ISO 27001:2022 Annexe A 7.6 – Travailler dans des zones sécurisées

• See ISO 27002:2022 Contrôle 7.6 pour plus d'informations.
• See ISO 27001:2013 Annexe A 11.1.5 pour plus d'informations.

Quel est l’objectif de la norme ISO 27001 : 2022, annexe A 7.6 ?

Tout au long de l'annexe A 7.6, nous discutons de la manière dont les organisations peuvent protéger leurs actifs informationnels placés dans des zones sécurisées contre divers risques posés par le personnel qui y travaille.

Pour maintenir la sécurité de actifs informationnels sensibles, les héberger dans des zones sécurisées, telles que des salles de serveurs sécurisées, et imposer des contrôles d'accès stricts ne suffisent pas.

Il est possible que les employés ayant accès à des zones sécurisées, délibérément ou par négligence, endommagent les équipements matériels et les actifs numériques qui y sont stockés ou accèdent, utilisent ou détruisent ces installations ou actifs informationnels sans autorisation appropriée.

L'Annexe A 7.6 est préventif de nature car elle oblige les organisations à garantir la sécurité, la confidentialité, l’intégrité et la disponibilité des actifs informationnels détenus dans des zones sécurisées en prévenant les risques associés à la mauvaise conduite des employés.

Propriété de l'annexe A 7.6

Considérant que l'Annexe A 7.6 exige que les organisations conçoivent et établissent des mesures de sécurité qui s'étendent à toutes les opérations effectuées dans des zones sécurisées, la Responsable de la sécurité de l'information (ISO) devrait être responsable de la conception, de la mise en œuvre et du maintien de mesures de sécurité qui tiennent compte du niveau de risque pour chaque zone sécurisée désignée.

Les responsables de la sécurité de l'information peuvent collaborer avec les équipes de gestion des installations et les propriétaires d'actifs informationnels pour concevoir et mettre en œuvre des contrôles de sécurité appropriés à utiliser dans les zones sécurisées.

Orientations générales sur la norme ISO 27001:2022 Annexe A 7.6

Les mesures de sécurité décrites à l'annexe A 7.6 doivent être appliquées à tout le personnel travaillant dans les zones sécurisées et à toutes les activités qui y sont menées.

Les mesures de sécurité mises en œuvre par les organisations peuvent varier en type et en degré en fonction du niveau de risque pour des actifs spécifiques. L'annexe A 7.6 décrit six exigences particulières :

• La définition des zones sécurisées et les opérations spécifiques qui y sont menées doivent être communiquées aux salariés en cas de besoin par les organisations.
• Le personnel ne doit pas être autorisé à mener des activités sans surveillance dans des zones sécurisées.
• La sécurité des zones sécurisées inoccupées doit être assurée en les verrouillant et en les inspectant périodiquement.
• Une procédure d'autorisation stricte doit être suivie lors de l'utilisation d'équipements d'enregistrement, y compris audio, vidéo et photos.
• Les appareils tels que les ordinateurs portables et les smartphones transportés et utilisés dans des zones sécurisées devraient être soumis à des contrôles stricts.
• Tout le personnel travaillant dans des zones sécurisées doit pouvoir accéder facilement aux procédures d’urgence.

Quels sont les changements par rapport à la norme ISO 27001:2013 ?

ISO 27001: 2022 L'Annexe A 7.6 remplace l'ISO 27001:2013 Annexe A 11.1.5 (connue sous le nom de «Travailler dans des zones sécurisées'). Il existe certaines similitudes entre les deux versions, mais la version 2022 a des exigences plus complètes pour les mesures de sécurité.

Plus précisément, la version 2022 introduit deux nouvelles exigences que les organisations doivent prendre en compte lors de la mise en œuvre de mesures de sécurité pour les zones sécurisées :

• Dans les zones sécurisées, les appareils finaux du personnel tels que les ordinateurs portables et les smartphones ne doivent être autorisés et utilisés qu’avec des contrôles stricts.
• Chaque employé travaillant dans une zone sécurisée doit avoir accès aux procédures d'urgence situées dans un endroit bien en vue.

Tableau de tous les contrôles ISO 27001:2022 Annexe A

Dans le tableau ci-dessous, vous trouverez plus d'informations sur chaque individu ISO 27001:2022 Annexe A Contrôle.

Comment l'aide d'ISMS.online

La mise en œuvre de la norme ISO 27001:2022 est simple grâce à notre liste de contrôle étape par étape qui vous guide depuis la définition du champ d'application de votre ISMS à identifier les risques et à mettre en œuvre des contrôles.

• Dès que vous vous connectez, vous progresserez de 81 %.
• Solution de conformité simple et complète.
• Accompagnement d'experts.

Contactez-nous dès aujourd'hui pour réserver une courte démo.