ISO 27001:2022 · A.5.29 · A.5 Organisatorische Maßnahmen
Informationssicherheit während einer Störung
Die Organisation muss planen, wie die Informationssicherheit während einer Störung auf einem angemessenen Niveau aufrechterhalten wird.
ISO 27001NIS2TISAXBSI
Was fordert dieses Control?
Die Organisation muss planen, wie die Informationssicherheit während einer Störung auf einem angemessenen Niveau aufrechterhalten wird.
Warum ist das wichtig?
In Krisen werden Sicherheitsmaßnahmen oft übergangen. Genau dann ist das Risiko aber besonders hoch, Sicherheit muss auch im Notbetrieb erhalten bleiben.
Bezug zu anderen Normen
| Norm | Stelle | Thema | Bezug |
|---|---|---|---|
| NIS2 | § 30 Abs. 2 BSIG | Geschäftskontinuität | Direkt |
| TISAX | 7.1.1 | Notfallmanagement | Direkt |
| BSI | DER.4 | Notfallmanagement | Direkt |
Was der Auditor erwartet
- Sicherheitsanforderungen für den Notbetrieb
- Integration von Sicherheit in BCM-Pläne
- Vermeidung von Sicherheitslücken durch Ausweichlösungen
Audit-Checkliste
Dokumente
BCM-/NotfallpläneSicherheitsaspekte im Notbetrieb
Nachweise
Übungs-/TestnachweiseBerücksichtigung von Sicherheit in BCM-Tests
Befristete AusnahmegenehmigungenFreigegebene, mit Ablaufdatum versehene Sicherheitsausnahmen im Notbetrieb
Rückbau-ChecklisteNachweis, dass Not-Ausnahmen nach Störungsende zurückgebaut wurden
Praxis-Tipps zur Umsetzung
Sicherheit im NotbetriebAuch Ausweichlösungen müssen Mindestschutz wahren, nicht alles ausschalten.
In BCM integrierenSicherheitsanforderungen direkt in Notfallpläne aufnehmen.
Notfallzugänge regelnBreak-Glass-Konten kontrolliert und protokolliert bereitstellen.
Häufige Fehler
Sicherheit ausgehebeltIm Krisenmodus werden Kontrollen pauschal abgeschaltet.
Notbetrieb ungeschütztAusweichsysteme sind schlechter gesichert als die Originale.
Häufig gestellte Fragen
Wie unterscheidet sich A.5.29 von A.5.30?
A.5.29 sichert die Informationssicherheit während Störungen, A.5.30 die IKT-Bereitschaft für die Geschäftskontinuität.
Was sind Break-Glass-Konten?
Notfallzugänge mit hohen Rechten, die nur im Krisenfall und streng protokolliert genutzt werden.
Gehört das ins BCM?
Ja, Sicherheit im Notbetrieb sollte fester Bestandteil der Notfall- und Kontinuitätsplanung sein.
So hilft CompliantDesk bei A.5.29
Im BCM-Modul verankern Sie Sicherheitsanforderungen in Szenarien und Notfallplänen und weisen ihre Berücksichtigung in Tests nach.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten