El control 5.27 establece la gestión de incidencias como un proceso orgánico y continuo donde la información aprendida de eventos e incidentes de seguridad de la información se utiliza para informar acciones sobre incidentes posteriores, ya sea que la retroalimentación sea de naturaleza técnica o esté relacionada con uno o más procesos, procedimientos o controles internos.
El objetivo general del Control 5.27 es utilizar cualquier información obtenida para minimizar la probabilidad de que se repitan incidentes y/o mitigar las consecuencias internas y externas en caso de que vuelvan a ocurrir.
5.27 es una control correctivo esa mantiene el riesgo mediante la creación de procedimientos que categoricen y aprendan de incidentes anteriores, y reduzcan la “probabilidad o consecuencias” de incidentes futuros.
| Tipo de control | Propiedades de seguridad de la información | Conceptos de ciberseguridad | Capacidades operativas | Dominios de seguridad |
|---|---|---|---|---|
| #Preventivo | #Confidencialidad #Integridad #Disponibilidad | #Identificar #Proteger | #Gestión de eventos de seguridad de la información | #Defensa |
Dado que el Control 5.27 se ocupa de la modificación de los procesos existentes, la propiedad debe residir en el miembro del equipo de alta dirección cuyo mandato incluye la supervisión de todas las actividades relacionadas con la gestión de incidentes.
El Control 5.27 estipula que las organizaciones deben crear procedimientos de gestión de incidentes que categoricen y monitoreen tres elementos principales de los incidentes de seguridad de la información, en toda su operación:
Los incidentes de seguridad de la información deben analizarse exhaustivamente después de su cierre, para crear procedimientos que:
Controles de apoyo:
27002:2022-5.27 reemplaza a 27002:2013-16.1.6 (Aprendiendo de los incidentes de seguridad de la información) y sigue prácticamente el mismo enfoque que su predecesor.
27002:2022-5.27 contiene orientación similar sobre la necesidad de registrar Información relativa al tipo, volumen y costo de la seguridad de la información. incidentes, pero no señala la mejora de los llamados incidentes de “alto impacto” como objetivo final del control, como es el caso en 27002:2013-16.1.6. En cambio, 27002:2022-5.27 se ocupa de todos los niveles de incidentes de seguridad de la información.
Nuestra clase mundial sistema de gestión de seguridad de la información La plataforma de software hace que sea muy fácil comprender lo que se debe hacer y cómo hacerlo.
Eliminamos la molestia de gestionar sus requisitos de cumplimiento.
Con ISMS.online, Implementación de ISO 27002 Es más sencillo con nuestra lista de verificación paso a paso que lo guía a través de todo el proceso, desde la definición del alcance de su SGSI hasta la identificación de riesgos y la implementación del control.
Ponte en contacto hoy para RESERVAR UNA DEMOSTRACIÓN.
El único cumplimiento
solución que necesitas
Reserva tu demostración
| Identificador de control ISO/IEC 27002:2022 | Identificador de control ISO/IEC 27002:2013 | Nombre de control |
|---|---|---|
| 5.7 | Nuevo | Inteligencia de amenazas |
| 5.23 | Nuevo | Seguridad de la información para el uso de servicios en la nube. |
| 5.30 | Nuevo | Preparación de las TIC para la continuidad del negocio |
| 7.4 | Nuevo | Monitoreo de seguridad física |
| 8.9 | Nuevo | gestión de la configuración |
| 8.10 | Nuevo | Eliminación de información |
| 8.11 | Nuevo | Enmascaramiento de datos |
| 8.12 | Nuevo | Prevención de fuga de datos |
| 8.16 | Nuevo | Actividades de monitoreo |
| 8.23 | Nuevo | Filtrado Web |
| 8.28 | Nuevo | Codificación segura |
| Identificador de control ISO/IEC 27002:2022 | Identificador de control ISO/IEC 27002:2013 | Nombre de control |
|---|---|---|
| 6.1 | 07.1.1 | examen en línea. |
| 6.2 | 07.1.2 | Términos y condiciones de empleo |
| 6.3 | 07.2.2 | Concientización, educación y capacitación sobre seguridad de la información. |
| 6.4 | 07.2.3 | Proceso Disciplinario |
| 6.5 | 07.3.1 | Responsabilidades tras el despido o cambio de empleo |
| 6.6 | 13.2.4 | Acuerdos de confidencialidad o no divulgación |
| 6.7 | 06.2.2 | Trabajo remoto |
| 6.8 | 16.1.2, 16.1.3 | Informes de eventos de seguridad de la información |
| Identificador de control ISO/IEC 27002:2022 | Identificador de control ISO/IEC 27002:2013 | Nombre de control |
|---|---|---|
| 7.1 | 11.1.1 | Perímetros de seguridad física |
| 7.2 | 11.1.2, 11.1.6 | Entrada física |
| 7.3 | 11.1.3 | Seguridad de oficinas, habitaciones e instalaciones. |
| 7.4 | Nuevo | Monitoreo de seguridad física |
| 7.5 | 11.1.4 | Protección contra amenazas físicas y ambientales. |
| 7.6 | 11.1.5 | Trabajar en áreas seguras |
| 7.7 | 11.2.9 | Escritorio claro y pantalla clara |
| 7.8 | 11.2.1 | Ubicación y protección de equipos. |
| 7.9 | 11.2.6 | Seguridad de los activos fuera de las instalaciones |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Medios de almacenamiento |
| 7.11 | 11.2.2 | Servicios públicos de apoyo |
| 7.12 | 11.2.3 | Seguridad del cableado |
| 7.13 | 11.2.4 | Mantenimiento de equipo |
| 7.14 | 11.2.7 | Eliminación segura o reutilización del equipo |
