ISO 27002:2022 – Contrôle 5.28 – Collecte de preuves

Objectif du contrôle 5.28

Rassembler des preuves précises en temps opportun est un aspect crucial de la gestion des incidents qui éclaire tout, des mesures disciplinaires aux procédures judiciaires et aux enquêtes réglementaires.

Le contrôle 5.28 permet organisations à remplir leurs obligations internes et externes obligations, en gérant les preuves tout au long du reporting et de la résolution des incidents de sécurité de l’information de manière solide et cohérente.

Tableau des attributs

5.28 est un contrôle correctif qui maintient le risque en créant des procédures qui identifient, collectent, stockent et préservent les éléments de preuve relatifs à sécurité de l'information événements.

Propriété du contrôle 5.28

Le contrôle 5.28 traite des conséquences juridiques et disciplinaires explicites de la collecte de preuves relatives à un incident de sécurité de l'information.

Si l’achat ISO 27002 traite en grande partie de questions techniques internes liées à la sécurité de l'information, il existe des circonstances où le respect des procédures est une question juridique, comme c'est le cas dans le contrôle 5.28.

Les organisations devraient envisager de déléguer la propriété du contrôle 5.28 à un membre approprié de haute direction avec responsabilité globale pour des questions RH et/ou juridiques.

Orientations générales sur le contrôle 5.28

Le contrôle 5.28 stipule explicitement que les procédures de collecte de preuves doivent être formulées dans le but exprès de remplir les obligations disciplinaires et/ou légales de l'organisation.

En outre, la collecte de preuves doit viser à remplir les obligations dans différents environnements réglementaires et juridictions juridiques, afin de garantir que les incidents puissent être analysés par plusieurs organismes externes distincts au même degré, en fonction de plusieurs variables, notamment :

• Supports de stockage
• Actifs et appareils
• État de l'appareil (tentatives de connexion, état d'alimentation, etc.)

Les organisations doivent être en mesure de démontrer que :

1. Leurs dossiers d'incidents sont complets et n'ont été ni interférés ni falsifiés.
2. Les preuves électroniques sont une réplique parfaite des preuves physiques, le cas échéant.
3. Les systèmes internes et les plateformes TIC impliqués dans la collecte des preuves avaient la capacité opérationnelle de le faire, au moment où les preuves étaient enregistrées.
4. Les personnes impliquées dans la collecte de preuves sont dûment qualifiées et certifiées pour remplir leurs rôles respectifs.
5. Ils ont le droit légal de collecter des preuves numériques, si nécessaire.

Conseils supplémentaires

Le contrôle 5.28 met en garde les organisations contre toute hypothèse quant à la pertinence de toute preuve collectée pour de futures procédures judiciaires.

Les organisations sont encouragées à dissiper tout doute en recherchant un avis juridique et/ou en impliquant les autorités chargées de l'application de la loi dès que possible, afin d'éviter la destruction accidentelle ou délibérée de preuves liées à l'incident.

Changements et différences par rapport à la norme ISO 27002:2013

27002:2022-5.28 remplace 27002:2013-16.1.7 (Collecte de preuves).

27002:2022-5.28 adhère aux mêmes principes opérationnels que 27002:2013-16.1.7, avec quatre ajouts notables :

• la nécessité de garantir que les preuves sont exemptes de falsification
• Les systèmes TIC fonctionnaient correctement pendant le processus de collecte
• l'organisation a le droit légal de collecter certains éléments de preuve numériques
• toute preuve électronique collectée est identique (dans la mesure du possible) à l'original physique

Nouveaux contrôles ISO 27002

Comment ISMS.online vous aide

Votre partenaire Plateforme ISMS.online fournit une gamme d'outils puissants qui simplifient la façon dont vous pouvez documenter, mettre en œuvre, maintenir et améliorer votre système de gestion de la sécurité de l'information (ISMS) et atteindre la conformité à la norme ISO 27002.

L'ensemble complet d'outils vous offre un endroit central où vous pouvez créer un ensemble de politiques et de procédures sur mesure qui correspondent à votre les risques et les besoins spécifiques de l'organisation. Il permet également une collaboration entre collègues ainsi qu’avec des partenaires externes tels que des fournisseurs ou des auditeurs tiers.

Contactez-nous dès aujourd'hui pour réserver une démo.