Megújul az ISO/IEC 27001 szabvány

Az ISO/IEC 27001:2013 szabvány ötéves felülvizsgálata 2021-ben befejeződött, megerősítették érvényességét.

Az A mellékletben szereplő kontrollokhoz nem nyúltak, mondván megvárják 27002 szabvány 2022. évi új verziójának megjelenését. Miután az új kontroll referenciagyűjtemény, az ISO/IEC 27002:2022 megjelent, esedékes a köbvetelményszabványban (27001) is áttérni erre a kontroll listára.

Szabványmódosításként tervezik az új kontrolllistát átvenni. a módosítástervezet már szavazás alatt áll, várhatóan 2022 második felében fog megjelenni.

Mivel az "A" melléklet megváltozik, az Alkalmazhatósági Nyilatkozatokat is meg kell újítani, de nem kell kapkodni, a szabványmódosítás megjelenése után időt adnak a szervezeteknek az átállásra, a tervek szerint 2 évet.

A legnagyobb változás a kontrollok struktúrájának megváltozása.

14 helyett csak 4 fejezet maradt (Szervezeti, Emberi erőforrás, Fizikai és Technikai (műszaki) kontroll fejezetek), a 114 kontrollból 93. A legtőbb kontrollt változatlanul átemelték, többeket összevontak, 1-t töröltek (bár szerintem ez is benne van egy másik megmaradt kontrollban), és van néhány új kontroll:

• Fenyegetés intelligencia
• Információbiztonság a felhőszolgáltatásokra
• IKT felkészültség a működésfolytonosságra
• Fizikai biztonság monitorozása
• Konfigurációkezelés
• Információtörlés
• Adatmaszkolás
• Adatszivárgás megelőzése
• Monitorozási tevékenységek
• Webszűrés
• Biztonságos kódolás

A Szenzor Gazdaságmérnöki Kft. partnerei rendelkezésére áll képzéseivel és tanácsadási tevékenységeivel a változások értélmezésével kapcsolatban, az átállási tevékenységek, folyamatok támogatásában.

Móricz Pál p.moricz@szenzor-gm.hu