ISO 27001-krav 7.3 – Bevissthet

Hva innebærer punkt 7.3?

ISO 27001 søker bekreftelse på at personene som utfører arbeidet er klar over:

• Informasjonssikkerhetspolitikken
• Deres bidrag til effektiviteten til ISMS, inkludert fordeler fra forbedret ytelse
• Hva skjer når styringssystemet for informasjonssikkerhet ikke er i samsvar med kravene

Demonstrere bevissthet for klausul 7.3

Som en del av en samlet implementering av ISMS, vil ressursene som er involvert i bygningen ha deltatt i opprettelsen av informasjonssikkerhetspolicyen som toppledelsen skal godkjenne (klausul 5.2).

De ville ha en god forståelse av rollen sin fordi den ville blitt avtalt og dokumentert som en del av paragraf 7.1 (og andre områder som allerede er nevnt tidligere).

Vi anbefaler også at:

• Alle som er involvert i en ISMS-implementering leser ISO 27001-standarden for å forstå kravene og får deretter vist hvordan de blir adressert i praksis (noe som er enkelt i ISMS.online). Dette vil inkludere bevissthet og forståelse for 6.1 risikostyring, 6.2 ISMS-mål og 9.1 bredere måling og evaluering, 9.2 interne revisjoner, 9.3 ledelsesgjennomganger, 10.1 avvik og korrigerende handlinger, samt kontinuerlige forbedringer i tråd med 10.2.
• I tillegg til den spesifikke bevisstheten om ISMS-administrasjonen og driften ovenfor, anbefaler vi også på det sterkeste at ansatte som er involvert i ISMS følger samme vei som de som er en del av den bredere kommunikasjonen i tråd med paragraf 7.4, der personalkommunikasjon, engasjement og etterlevelse er vurderes, som også passer inn i livssyklusen for HR-sikkerhet, spesielt med vedlegg A 7.2.2. informasjonssikkerhetsbevissthet, utdanning og opplæring.

Bli sertifisert opptil 5 ganger raskere med ISMS.online

Overholdelse trenger ikke å være komplisert – ISMS.online er utviklet for å hjelpe deg med å oppnå ISO 27001-sertifisering raskt og rimelig uten behov for opplæring.
Vi har strømlinjeformet ISO 27001-prosessen med vår Assured Results Method, en 80 % Headstart, din egen 24/7 Virtual Coach, enkel onboarding og ekspertstøtte.

Bestill en plattformdemo for å se hvordan ISMS.online kan hjelpe bedriften din