ISO 27001:2022 Anexo A 5.24 – Planificación y preparación de la gestión de incidentes de seguridad de la información

¿Cuál es el objetivo del Anexo A 27001 de ISO 2022:5.24?

El objetivo del Anexo A 27001 de ISO 2022:5.24 es garantizar un enfoque consistente y práctico para gestión de la seguridad de la información incidentes, eventos y debilidades.

Definir cómo la dirección establece responsabilidades y procedimientos para abordar debilidades, eventos e incidentes de seguridad es la definición de control adecuado.

El término incidente se refiere a una situación en la que se ha producido una pérdida de confidencialidad, integridad o disponibilidad.

Para planificar una respuesta a un incidente, una respuesta a un evento o una respuesta a una debilidad, su liderazgo debe definir esos procedimientos antes de que ocurra un incidente. Esos procedimientos son fáciles de desarrollar ya que el resto de este control del Anexo A los detalla. Debe demostrar que estos procedimientos formales y documentados funcionan con su auditor.

¿Cuál es el propósito del Anexo A 5.24?

En el Anexo A Control 5.24 se puede ver un enfoque de gestión de incidentes para la seguridad de la información.

Este control describe cómo las organizaciones deben abordar los incidentes relacionados con la seguridad de la información mediante la creación de procesos eficientes, la planificación adecuada y la definición de roles y responsabilidades claramente definidos.

Enfatiza la comunicación constructiva y las respuestas profesionales a escenarios de alta presión, especialmente cuando se trata de información personal comercialmente sensible.

Su propósito es minimizar cualquier daño comercial u operativo causado por problemas críticos. eventos de seguridad de la información estableciendo un conjunto estándar de procedimientos de gestión de incidentes.

Propiedad de ISO 27001:2022 Anexo A 5.24

En un sentido más amplio, una estrategia de gestión de incidentes suele utilizarse para gestionar incidentes relacionados con el servicio. El control 5.24 del Anexo A trata específicamente de incidentes y violaciones relacionadas con la seguridad de la información.

Debido a la naturaleza sensible de estos eventos, los CISO o equivalentes de una organización deben hacerse cargo del Control 5.24.

Dado que los CISO suelen ser empleados de grandes empresas, la propiedad también podría recaer en el director de operaciones o el director de servicios, según la naturaleza de la organización.

Orientación sobre funciones y responsabilidades

Para lograr los resultados más efectivos en la gestión de incidentes, el personal de una organización debe trabajar en conjunto para resolver problemas específicos.

El Anexo A Control 5.24 especifica cinco pautas principales sobre cómo las organizaciones pueden hacer que sus operaciones de gestión de la información sean más eficientes y cohesivas.

Es fundamental que las organizaciones:

1. Desarrollar y documentar un método homogéneo para informar eventos de seguridad. Esto también debería incluir el establecimiento de un punto de contacto único para todos estos eventos.
2. Implementar procesos de Gestión de Incidentes para manejar incidentes relacionados con la seguridad de la información en varias áreas técnicas y administrativas:
• Administración
• Documentación
• Detección
• Triage
• Priorización
• Analisis
• Comunicación

Crear un procedimiento de respuesta a incidentes para que la organización pueda evaluar y responder a los incidentes. Una empresa también debería considerar la necesidad de aprender de los incidentes una vez resueltos. Esto evita recurrencias y proporciona al personal un contexto histórico para escenarios futuros.

Asegúrese de que sólo personal capacitado y competente participe en los incidentes. Además, asegúrese de que tengan acceso completo a la documentación de los procedimientos y de que reciban capacitación de actualización periódica que esté directamente relacionada con los incidentes de seguridad de la información.

Identificar las necesidades de capacitación de los miembros del personal para resolver incidentes relacionados con la seguridad de la información mediante el establecimiento de un proceso. Se debe permitir al personal resaltar las necesidades de desarrollo profesional relacionadas con la seguridad de la información y las certificaciones específicas de proveedores.

Orientación sobre la gestión de incidentes

Una organización debería gestionar incidentes de seguridad de la información para garantizar que todas las personas involucradas en resolverlos comprendan tres áreas principales:

1. El tiempo de resolución de un incidente.
2. Posibles repercusiones.
3. Gravedad del incidente.

Todos los procesos deben trabajar juntos armoniosamente para mantener estas tres variables como máximas prioridades:

• En el Anexo A Control 5.24 se deben abordar ocho actividades principales al resolver incidentes relacionados con la seguridad de la información.
• El potencial del evento debe evaluarse en base a criterios estrictos que lo validen como un incidente de seguridad aprobado.
• Los eventos e incidentes relacionados con la seguridad de la información deben gestionarse de la siguiente manera, ya sea manualmente o mediante la automatización de procesos:
• Monitoreo (ver Anexo A Controles 8.15 y 8.16).
• Detección (ver Anexo A Control 88.16).
• Clasificación (ver Anexo A Control 5.25).
• Análisis.
• Informes (ver Anexo A Control 6.8).

Una conclusión exitosa de un incidente de seguridad de la información debe incluir los siguientes procedimientos:

• Dependiendo del tipo de incidente, se requiere respuesta y escalamiento (ver Anexo A Control 5.26).
• Activación caso por caso de planes de gestión de crisis o continuidad de negocio.
• Recuperación de un incidente de una manera que minimice cualquier daño operativo o financiero.
• Comunicación con todas las partes internas y externas con respecto a eventos relacionados con incidentes.
• La capacidad de trabajar en colaboración con personal interno y externo (ver Anexo A Control 5.5 y 5.6).
• Todas las actividades de gestión de incidentes deben registrarse, ser fácilmente accesibles y transparentes.

Cumplimiento de lineamientos y regulaciones externas e internas respecto del manejo de evidencia (incluidos datos y conversaciones) (ver Anexo A Control 5.28).

Una vez que se haya resuelto el incidente, se llevará a cabo una investigación exhaustiva y un análisis de la causa raíz.

Una descripción completa de cualquier mejora necesaria para evitar que el incidente se repita, incluido cualquier cambio en el proceso de gestión de incidentes.

Orientación sobre directrices para la presentación de informes

Una política de gestión de incidentes debe centrarse en las actividades de presentación de informes para garantizar que la información se difunda con precisión en toda la organización. Las actividades de presentación de informes deben concentrarse en cuatro áreas principales:

1. Un evento de seguridad de la información requiere que se tomen acciones específicas.
2. Utilizando formularios de incidentes, el personal puede registrar información de forma clara y concisa.
3. Informar al personal del resultado de los incidentes de seguridad de la información una vez resueltos mediante procesos de retroalimentación.
4. Toda la información relevante sobre un incidente se documenta en informes de incidentes.

El Anexo A Control 5.24 necesita orientación sobre cómo cumplir con los requisitos de presentación de informes externos (por ejemplo, directrices reglamentarias y legislación vigente). A pesar de esto, las organizaciones deben coordinar una respuesta que cumpla con todos los requisitos legales, regulatorios y específicos del sector compartiendo información sobre incidentes con todas las partes relevantes.

Controles adjuntos al Anexo A

• ISO 27001:2022 Anexo A 5.25
• ISO 27001:2022 Anexo A 5.26
• ISO 27001:2022 Anexo A 5.5
• ISO 27001:2022 Anexo A 5.6
• ISO 27001:2022 Anexo A 6.8
• ISO 27001:2022 Anexo A 8.15
• ISO 27001:2022 Anexo A 8.16

¿Cuáles son los cambios y diferencias con respecto a ISO 27001:2013?

ISO 27001:2022 Anexo A 5.24 reemplaza ISO 27001:2013 Anexo A 16.1.1 ('Gestión de Incidentes y Mejoras de Seguridad de la Información').

En el Anexo A 5.24 se reconoce que las organizaciones deben someterse a una preparación exhaustiva para ser resilientes y cumplir con los incidentes de seguridad de la información.

En este sentido, 27001:2022 A.5.24 proporciona un desglose completo de los pasos que una organización debe tomar en la delegación de roles, la gestión de incidentes y las funciones de presentación de informes, así como referencias a otros controles ISO que ayudan a las organizaciones a obtener una visión más completa de los incidentes. gestión en su conjunto, no sólo en relación con incidentes de seguridad de la información.

Hay tres áreas distintas a considerar al compartimentar las operaciones de gestión de incidentes en ISO 27001:2022 Anexo A 5.24 en contraposición a ISO 27001:2013 Anexo A 16.1.1:

• Responsabilidades y roles.
• Procesos de gestión de incidencias.
• El proceso de presentación de informes.

Tabla de todos los controles del Anexo A de ISO 27001:2022

En la siguiente tabla encontrará más información sobre cada individuo. ISO 27001:2022 Anexo A Control.

Gestión de incidentes de seguridad de la información: ¿Cómo ayuda ISMS.online?

ISMS.online proporciona una política integrada para abordar 16.1.1 – 16.1.7 durante todo el ciclo de vida y herramientas integradas que puede utilizar para demostrarlo. La gestión de incidentes de seguridad es un proceso sencillo y sin esfuerzo con la herramienta de gestión de incidentes de seguridad de ISMS.online. Un plan integral de gestión de incidentes guía un incidente a través de todas las etapas clave, garantizando que el estándar se cumpla de manera pragmática pero conforme.

Con ISMS.online, puede adaptarlo rápidamente según sea necesario. Las estadísticas prediseñadas y la información sobre informes ayudan a que las revisiones de la gestión sean mucho más sencillas y ahorren tiempo, ya que se combinan elegantemente con partes relacionadas del SGSI. ¿Le gustaría vincular un incidente específico a una mejora, un riesgo, una auditoría, o un activo de información y las políticas que debe considerar?

A continuación se muestra un título del seguimiento de incidentes de seguridad, que ayuda a resaltar todo el trabajo que se está realizando. Esto es fácil y también evita la duplicación de trabajo. Para asegurarse de centrarse primero en las cosas más importantes, puede filtrarlas y administrar recursos, categorías y tipos de incidentes.

ISMS.online le permite:

• Implementar un SGSI que cumpla con los requisitos de la norma ISO 27001.
• Demostrar el cumplimiento de los requisitos de la norma realizando tareas y presentando pruebas.
• Garantizar el cumplimiento de la ley mediante la asignación de tareas y el seguimiento del progreso.
• Garantice el cumplimiento con la ayuda de un equipo dedicado de asesores.

Póngase en contacto con nosotros hoy para programa una demostración.