ISO 27001:2022 Annexe A 5.28 – Collecte de preuves

Objet de l’annexe A 5.28

L'Annexe A 27001 Collecte de preuves révisée de la norme ISO 2022:5.28 garantit que les organisations gèrent les preuves de manière solide et cohérente tout au long du reporting et résolution de la sécurité de l'information incidents.

Il est crucial de recueillir des preuves précises en temps opportun, car elles éclairent tout, des procédures disciplinaires aux procédures judiciaires.

Qui est propriétaire de l’annexe A 5.28 ?

ISO 27001: 2022 L'Annexe A 5.28 traite des conséquences juridiques et disciplinaires explicites de la collecte de preuves relatives à un incident de sécurité de l'information. L'annexe A 5.28 traite principalement des questions techniques internes liées à la sécurité de l'information, mais il existe des circonstances dans lesquelles le respect des procédures est légal.

Les organisations devraient envisager de déléguer la propriété de l'Annexe A 5.28 à un membre de la haute direction qui est responsable des ressources humaines et/ou des questions juridiques.

Orientations générales sur l'Annexe A 5.28

Dans l'Annexe A 5.28, il est explicitement indiqué que les procédures de collecte de preuves doivent être conçues dans l'intention expresse de remplir les obligations disciplinaires et/ou juridiques de l'organisation.

En outre, la collecte de preuves doit se concentrer sur le respect des obligations dans un large éventail d’environnements réglementaires et de juridictions juridiques, afin que les incidents puissent être analysés par plusieurs organismes externes distincts au même degré, sur un large éventail de variables, telles que :

• Actifs et appareils.
• État de l'appareil (tels que les tentatives de connexion, l'état de l'alimentation, etc.).
• stockage des médias.

Il est important que les organisations démontrent :

• Les enregistrements de leurs incidents sont complets et n’ont pas été modifiés.
• Le cas échéant, les preuves électroniques sont une réplique parfaite des preuves physiques.
• Lors de l’enregistrement des preuves, les systèmes internes et les plateformes TIC disposaient de la capacité opérationnelle nécessaire pour collecter des preuves.
• Les preuves sont collectées par des personnes dûment qualifiées et certifiées dans leurs fonctions.
• Si nécessaire, ils sont légalement autorisés à collecter des preuves numériques.

Orientations supplémentaires supplémentaires pour l'annexe A 5.28

Comme indiqué à l’annexe A 5.28, les organisations ne doivent pas faire d’hypothèses sur la pertinence des preuves recueillies lors de futurs litiges.

Afin d'éviter la destruction accidentelle ou intentionnelle de preuves liées à un incident, les organisations sont encouragées à demander des conseils juridiques et/ou à impliquer les autorités chargées de l'application de la loi dès que possible.

Quels sont les changements et les différences par rapport à la norme ISO 27001:2013 ?

ISO 27001:2022 Annexe A 5.28 remplace ISO 27001:2013 Annexe A 16.1.7 (connue sous le nom de « Collecte de preuves »).

L'ISO 27001:2022 Annexe A 5.28 adhère aux mêmes principes opérationnels que l'ISO 27001:2013 Annexe A 16.1.7, avec quatre ajouts notables :

• Pour garantir que les preuves ne soient pas falsifiées.
• Pendant le processus de collecte, les systèmes TIC fonctionnaient correctement.
• Certaines preuves numériques peuvent être collectées légalement par l’organisation.
• La preuve électronique est identique à sa contrepartie physique (dans la mesure du possible).

Tableau de tous les contrôles ISO 27001:2022 Annexe A

Dans le tableau ci-dessous, vous trouverez plus d'informations sur chaque individu ISO 27001:2022 Annexe A Contrôle.

Comment l'aide d'ISMS.online

Vous pouvez atteindre la conformité à la norme ISO 27001:2022 en utilisant le Plateforme ISMS.online des outils puissants qui simplifient le processus de documentation, de mise en œuvre, de maintenance et d'amélioration de votre système de gestion de la sécurité de l'information (ISMS).

Avec nos outils, vous pouvez créer un ensemble de politiques et de procédures adaptées aux risques et aux besoins spécifiques de votre organisation.

De plus, il facilite la collaboration entre collègues ainsi qu’avec des partenaires externes tels que des fournisseurs et des auditeurs.

Contactez-nous dès aujourd'hui pour réserver une courte démo de 30 minutes.