ISO 27001-krav 7.3 – Bevidsthed

Hvad indebærer paragraf 7.3?

ISO 27001 søger bekræftelse på, at de personer, der udfører arbejdet, er opmærksomme på:

• Informationssikkerhedspolitikken
• Deres bidrag til effektiviteten af ​​ISMS, herunder fordele ved dets forbedrede ydeevne
• Hvad sker der, når informationssikkerhedsstyringssystemet ikke er i overensstemmelse med dets krav

At demonstrere bevidsthed om paragraf 7.3

Som en del af en samlet implementering af ISMS vil de ressourcer, der er involveret i dets bygning, have deltaget i oprettelsen af ​​informationssikkerhedspolitikken, som topledelsen skal godkende (klausul 5.2).

De ville have en god forståelse af deres rolle, fordi den ville være blevet aftalt og dokumenteret som en del af paragraf 7.1 (og andre områder, der allerede er nævnt før).

Vi anbefaler også, at:

• Alle, der er involveret i en ISMS-implementering, læser ISO 27001-standarden for at forstå kravene og får derefter vist, hvordan de håndteres i praksis (hvilket er nemt i ISMS.online). Dette vil omfatte bevidsthed og forståelse for 6.1 risikostyring, 6.2 ISMS-mål og 9.1 bredere måling og evaluering, 9.2 interne revisioner, 9.3 ledelsesgennemgange, 10.1 uoverensstemmelser og korrigerende handlinger samt løbende forbedringer i overensstemmelse med 10.2.
• Ud over den specifikke bevidsthed om ISMS administrationen og driften ovenfor, anbefaler vi også stærkt, at personale involveret i ISMS følger samme vej som dem, der er en del af den bredere kommunikation i overensstemmelse med paragraf 7.4, hvor personalekommunikation, engagement og compliance er overvejet, hvilket også passer ind i HR-sikkerhedslivscyklussen, især med bilag A 7.2.2. informationssikkerhedsbevidsthed, uddannelse og træning.

Bliv certificeret op til 5 gange hurtigere med ISMS.online

Overholdelse behøver ikke at være kompliceret – ISMS.online er designet til at hjælpe dig med at opnå ISO 27001-certificering hurtigt og til en overkommelig pris uden behov for uddannelse.
Vi har strømlinet ISO 27001-processen med vores Assured Results Method, en 80 % Headstart, din egen 24/7 Virtual Coach, nem onboarding og ekspertsupport.

Book en platformdemo for at se, hvordan ISMS.online kan hjælpe din virksomhed