ISO 27002:2022, Contrôle 5.26 – Réponse aux incidents de sécurité de l'information

Orientations générales sur le contrôle 5.26

Le contrôle 5.26 indique explicitement que les incidents de sécurité de l'information doivent être traités avec une équipe dédiée qui possède la « compétence requise » pour résoudre rapidement et minutieusement tout incident qui se présente à elle (voir Contrôle 5.24).

Le contrôle 5.26 présente 10 points d’orientation principaux pour garantir que les procédures de gestion des incidents sont respectées :

1. Confinement et atténuation de toute menace découlant de l’événement initial.
2. Collecte et corroboration de preuves immédiatement après qu'un incident de sécurité de l'information se soit produit.
3. Escalade, y compris la gestion de crise, les activités BUDR et les mesures globales continuité de l'activité plans (voir Contrôles 5.29 et 5.30).
4. Enregistrement précis de toutes les activités liées à l'incident, y compris la réponse initiale, pour faciliter l'analyse post mortem.
5. Adhérer au principe strict du « besoin de savoir » lors de la communication de l’existence et des développements relatifs aux incidents liés à la sécurité de l’information.
6. Restant attentif à un les responsabilités de l'organisation aux organisations externes (clients, fournisseurs, organismes publics, régulateurs, etc.) lors de la communication de l'impact plus large des incidents de sécurité de l'information.
7. Clôture d'un incident selon un ensemble strict de critères d'achèvement.
8. Analyse médico-légale (voir Contrôle 5.28).
9. Identifier la cause sous-jacente d'un incident, une fois que ledit incident a été résolu, y compris un enregistrement adéquat et une communication à toutes les parties concernées (voir Contrôle 5.27).
10. Gérer les vulnérabilités sous-jacentes qui ont conduit à des événements et incidents liés à la sécurité de l'information, y compris l'identification et la modification des processus, contrôles, politiques et procédures internes.

Prise en charge des contrôles

• 5.24
• 5.27
• 5.28
• 5.29
• 5.30

Modifications et différences par rapport à la norme ISO 27002:2013

27002:2022-5.26 remplace 27002:2013-16.1.5 (Réponse aux incidents de sécurité des informations).

ISO 27002:2022-5.26 va quelques pas plus loin que 27002:2013-16.1.5, avec l'ajout de quatre domaines clés à prendre en considération :

• la nécessité de contenir et d'atténuer les menaces découlant de l'événement initial
• procédures d'escalade basées sur la crise gestion et continuité des activités
• déterminer précisément pourquoi l'incident s'est produit et communiquer les détails à toutes les parties concernées
• prendre des mesures correctives pour identifier et modifier les processus, contrôles et politiques internes qui ont conduit à l'événement d'origine

27002:2013-16.1.5 fait également référence au rétablissement du « niveau de sécurité normal » comme principal objectif d'une réponse à un incident équipe aux premiers stades d’une escalade. 27002:2022-5.26 ne fait pas une telle référence et se concentre plutôt sur la nécessité générale de contenir les menaces.

Comment ISMS.online vous aide

La ISMS.en ligne est un excellent outil pour vous aider à mettre en œuvre et à gérer un système de gestion de la sécurité de l'information ISO 27002, quelle que soit votre expérience avec la norme.

Notre système vous guidera à travers les étapes pour configurer avec succès votre SMSI et le gérer à l'avenir.

Contactez-nous dès aujourd'hui pour réserver une démo.