ISO/IEC 27001:2022 Anexo A · 8 controles
Controles: Personas
Los controles sobre las personas que hacen el trabajo: antes de incorporarse, mientras están y después de irse. La verificación, lo que su contrato dice sobre seguridad, si se les ha hecho conscientes de lo que se espera, y qué ocurre cuando alguien no lo cumple.
- A.6.1Comprobaciones previas a la contratación
- A.6.2Deberes de seguridad en las condiciones de empleo
- A.6.3Formar a las personas para trabajar con seguridad
- A.6.4Consecuencias cuando se incumplen las reglas
- A.6.5Deberes que sobreviven a la salida o al cambio
- A.6.6Acuerdos de confidencialidad
- A.6.7Trabajar con seguridad fuera de la oficina
- A.6.8Ponérselo fácil al personal para avisar de un problema
Cada control de aquí necesita una decisión de aplicabilidad y una justificación en su Declaración de Aplicabilidad, incluidos los que excluya. Lo que cuesta la certificación, y qué capítulos cubre StandardOS.
Decida los 8 de una vez
StandardOS rellena de antemano la aplicabilidad y un borrador de justificación para cada control del Anexo A a partir de un perfil de siete preguntas, mantiene cada borrador marcado como no revisado hasta que lo haga suyo, y sigue la implantación de cada uno.