Qu'est-ce que le contrôle 5.6 Contact avec les groupes d'intérêts spéciaux ?
Groupes d'intérêt spéciaux expliqués
En général, un groupe d'intérêt spécial peut être défini comme une association de personnes ou d'organisations s'intéressant ou travaillant dans un certain domaine d'expertise, dont les membres coopèrent/travaillent pour résoudre des problèmes, générer des solutions, et acquérir des connaissances. Dans notre situation, ce domaine d’expertise serait la sécurité de l’information.
Les fabricants, les forums spécialisés et les groupes professionnels sont des exemples de telles entités. Le gouvernement est également un exemple de groupe d’intérêt particulier.
Tableau des attributs
Les contrôles sont classés à l'aide d'attributs. Grâce à ceux-ci, vous pouvez rapidement faire correspondre votre sélection de commandes avec les termes et spécifications couramment utilisés dans l'industrie. Les attributs du contrôle 5.6 sont :
| Type de contrôle | Propriétés de sécurité des informations | Concepts de cybersécurité | Capacités opérationnelles | Domaines de sécurité |
|---|---|---|---|---|
| #Préventif | #Confidentialité | #Protéger | #Gouvernance | #La défense |
| #Correctif | #Intégrité | #Répondre | ||
| #Disponibilité | #Récupérer |
La norme ISO 27001 simplifiée
Une avance de 81 % dès le premier jour
Nous avons fait le plus gros du travail pour vous, en vous offrant une avance de 81 % dès votre connexion. Il ne vous reste plus qu'à remplir les champs.
Quel est le but du contrôle 5.6 ?
La plupart des organisations entretiennent aujourd’hui une sorte de relation avec des groupes d’intérêts particuliers. Il peut s'agir d'un groupe de clients, d'un groupe de fournisseurs ou d'un groupe ayant une certaine influence dans l'organisation. L’objectif du contrôle 5.6 est de garantir une circulation appropriée des informations en ce qui concerne la sécurité de l’information entre ces groupes d’intérêts particuliers.
Le contrôle 5.6 couvre les exigences, l'objectif et les directives de mise en œuvre sur la manière de prendre contact avec des groupes d'intérêt particuliers afin de garantir que votre organisation s'engage activement dans des contacts et des consultations réguliers avec les groupes d'intérêt concernés. parties prenantes et parties intéressées, y compris les consommateurs et leurs représentants, les fournisseurs, les partenaires et le gouvernement, afin d'améliorer leurs capacités en matière de sécurité de l'information.
Il est possible que ces organisations soient capables d'identifier des dangers pour la sécurité que vous avez peut-être ignorés. En tant que partenariat, les deux parties peuvent bénéficier des connaissances de chacun en termes de nouvelles idées et de meilleures pratiques, ce qui constitue un scénario gagnant-gagnant.
En outre, ces groupes peuvent être en mesure de fournir des suggestions ou des recommandations utiles concernant les pratiques, procédures ou technologies de sécurité susceptibles de rendre votre système plus sécurisé tout en atteindre vos objectifs commerciaux.
Qu'est-ce que cela implique et comment répondre aux exigences
Lorsqu'il s'agit de répondre aux exigences de Contrôle 5.6 dans la norme ISO 27002:2022, il est important que les organisations suivent les directives de mise en œuvre telles que définies par la norme.
Selon le contrôle 5.6, l’adhésion à des groupes ou forums d’intérêts spéciaux devrait être un moyen de :
- améliorer les connaissances sur les meilleures pratiques et rester à jour avec les informations de sécurité pertinentes.
- s’assurer que la compréhension de l’environnement de sécurité de l’information est à jour.
- recevez des alertes précoces, des avis et des correctifs relatifs aux attaques et aux vulnérabilités.
- accéder à des conseils spécialisés en matière de sécurité de l’information.
- partager et échanger informations sur les nouvelles technologies, produits, services, menaces ou vulnérabilités.
- fournir des points de liaison appropriés lorsqu’il s’agit de incidents de sécurité de l'information.
Ensemble de normes ISO/IEC 27000 exige qu’un système de gestion de la sécurité de l’information (ISMS) soit établi et maintenu. Le contrôle 5.6 est une partie cruciale de ce processus. Le contact avec des groupes d'intérêt particuliers est important car il peut vous permettre de recevoir des commentaires de vos pairs concernant l'efficacité de vos processus de sécurité de l'information.
Libérez-vous d'une montagne de feuilles de calcul
Intégrez, développez et faites évoluer votre conformité, sans complications. IO vous offre la résilience et la confiance nécessaires pour croître en toute sécurité.
Différences entre ISO 27002:2013 et ISO 27002:2022
D'après ce qui a déjà été dit, contrôlez 5.6 en ISO 27002: 2022, « Contact avec des groupes d'intérêt particuliers » n'est pas un nouveau contrôle. Il s'agit essentiellement d'une version modifiée du contrôle 6.1.4, qui se trouve dans la norme ISO 27002:2013.
Bien que les principes fondamentaux des deux contrôles soient essentiellement les mêmes, la version 2022 du contrôle présente quelques modifications mineures. Dans le cas de la norme ISO 27002:2022, l'objet du contrôle est précisé dans la norme. Dans l'édition 2013, cet objectif de contrôle est absent.
De plus, même si les directives de mise en œuvre des deux versions sont les mêmes, la phraséologie utilisée dans chaque version diffère.
Toutes ces améliorations visent à garantir que la norme reste à jour et pertinente à la lumière des préoccupations croissantes en matière de sécurité et des développements technologiques. Les organisations en bénéficieront également puisque cela facilitera la conformité à la norme.
Qui est en charge de ce processus ?
Dans une organisation typique, le responsable de la sécurité de l’information (également connu sous le nom de Chief Information Security Officer – RSSI) est en charge de tous les aspects de la confidentialité et de la sécurité des données, y compris la conformité.
Ce rôle peut également être assumé par le Responsable de la sécurité de l'information (Gestionnaire ISMS). Cependant, quelle que soit la personne qui assumera ce rôle, celui-ci ne peut aller de l’avant sans l’adhésion de la haute direction.
Qu’est-ce que cela signifie pour les organisations ?
Si votre l'organisation a déjà mis en œuvre la norme ISO 27002:2013, vous devrez mettre à jour vos procédures pour garantir la conformité à la norme mise à jour, lancée en février 2022.
Bien qu’il y ait quelques changements dans la version 2022, la majorité des organisations devraient être en mesure d’apporter les modifications nécessaires sans problème. De plus, les organismes certifiés bénéficieront d'une phase de transition de deux ans pendant laquelle ils pourront renouveler leur certification pour s'assurer qu'elle est conforme à la nouvelle version de la norme.
Cela dit, notre guide ISO 27002:2022 peut vous aider à mieux comprendre l'impact de la nouvelle norme ISO 27002 sur vos opérations de sécurité des données et Certification ISO 27001.
Nouveaux contrôles ISO 27002
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 5.7 | NOUVEAU | Intelligence de la menace |
| 5.23 | NOUVEAU | Sécurité des informations pour l'utilisation des services cloud |
| 5.30 | NOUVEAU | Préparation aux TIC pour la continuité des activités |
| 7.4 | NOUVEAU | Surveillance de la sécurité physique |
| 8.9 | NOUVEAU | Gestion de la configuration |
| 8.10 | NOUVEAU | Suppression des informations |
| 8.11 | NOUVEAU | Masquage des données |
| 8.12 | NOUVEAU | Prévention des fuites de données |
| 8.16 | NOUVEAU | Activités de surveillance |
| 8.23 | NOUVEAU | filtrage web |
| 8.28 | NOUVEAU | Codage sécurisé |
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 6.1 | 07.1.1 | Présélection |
| 6.2 | 07.1.2 | Termes et conditions d'emploi |
| 6.3 | 07.2.2 | Sensibilisation, éducation et formation à la sécurité de l’information |
| 6.4 | 07.2.3 | Processus disciplinaire |
| 6.5 | 07.3.1 | Responsabilités après la cessation ou le changement d'emploi |
| 6.6 | 13.2.4 | Accords de confidentialité ou de non-divulgation |
| 6.7 | 06.2.2 | Travail à distance |
| 6.8 | 16.1.2, 16.1.3 | Rapports d'événements liés à la sécurité des informations |
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 7.1 | 11.1.1 | Périmètres de sécurité physique |
| 7.2 | 11.1.2, 11.1.6 | Entrée physique |
| 7.3 | 11.1.3 | Sécurisation des bureaux, des locaux et des installations |
| 7.4 | NOUVEAU | Surveillance de la sécurité physique |
| 7.5 | 11.1.4 | Se protéger contre les menaces physiques et environnementales |
| 7.6 | 11.1.5 | Travailler dans des zones sécurisées |
| 7.7 | 11.2.9 | Bureau clair et écran clair |
| 7.8 | 11.2.1 | Implantation et protection des équipements |
| 7.9 | 11.2.6 | Sécurité des actifs hors site |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Supports de stockage |
| 7.11 | 11.2.2 | Utilitaires pris en charge |
| 7.12 | 11.2.3 | Sécurité du câblage |
| 7.13 | 11.2.4 | La maintenance des équipements |
| 7.14 | 11.2.7 | Élimination ou réutilisation sécurisée des équipements |
Comment ISMS.Online aide
Sur ISMS.online, nous avons construit un système complet et facile à utiliser qui peut vous aider à mettre en œuvre les contrôles ISO 27002 et à gérer l'ensemble de votre SMSI.
ISMS.online facilite la mise en œuvre de la norme ISO 27002 en fournissant un ensemble d'outils pour vous aider à gérer la sécurité des informations dans votre organisation. Cela vous aidera identifier les risques et développer des contrôles pour atténuer ces risques, puis vous montreront comment les mettre en œuvre au sein de l'organisation.
ISMS.online vous aidera également à démontrer votre conformité à la norme en fournir un tableau de bord de gestion, des rapports et des journaux d'audit.
Notre plateforme cloud offre :
- Un système de gestion de la documentation facile à utiliser et à personnaliser
- Accès à une bibliothèque de modèles de documentation raffinés et pré-écrits
- Un processus simplifié pour réalisation d'audits internes
- Une méthode efficace pour communiquer avec la direction et les parties prenantes
- Un module de workflow pour rationaliser le processus de mise en œuvre
ISMS.online possède toutes ces fonctionnalités, et bien plus encore.
Contactez-nous dès aujourd'hui pour réserver une démo.
