exacte de l’incident et informez toutes les parties concernées des détails.
• Les changements de processus, de contrôle et de politique qui ont conduit à l’incident initial doivent être identifiés et modifiés.

L'objectif principal d'une équipe de réponse aux incidents dans les premiers stades d'une escalade est de revenir à un « niveau de sécurité normal ». En revanche, l’annexe A 27001 du document 2022:5.26 ne fait pas référence au retour à un « niveau de sécurité normal ».

Tableau de tous les contrôles ISO 27001:2022 Annexe A

Dans le tableau ci-dessous, vous trouverez plus d'informations sur chaque contrôle individuel ISO 27001:2022 Annexe A.

Quels sont les avantages d'ISMS.online pour la gestion des incidents en matière de sécurité de l'information ?

Cet objectif de contrôle de l'Annexe A a été rendu extrêmement simple par ISMS.online grâce à sa politique intégrée qui traite de 16.1.1 à 16.1.7 tout au long du cycle de vie et aux outils intégrés qui rendent la démonstration du travail très simple. ISMS.online fournit un outil de gestion des incidents de sécurité qui simplifie la gestion des incidents de sécurité des informations en un processus simple et sans effort. Cela garantit que le respect de la norme est atteint de manière pragmatique et conforme.

Comme pour les autres parties d’ISMS.online, vous pouvez rapidement l’adapter à vos besoins. Tout votre travail est conservé au même endroit grâce à son intégration élégante avec les parties associées du SMSI. La fourniture de statistiques et d'informations de reporting prédéfinies simplifie les examens de direction et réduit le temps. Devez-vous considérer un incident par rapport à une amélioration, un risque, un audit ou des actifs informationnels et des politiques ? C'est simple et évite les doublons. Le titre du suivi des incidents de sécurité est présenté ci-dessous, ce qui permet de faire apparaître tout le travail en cours. Il est facile de les filtrer et de gérer les ressources, les catégories et les types d'incidents pour vous assurer de vous concentrer sur les plus importants.

Vous pouvez utiliser la plateforme ISMS.online pour déployer et gérer un Système de gestion de la sécurité de l'information ISO 27001 quelle que soit votre expérience antérieure.

Avec notre système, vous serez guidé à travers les étapes nécessaires pour configurer et maintenir efficacement votre SMSI.

Contactez-nous dès aujourd'hui pour réserver une démo.