ISO 27002:2022 ohjeistus on muuttunut - Miten muutos näkyy ISO 27001 sertifioiduille yrityksille?

ISO/IEC 27002 ohjeistus päivitettiin helmikuussa 2022. Päivityksen tarkoituksena on, että tietoturvaan liittyvän valvonnan keinot heijastavat kehitystä ja nykyisiä käytössä olevia tietoturvakäytäntöjä yritysten ja hallitusten eri sektoreilla.

Ohjeistukseen tehdyt muutokset vaikuttavat suoraan myös ISO 27001 standardiin. ISO/IEC 27001:n (liitteessä A) viitataan 27002:n valvontaan normatiivisena. Sen vuoksi myös 27001-standardia tarkistetaan siten, että siinä otetaan huomioon 27002-standardin tarkistetut valvontakeinot.

Olemme koonneet tälle sivulle materiaalia auttamaan ISO 27001 päivitystyössä.