ISO 27001:2022 Anexo A Control 5.37

Orientación general sobre el Anexo A 5.37

Los procedimientos relacionados con la seguridad de la información deben desarrollarse basándose en cinco consideraciones operativas clave:

1. Instancias de una actividad realizada por uno o más individuos de la misma manera.
2. Cuando una actividad se realiza con poca frecuencia.
3. Cuando hay trámites que corren el riesgo de caer en el olvido.
4. Nuevas actividades con las que los miembros del personal no están familiarizados y, por lo tanto, tienen un mayor riesgo.
5. Cuando la responsabilidad de la realización de una actividad se transfiere a un empleado o grupo de empleados diferente.

Cuando ocurran estos casos, los procedimientos operativos deben describir claramente lo que se debe hacer en estas situaciones:

• Personas responsables, ya sean operadores tradicionales o nuevos.
• Directrices para mantener la seguridad durante la instalación y configuración de cualquier sistema empresarial relacionado.
• A lo largo de la actividad, cómo se procesa la información.
• Planes BUDR e implicaciones en caso de pérdida de datos o un evento de desastre (ver Anexo A 8.13).
• Debe haber un vínculo entre las dependencias y cualquier otro sistema, incluida la programación.
• Debe haber un procedimiento claro para tratar los “errores de manejo” o eventos varios que pueden ocurrir (ver Anexo A 8.18).
• Debe haber una lista completa del personal con quien contactar en caso de interrupción, junto con procedimientos de escalamiento claros.
• Directrices operativas para cualquier asunto relevante. medios de almacenamiento asociado a la actividad (ver Anexo A 7.10 y Anexo A 7.14).
• En caso de una falla del sistema, cómo reiniciar y recuperar.
• registro de pistas de auditoría, incluidos registros del sistema y de eventos (consulte Anexo A 8.15 y Anexo A 8.17).
• Sistemas de observación de las actividades in situ que se desarrollan (ver Anexo A 7.4).
• Un sistema de seguimiento robusto que atiende a la capacidad operativa, el potencial de desempeño y la seguridad de la actividad.
• Para mantener niveles óptimos de rendimiento es fundamental saber qué se debe hacer para mantener la actividad.

Los enfoques anteriores deben estar sujetos a revisiones periódicas y/o ad hoc cuando sea necesario. Todos los cambios en los procedimientos deben ser ratificados por la Gerencia con prontitud para salvaguardar todas las actividades de seguridad de la información realizadas dentro de la organización.

¿Cuáles son los cambios con respecto a ISO 27001:2013?

ISO 27001:2022 Anexo A 5.37 reemplaza a ISO 27001:2013 Anexo A 12.1.1 ('Procedimientos Operativos Documentados').

El Anexo A 27001 de ISO 2022:5.37 amplía el Anexo A 27001 de ISO 2013:12.1.1 al ofrecer un conjunto mucho más amplio de circunstancias que justificarían el cumplimiento de un procedimiento documentado.

ISO 27001:2013 Anexo A 12.1.1 describe las actividades de procesamiento de información, como el encendido y apagado de la computadora, la copia de seguridad, el mantenimiento del equipo y el manejo de medios. A diferencia de, ISO 27001:2022 El Anexo A 5.37 amplía el alcance del control a actividades generalizadas no limitadas a funciones técnicas específicas.

Aparte de algunas adiciones menores, como la categorización de las personas responsables de una actividad, el Anexo A 27001 de ISO 2022:5.37 contiene los mismos puntos de orientación generales que el Anexo A 27001 de ISO 2013:12.1.1.

Tabla de todos los controles del Anexo A de ISO 27001:2022

En la siguiente tabla encontrará más información sobre cada individuo. ISO 27001:2022 Anexo A Controlar.

Cómo ayuda ISMS.online

Implementación de ISO 27001:2022 se simplifica con nuestra lista de verificación paso a paso que lo guía a través de todas las fases, desde definir el alcance de su SGSI hasta identificar riesgos e implementar controles.

Los beneficios de ISMS.online incluyen:

• El cumplimiento se puede demostrar mediante la realización de tareas y la presentación de pruebas.
• Monitorear el progreso del cumplimiento y delegar responsabilidades es fácil.
• Se ahorra tiempo y esfuerzo durante todo el evaluación de riesgos proceso con el amplio conjunto de herramientas de evaluación de riesgos.
• Contamos con un equipo dedicado de consultores a lo largo de su recorrido de cumplimiento disponible para ayudarlo.

Ponte en contacto hoy para reserve una breve demostración de 30 minutos.