ISO/IEC 27001:2022 Anhang A · 8 Controls
Controls: Personenbezogen
Die Controls zu den Menschen, die die Arbeit tun: bevor sie kommen, während sie da sind und nachdem sie gegangen sind. Überprüfung, was ihr Vertrag zur Sicherheit sagt, ob ihnen bewusst gemacht wurde, was erwartet wird, und was passiert, wenn sich jemand nicht daran hält.
- A.6.1Überprüfung vor der Einstellung
- A.6.2Sicherheitspflichten im Arbeitsvertrag
- A.6.3Menschen für sicheres Arbeiten schulen
- A.6.4Konsequenzen bei Regelverstößen
- A.6.5Pflichten, die über das Ausscheiden hinaus gelten
- A.6.6Vertraulichkeitsvereinbarungen
- A.6.7Sicher außerhalb des Büros arbeiten
- A.6.8Es Beschäftigten leicht machen, Probleme zu melden
Jedes Control hier braucht eine Entscheidung zur Anwendbarkeit und eine Begründung in Ihrer Erklärung zur Anwendbarkeit, auch die, die Sie ausschließen. Was eine Zertifizierung kostet, und welche Kapitel StandardOS abdeckt.
Alle 8 in einem Durchgang entscheiden
StandardOS füllt Anwendbarkeit und einen Begründungsentwurf für jedes Control aus Anhang A aus einem Profil mit sieben Fragen vor, hält jeden Entwurf als ungeprüft markiert, bis Sie ihn zu Ihrem eigenen gemacht haben, und verfolgt die Umsetzung für jedes einzelne.