ISO 27001:2022 Annexe A Contrôle 5.5

Commencer et répondre aux exigences de l’Annexe A 5.5

Les risques liés à la sécurité des informations sont gérés via le contrôle 5.5 de l'Annexe A, établissant la relation de l'organisation avec les organismes chargés de l'application de la loi.

Le contrôle 5.5 de l'Annexe A exige que si un sécurité de l'information Lorsqu'un incident est découvert, l'organisation doit préciser quand et par qui les autorités (telles que les forces de l'ordre, les organismes de réglementation et les autorités de surveillance) doivent être informées et comment signaler les incidents identifiés dès que possible.

Outre la compréhension des attentes actuelles et futures des agences (par exemple les réglementations applicables en matière de sécurité de l'information), il est également important d'échanger des informations avec elles.

Pour se conformer à cette exigence, l’organisation doit disposer d’une stratégie cohérente pour ses relations avec les forces de l’ordre.

L’organisation peut également bénéficier du maintien de contacts avec les organismes de réglementation pour anticiper et se préparer aux changements à venir dans les lois ou réglementations pertinentes.

Quels sont les changements et les différences par rapport à la norme ISO 27001:2013 ?

Le contact avec les autorités n'est pas un contrôle nouvellement ajouté dans la norme ISO 27001:2022. C'était déjà inclus dans la norme ISO 27001:2013 sous le numéro de contrôle 6.1.3. Par conséquent, le numéro de contrôle de l’Annexe A a été mis à jour.

En plus de changer le numéro de contrôle, la phraséologie a également été modifiée. Le contrôle 5.5 de l’Annexe A stipule : « L’organisation doit établir et maintenir des contacts avec les autorités compétentes. » L’Annexe A, contrôle 6.1.3, stipule : « Des contacts appropriés avec les autorités compétentes doivent être maintenus. » Son objectif est de rendre ce contrôle plus convivial en révisant sa phraséologie.

Dans la version 2022, une finalité de contrôle a été introduite. Il n'était pas inclus dans la version 2013.

Bien qu'il existe des différences subtiles entre les deux contrôles de l'annexe A, leur essence reste la même.

In ISO 27001:2022 Annexe A Contrôle 5.5, les contacts avec les autorités doivent également être utilisés pour comprendre les attentes actuelles et futures de ces autorités (par exemple, les réglementations applicables en matière de sécurité de l'information). Cela manque à ISO 27001: 2013.

Tableau de tous les contrôles ISO 27001:2022 Annexe A

Dans le tableau ci-dessous, vous trouverez plus d'informations sur chaque contrôle individuel ISO 27001:2022 Annexe A.

Qui est propriétaire de l’annexe A 5.5 ?

Responsables de la sécurité de l'information sont généralement responsables de ce rôle.

D'autres personnes peuvent exercer cette fonction à condition qu'elles relèvent du responsable de la sécurité de l'information pour surveillance. Cela garantit qu’un message cohérent est communiqué et que les autorités reçoivent des informations cohérentes.

Comment cela vous affecte-t-il ?

Dans la plupart des cycles de certification, une période de transition de deux à trois ans correspond à la publication d'une norme révisée.

Vous devez vous assurer que vos mesures de sécurité sont à jour si vous envisagez de déployer un ISMS (et potentiellement même obtenir la certification ISMS).

Les activités suivantes seront réalisées, entre autres :

• Il est essentiel d’acheter la dernière norme.
• Analyser les lacunes de contrôle ainsi que les risques.
• Identifiez et modifiez les contrôles pertinents de l’Annexe A dans vos politiques, normes et autres documents SMSI.
• Les Déclaration d'applicabilité doit être mis à jour si nécessaire.
• Votre Audit interne Le programme devrait être révisé pour refléter les contrôles améliorés de l’annexe A que vous avez sélectionnés.

Vous pouvez trouver plus d’informations sur la façon dont ces changements affecteront votre organisation dans notre guide ISO 27001:2022.

Comment ISMS.online vous aide

Le suivi de vos contrôles de sécurité de l'information est l'un des aspects les plus difficiles de la mise en œuvre d'un SMSI conforme à la norme ISO 27001.

Avec notre plate-forme basée sur le cloud, vous pouvez vérifier la conformité de votre processus ISMS aux exigences ISO 27k en utilisant un cadre robuste de contrôles de sécurité des informations. Avec le temps et les ressources appropriés, ISMS.online peut vous aider à obtenir une certification rapidement et efficacement.

Outre les politiques de l'annexe A 5.5, ISMS.online comprend des outils de gestion de la sécurité de l'information.

En plus des DPIA et autres évaluations de données personnelles connexes, par exemple les évaluations d'intérêts légitimes (LIA), ISMS.online fournit des cadres et des modèles simples et pratiques pour la sécurité de l'information dans la gestion de projet.

Contactez-nous dès aujourd'hui pour réserver une démo.