Propósito del Control 5.27
El control 5.27 establece la gestión de incidencias como un proceso orgánico y continuo donde la información aprendida de eventos e incidentes de seguridad de la información se utiliza para informar acciones sobre incidentes posteriores, ya sea que la retroalimentación sea de naturaleza técnica o esté relacionada con uno o más procesos, procedimientos o controles internos.
El objetivo general del Control 5.27 es utilizar cualquier información obtenida para minimizar la probabilidad de que se repitan incidentes y/o mitigar las consecuencias internas y externas en caso de que vuelvan a ocurrir.
Tabla de atributos
5.27 es una control correctivo que mantiene el riesgo mediante la creación de procedimientos que categoricen y aprendan de incidentes anteriores, y reduzcan la “probabilidad o consecuencias” de incidentes futuros.
| Tipo de control | Propiedades de seguridad de la información | Conceptos de ciberseguridad | Capacidades operativas | Dominios de seguridad |
|---|---|---|---|---|
| #Preventivo | #Confidencialidad | #Identificar | #Gestión de eventos de seguridad de la información | #Defensa |
| #Integridad | #Proteger | |||
| #Disponibilidad |
Propiedad del Control 5.27
Dado que el Control 5.27 se ocupa de la modificación de los procesos existentes, la propiedad debe residir en el miembro del equipo de alta dirección cuyo mandato incluye la supervisión de todas las actividades relacionadas con la gestión de incidentes.
ISO 27001 simplificado
Una ventaja del 81% desde el primer día
Hemos hecho el trabajo duro por ti y te damos una ventaja inicial del 81 % desde el momento en que inicias sesión. Todo lo que tienes que hacer es completar los espacios en blanco.
Orientación general sobre control 5.27
El Control 5.27 estipula que las organizaciones deben crear procedimientos de gestión de incidentes que categoricen y monitoreen tres elementos principales de los incidentes de seguridad de la información, en toda su operación:
- Tipo
- Volumen
- Costo
Los incidentes de seguridad de la información deben analizarse exhaustivamente después de su cierre, para crear procedimientos que:
- Mejorar el marco general de gestión de incidentes de la organización, incluidos los escenarios proyectados y sus variaciones de procedimientos asociados (ver Control 5.24).
- Mejorar la organización evaluación de riesgos de seguridad de la información procesos y procedimientos, incluida la adición de controles que mejoren la resiliencia en todas las categorías de incidentes.
- Reforzar conciencia del usuario proporcionando ejemplos del mundo real de incidentes pasados, cómo responder mejor a ellos, cómo evitarlos y cuáles son las consecuencias cuando las cosas se salen de control.
Controles de apoyo
- 5.24
Cambios y diferencias con respecto a ISO 27002:2013
27002:2022-5.27 reemplaza a 27002:2013-16.1.6 (Aprendiendo de los incidentes de seguridad de la información) y sigue prácticamente el mismo enfoque que su predecesor.
27002:2022-5.27 contiene orientación similar sobre la necesidad de registrar Información relativa al tipo, volumen y costo de la seguridad de la información. incidentes, pero no señala la mejora de los llamados incidentes de “alto impacto” como objetivo final del control, como es el caso en 27002:2013-16.1.6. En cambio, 27002:2022-5.27 se ocupa de todos los niveles de incidentes de seguridad de la información.
Gestione todo su cumplimiento, todo en un solo lugar
ISMS.online admite más de 100 estándares y regulaciones, lo que le brinda una única plataforma para todas sus necesidades de cumplimiento.
Nuevos controles ISO 27002
| Identificador de control ISO/IEC 27002:2022 | Identificador de control ISO/IEC 27002:2013 | Nombre de control |
|---|---|---|
| 5.7 | NUEVO | Inteligencia de amenazas |
| 5.23 | NUEVO | Seguridad de la información para el uso de servicios en la nube. |
| 5.30 | NUEVO | Preparación de las TIC para la continuidad del negocio |
| 7.4 | NUEVO | Monitoreo de seguridad física |
| 8.9 | NUEVO | gestión de la configuración |
| 8.10 | NUEVO | Eliminación de información |
| 8.11 | NUEVO | Enmascaramiento de datos |
| 8.12 | NUEVO | Prevención de fuga de datos |
| 8.16 | NUEVO | Actividades de monitoreo |
| 8.23 | NUEVO | Filtrado Web |
| 8.28 | NUEVO | Codificación segura |
| Identificador de control ISO/IEC 27002:2022 | Identificador de control ISO/IEC 27002:2013 | Nombre de control |
|---|---|---|
| 6.1 | 07.1.1 | examen en línea. |
| 6.2 | 07.1.2 | Términos y condiciones de empleo |
| 6.3 | 07.2.2 | Concientización, educación y capacitación sobre seguridad de la información. |
| 6.4 | 07.2.3 | Proceso Disciplinario |
| 6.5 | 07.3.1 | Responsabilidades tras el despido o cambio de empleo |
| 6.6 | 13.2.4 | Acuerdos de confidencialidad o no divulgación |
| 6.7 | 06.2.2 | Trabajo remoto |
| 6.8 | 16.1.2, 16.1.3 | Informes de eventos de seguridad de la información |
| Identificador de control ISO/IEC 27002:2022 | Identificador de control ISO/IEC 27002:2013 | Nombre de control |
|---|---|---|
| 7.1 | 11.1.1 | Perímetros de seguridad física |
| 7.2 | 11.1.2, 11.1.6 | Entrada física |
| 7.3 | 11.1.3 | Seguridad de oficinas, habitaciones e instalaciones. |
| 7.4 | NUEVO | Monitoreo de seguridad física |
| 7.5 | 11.1.4 | Protección contra amenazas físicas y ambientales. |
| 7.6 | 11.1.5 | Trabajar en áreas seguras |
| 7.7 | 11.2.9 | Escritorio claro y pantalla clara |
| 7.8 | 11.2.1 | Ubicación y protección de equipos. |
| 7.9 | 11.2.6 | Seguridad de los activos fuera de las instalaciones |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Medios de almacenamiento |
| 7.11 | 11.2.2 | Servicios públicos de apoyo |
| 7.12 | 11.2.3 | Seguridad del cableado |
| 7.13 | 11.2.4 | Mantenimiento de equipo |
| 7.14 | 11.2.7 | Eliminación segura o reutilización del equipo |
Cómo ayuda ISMS.online
Nuestra clase mundial sistema de gestión de seguridad de la información La plataforma de software hace que sea muy fácil comprender lo que se debe hacer y cómo hacerlo.
Eliminamos la molestia de gestionar sus requisitos de cumplimiento.
Con ISMS.online, Implementación de ISO 27002 Es más sencillo con nuestra lista de verificación paso a paso que lo guía a través de todo el proceso, desde la definición del alcance de su SGSI hasta la identificación de riesgos y la implementación del control.
Ponte en contacto hoy para RESERVAR UNA DEMOSTRACIÓN.
