ISO 27002:2022 – Contrôle 5.6 – Contact avec les groupes d'intérêt particuliers

Qu'est-ce que le contrôle 5.6 Contact avec les groupes d'intérêts spéciaux ?

Groupes d'intérêt spéciaux expliqués

En général, un groupe d'intérêt spécial peut être défini comme une association de personnes ou d'organisations s'intéressant ou travaillant dans un certain domaine d'expertise, dont les membres coopèrent/travaillent pour résoudre des problèmes, générer des solutions, et acquérir des connaissances. Dans notre situation, ce domaine d’expertise serait la sécurité de l’information.

Les fabricants, les forums spécialisés et les groupes professionnels sont des exemples de telles entités. Le gouvernement est également un exemple de groupe d’intérêt particulier.

Tableau des attributs

Les contrôles sont classés à l'aide d'attributs. Grâce à ceux-ci, vous pouvez rapidement faire correspondre votre sélection de commandes avec les termes et spécifications couramment utilisés dans l'industrie. Les attributs du contrôle 5.6 sont :

Quel est le but du contrôle 5.6 ?

La plupart des organisations entretiennent aujourd’hui une sorte de relation avec des groupes d’intérêts particuliers. Il peut s'agir d'un groupe de clients, d'un groupe de fournisseurs ou d'un groupe ayant une certaine influence dans l'organisation. L’objectif du contrôle 5.6 est de garantir une circulation appropriée des informations en ce qui concerne la sécurité de l’information entre ces groupes d’intérêts particuliers.

Le contrôle 5.6 couvre les exigences, l'objectif et les directives de mise en œuvre sur la manière de prendre contact avec des groupes d'intérêt particuliers afin de garantir que votre organisation s'engage activement dans des contacts et des consultations réguliers avec les groupes d'intérêt concernés. parties prenantes et parties intéressées, y compris les consommateurs et leurs représentants, les fournisseurs, les partenaires et le gouvernement, afin d'améliorer leurs capacités en matière de sécurité de l'information.

Il est possible que ces organisations soient capables d'identifier des dangers pour la sécurité que vous avez peut-être ignorés. En tant que partenariat, les deux parties peuvent bénéficier des connaissances de chacun en termes de nouvelles idées et de meilleures pratiques, ce qui constitue un scénario gagnant-gagnant.

En outre, ces groupes peuvent être en mesure de fournir des suggestions ou des recommandations utiles concernant les pratiques, procédures ou technologies de sécurité susceptibles de rendre votre système plus sécurisé tout en atteindre vos objectifs commerciaux.

Qu'est-ce que cela implique et comment répondre aux exigences

Lorsqu'il s'agit de répondre aux exigences de Contrôle 5.6 dans la norme ISO 27002:2022, il est important que les organisations suivent les directives de mise en œuvre telles que définies par la norme.

Selon le contrôle 5.6, l’adhésion à des groupes ou forums d’intérêts spéciaux devrait être un moyen de :

• améliorer les connaissances sur les meilleures pratiques et rester à jour avec les informations de sécurité pertinentes.
• s’assurer que la compréhension de l’environnement de sécurité de l’information est à jour.
• recevez des alertes précoces, des avis et des correctifs relatifs aux attaques et aux vulnérabilités.
• accéder à des conseils spécialisés en matière de sécurité de l’information.
• partager et échanger informations sur les nouvelles technologies, produits, services, menaces ou vulnérabilités.
• fournir des points de liaison appropriés lorsqu’il s’agit de incidents de sécurité de l'information.

Pour Ensemble de normes ISO/IEC 27000 exige qu’un système de gestion de la sécurité de l’information (ISMS) soit établi et maintenu. Le contrôle 5.6 est une partie cruciale de ce processus. Le contact avec des groupes d'intérêt particuliers est important car il peut vous permettre de recevoir des commentaires de vos pairs concernant l'efficacité de vos processus de sécurité de l'information.

Différences entre ISO 27002:2013 et ISO 27002:2022

D'après ce qui a déjà été dit, contrôlez 5.6 en ISO 27002: 2022, « Contact avec des groupes d'intérêt particuliers » n'est pas un nouveau contrôle. Il s'agit essentiellement d'une version modifiée du contrôle 6.1.4, qui se trouve dans la norme ISO 27002:2013.

Bien que les principes fondamentaux des deux contrôles soient essentiellement les mêmes, la version 2022 du contrôle présente quelques modifications mineures. Dans le cas de la norme ISO 27002:2022, l'objet du contrôle est précisé dans la norme. Dans l'édition 2013, cet objectif de contrôle est absent.

De plus, même si les directives de mise en œuvre des deux versions sont les mêmes, la phraséologie utilisée dans chaque version diffère.

Toutes ces améliorations visent à garantir que la norme reste à jour et pertinente à la lumière des préoccupations croissantes en matière de sécurité et des développements technologiques. Les organisations en bénéficieront également puisque cela facilitera la conformité à la norme.

Qui est en charge de ce processus ?

Dans une organisation typique, le responsable de la sécurité de l’information (également connu sous le nom de Chief Information Security Officer – RSSI) est en charge de tous les aspects de la confidentialité et de la sécurité des données, y compris la conformité.

Ce rôle peut également être assumé par le Responsable de la sécurité de l'information (Gestionnaire ISMS). Cependant, quelle que soit la personne qui assumera ce rôle, celui-ci ne peut aller de l’avant sans l’adhésion de la haute direction.

Qu’est-ce que cela signifie pour les organisations ?

Si votre l'organisation a déjà mis en œuvre la norme ISO 27002:2013, vous devrez mettre à jour vos procédures pour garantir la conformité à la norme mise à jour, lancée en février 2022.

Bien qu’il y ait quelques changements dans la version 2022, la majorité des organisations devraient être en mesure d’apporter les modifications nécessaires sans problème. De plus, les organismes certifiés bénéficieront d'une phase de transition de deux ans pendant laquelle ils pourront renouveler leur certification pour s'assurer qu'elle est conforme à la nouvelle version de la norme.

Cela dit, notre guide ISO 27002:2022 peut vous aider à mieux comprendre l'impact de la nouvelle norme ISO 27002 sur vos opérations de sécurité des données et Certification ISO 27001.

Nouveaux contrôles ISO 27002

Comment ISMS.Online aide

Sur ISMS.online, nous avons construit un système complet et facile à utiliser qui peut vous aider à mettre en œuvre les contrôles ISO 27002 et à gérer l'ensemble de votre SMSI.

ISMS.online facilite la mise en œuvre de la norme ISO 27002 en fournissant un ensemble d'outils pour vous aider à gérer la sécurité des informations dans votre organisation. Cela vous aidera identifier les risques et développer des contrôles pour atténuer ces risques, puis vous montreront comment les mettre en œuvre au sein de l'organisation.

ISMS.online vous aidera également à démontrer votre conformité à la norme en fournir un tableau de bord de gestion, des rapports et des journaux d'audit.

Notre plateforme cloud offre :

• Un système de gestion de la documentation facile à utiliser et à personnaliser
• Accès à une bibliothèque de modèles de documentation raffinés et pré-écrits
• Un processus simplifié pour réalisation d'audits internes
• Une méthode efficace pour communiquer avec la direction et les parties prenantes
• Un module de workflow pour rationaliser le processus de mise en œuvre

ISMS.online possède toutes ces fonctionnalités, et bien plus encore.

Contactez-nous dès aujourd'hui pour réserver une démo.