Hvad er ISO/IEC 27005?
Den nye udgave af ISO/IEC 27005 udkom i oktober 2022. Den nye udgave er blevet endnu mere tætkoblet med ledelsesstandarden ISO/IEC 27001 på den måde, at standarden indeholder konkret vejledning i og eksempler på hvordan kravene til risikostyring i 27001 kan opfyldes. En anden ny feature i den nye udgave af 27005 er, at den velkendte aktivbaserede tilgang til risikostyring suppleres med en hændelsesbaseret tilgang. Dansk Standard har udarbejdet et whitepaper, der gennemgår ændringerne i den nye version af standarden.
Hvem henvender standarden sig til?
Standarden henvender sig til alle typer og størrelser af organisationer, private såvel som offentlige, der ønsker en systematisk tilgang til at arbejde med informationssikkerhedsrisici. Risikostyringsprocessen kan både anvendes på et strategisk og et driftsmæssigt niveau. Den er relevant for alle, der gerne vil arbejde med risikostyring uanset om man ’blot’ ønsker inspiration til sit arbejde med risikostyring eller om man ønsker at opbygge et helt system for processerne. ISO/IEC 27005 er blevet opdateret i 2022, og i den forbindelse har der netop været fokus på at gøre standarden så brugervenlig som muligt.
Hvad betyder det, at der nu er kommet en revideret version af standarden?
Den nye udgave af ISO/IEC 27005 udkom i oktober 2022. Den nye udgave er blevet endnu mere tætkoblet med ledelsesstandarden ISO/IEC 27001 på den måde, at standarden indeholder konkret vejledning i og eksempler på hvordan kravene til risikostyring i 27001 kan opfyldes. En anden ny feature i den nye udgave af 27005 er, at den velkendte aktivbaserede tilgang til risikostyring suppleres med en hændelsesbaseret tilgang. Dansk Standard har udarbejdet et whitepaper, der gennemgår ændringerne i den nye version af standarden.
Kommer der en dansk udgave af ISO/IEC 27005?
Ja, den nye version af ISO/IEC 27005 bliver oversat til dansk. Standarden har ikke tidligere været oversat til dansk, men der har været en stor interesse for at få den på dansk. Den danske version forventes at blive udgivet i løbet af 2023.
Hvordan kobler ISO/IEC 27005 sig til øvrige standarder?
ISO/IEC 27005 kan benyttes som inspirationskilde til at arbejde systematiseret med risikostyring for en organisation. Standarden kan med fordel anvendes i samspil med ISO/IEC 27002, der vejleder organisationer i at udvælge foranstaltninger i forbindelse med implementering af et ledelsessystem for informationssikkerhed (ISMS). ISO/IEC 27002 blev opdateret i 2022 og også en ny version af ISO/IEC 27001 er på vej i 2022.
Få et overblik over samspillet mellem krav- og vejledningsstandarder i ISO/IEC 27000-serien, samt koblingen til standarder for privatlivsbeskyttelse her: https://www.ds.dk/da/om-standarder/cyber-og-informationssikkerhedsstandarder
Ny guide for risikostyring ift. cyber- og informationssikkerhed på vej
Dansk Standard og Alexandra Instituttet er i gang med at udarbejde en anvendelsesguide, der skal hjælpe danske SMV’er med at sætte fokus på og komme i gang med risikostyring. Guiden tager udgangspunkt i ISO/IEC 27005, men henter også inspiration fra andre værktøjer og rammeværk, der tager udgangspunkt i risici. Guiden forventes at være klar i starten af 2023, og vil kunne hentes på Dansk Standards hjemmeside.
Sekretariater, udvalg og netværk II E: baa@ds.dk
T: 39 96 62 96
Sekretariater, udvalg og netværk II E: abk@ds.dk
T: 39 96 62 06
Køb standarden
Kurser i ISO/IEC 27005
- ISO/IEC 27005 Diplomkursus - bliv skarp til risikovurdering af informationssikkerhed!
På dette kursus får du hjælp til at lave en risikovurdering med ISO 27005, som er med til at sikre det optimale niveau af foranstaltninger i din organisation i forhold til organisationens informationssikkerhed.
Whitepaper ISO/IEC 27005
Få indblik i den nye version af ISO/IEC 27005, standarden for risikostyring i tilknytning til informationssikkerhed.
