ISO 27001:2022 Annexe A Contrôle 5.28

• See ISO 27002:2022 Contrôle 5.28 pour plus d'information.
• See ISO 27001:2013 Annexe A 16.1.7 pour plus d'informations

Objet de l’annexe A 5.28

L'Annexe A 27001 Collecte de preuves révisée de la norme ISO 2022:5.28 garantit que les organisations gèrent les preuves de manière solide et cohérente tout au long du reporting et résolution de la sécurité de l'information incidents.

Il est crucial de recueillir des preuves précises en temps opportun, car elles éclairent tout, des procédures disciplinaires aux procédures judiciaires.

Qui est propriétaire de l’annexe A 5.28 ?

ISO 27001: 2022 L'Annexe A 5.28 traite des conséquences juridiques et disciplinaires explicites de la collecte de preuves relatives à un incident de sécurité de l'information. L'annexe A 5.28 traite principalement des questions techniques internes liées à la sécurité de l'information, mais il existe des circonstances dans lesquelles le respect des procédures est légal.

Les organisations devraient envisager de déléguer la propriété de l'Annexe A 5.28 à un membre de la haute direction qui est responsable des ressources humaines et/ou des questions juridiques.

Orientations générales sur l'Annexe A 5.28

Dans l'Annexe A 5.28, il est explicitement indiqué que les procédures de collecte de preuves doivent être conçues dans l'intention expresse de remplir les obligations disciplinaires et/ou juridiques de l'organisation.

En outre, la collecte de preuves doit se concentrer sur le respect des obligations dans un large éventail d’environnements réglementaires et de juridictions juridiques, afin que les incidents puissent être analysés par plusieurs organismes externes distincts au même degré, sur un large éventail de variables, telles que :

• Actifs et appareils.
• État de l'appareil (tels que les tentatives de connexion, l'état de l'alimentation, etc.).
• stockage des médias.

Il est important que les organisations démontrent :

• Les enregistrements de leurs incidents sont complets et n’ont pas été modifiés.
• Le cas échéant, les preuves électroniques sont une réplique parfaite des preuves physiques.
• Lors de l’enregistrement des preuves, les systèmes internes et les plateformes TIC disposaient de la capacité opérationnelle nécessaire pour collecter des preuves.
• Les preuves sont collectées par des personnes dûment qualifiées et certifiées dans leurs fonctions.
• Si nécessaire, ils sont légalement autorisés à collecter des preuves numériques.

Orientations supplémentaires supplémentaires pour l'annexe A 5.28

Comme indiqué à l’annexe A 5.28, les organisations ne doivent pas faire d’hypothèses sur la pertinence des preuves recueillies lors de futurs litiges.

Afin d'éviter la destruction accidentelle ou intentionnelle de preuves liées à un incident, les organisations sont encouragées à demander des conseils juridiques et/ou à impliquer les autorités chargées de l'application de la loi dès que possible.