ISO 27002 : 2022 – Contrôle 5.27 – Tirer les leçons des incidents de sécurité de l'information

Objectif du contrôle 5.27

Le contrôle 5.27 établit la gestion des incidents en tant que processus organique et continu dans lequel les informations tirées des événements et incidents de sécurité de l'information sont utilisées pour éclairer les actions sur les incidents ultérieurs – que le feedback soit de nature technique ou lié à un ou plusieurs processus, procédures ou contrôles internes.

L'objectif primordial du contrôle 5.27 est d'utiliser toute information obtenue pour minimiser la probabilité d'incidents récurrents et/ou atténuer les conséquences internes et externes s'ils se reproduisaient.

Tableau des attributs

5.27 est un contrôle correctif qui maintient le risque en créant des procédures qui catégorisent et tirent des leçons des incidents précédents, et réduisent la « probabilité ou les conséquences » d’incidents futurs.

Propriété du contrôle 5.27

Étant donné que le contrôle 5.27 concerne la modification des processus existants, la responsabilité devrait appartenir au membre de l'équipe de direction dont la mission comprend la supervision de toutes les activités liées à la gestion des incidents.

Orientations générales sur le contrôle 5.27

Le contrôle 5.27 stipule que les organisations doivent créer des procédures de gestion des incidents qui catégorisent et surveillent trois éléments principaux des incidents de sécurité de l'information, dans l'ensemble de leurs opérations :

• Type
• Volume
• Prix

Les incidents de sécurité des informations doivent être analysés en profondeur après la clôture, afin de créer des procédures qui :

1. Améliorer le cadre global de gestion des incidents de l'organisation, y compris les scénarios projetés et leurs variations procédurales associées (voir Contrôle 5.24).
2. Améliorer l'organisation évaluation des risques liés à la sécurité de l'information processus et procédures, y compris l’ajout de contrôles qui améliorent la résilience dans toutes les catégories d’incidents.
3. Bolster sensibilisation des utilisateurs en fournissant des exemples concrets d'incidents passés, la meilleure façon d'y répondre, comment les éviter et quelles sont les conséquences lorsque les choses deviennent incontrôlables.

Contrôles pris en charge

• 5.24

Modifications et différences par rapport à la norme ISO 27002:2013

27002:2022-5.27 remplace 27002:2013-16.1.6 (Leçons tirées des incidents de sécurité des informations) et adhère à peu près à la même approche que son prédécesseur.

27002:2022-5.27 contient des directives similaires sur la nécessité d'enregistrer informations relatives au type, au volume et au coût de la sécurité de l'information incidents, mais ne désigne pas l'amélioration des incidents dits « à fort impact » comme objectif final du contrôle, comme c'est le cas dans 27002:2013-16.1.6. Au lieu de cela, 27002:2022-5.27 s'intéresse à tous les niveaux d'incidents de sécurité de l'information.

Nouveaux contrôles ISO 27002

Comment ISMS.online vous aide

Notre classe mondiale système de gestion de la sécurité de l'information La plate-forme logicielle permet de comprendre très facilement ce qui doit être fait et comment le faire.

Nous vous simplifions la gestion de vos exigences de conformité.

Avec ISMS.online, Implémentation ISO 27002 est plus simple grâce à notre liste de contrôle étape par étape qui vous guide tout au long du processus, depuis la définition de la portée de votre SMSI jusqu'à l'identification des risques et la mise en œuvre des contrôles.

Contactez-nous dès aujourd'hui pour réserver une démo.