ISO 27001:2022 Bilag A Kontrol 6.3

Hvad er formålet med ISO 27001:2022 Annex A 6.3?

Målet med ISO 27001:2022 Annex A 6.3 er at garantere, at personale og relevante interessenter er informeret om og passende uddannet til at opfylde deres informationssikkerhedsforpligtelser.

ISO 27001:2022 Bilag A 6.3 beskriver rækken af ​​aktiviteter, der er nødvendige for at sikre, at personalet besidder den viden og de nødvendige evner til at operere i organisationens informationssikkerhedsramme. Primært fokuserer denne bilag A-kontrol på at øge bevidstheden om betydningen af ​​informationssikkerhed, fremme god praksis og tilskynde til overensstemmelse med relevante politikker og regler.

Bilag A 6.3 Forklaret

Informationssikkerhedsuddannelse, bevidsthed og træning er væsentlige komponenter i en organisations risikostyringsstrategi og bør indarbejdes i sikkerhedspolitikken. Ved at give medarbejderne den viden og de værktøjer, de har brug for, kan organisationer sikre, at deres sikkerhedsforanstaltninger er effektive.

ISO 27001:2022 Bilag A 6.3 skitserer nødvendigheden af, at virksomheder har et informationssikkerhedsbevidsthedsprogram for at give alt personale den passende viden og evner til at beskytte informationsressourcer. Den giver råd om, hvad der bør inkluderes i et produktivt oplysningsprogram.

Organisationen skal muligvis sørge for træning i sikkerhedsbevidsthed mindst én gang om året, eller som risikovurderingen tilsiger, til alt personale med adgang til følsomme informationsaktiver eller informationssystemer, der lagrer, behandler eller transmitterer følsomme data.

Hvad er involveret, og hvordan man opfylder kravene

Organisationer skal implementere en proces, der sikrer, at medarbejderne er tilstrækkeligt uddannet til at udføre deres arbejdsopgaver sikkert og sikkert uden at kompromittere informationssikkerheden. Træning kan gennemføres i sessioner eller gennem onlineressourcer såsom videoer eller webinarer. Bilag A 6.3 dikterer dette.

Informationssikkerhedsbevidsthed, uddannelse og træningsprogrammer bør udvikles i overensstemmelse med organisationens politik, emnespecifikke politikker og relevante sikkerhedsprocedurer. Dette bør tage højde for de oplysninger, der skal beskyttes, og de sikkerhedskontroller, der er på plads for at beskytte dem, og bør finde sted regelmæssigt.

Det er en fordel at introducere bevidsthed, uddannelse og træning til både nye medarbejdere og dem, der skifter til roller, der har brug for forskellige sikkerhedsniveauer.

En oplysningskampagne bør omfatte flere aktiviteter for at øge forståelsen. Det kan dreje sig om kampagner, hæfter, plakater, nyhedsbreve, hjemmesider, informationsmøder, briefinger, e-læringsmoduler og e-mails.

I henhold til bilag A 6.3 bør dette program omfatte:

• Ledelsen er dedikeret til at sikre informationssikkerhed på tværs af organisationen.
• Kendskab til og overholdelse af de relevante informationssikkerhedsprocedurer, herunder sikkerhedspolitikken og eventuelle yderligere politikker, regler, love, kontrakter og aftaler vedrørende informationssikkerhed.
• Personligt ansvar for egne handlinger og passivitets, ansvar for at beskytte information tilhørende organisationen og dens interessenter; dette er vigtigt.
• Grundlæggende sikkerhedsprocedurer som informationssikkerhedshændelsesrapportering (se bilag A 6.8) og baseline-kontroller såsom adgangskodesikkerhed bør overholdes.
• Informationssikkerhedskontaktpunkter og -ressourcer, herunder yderligere informationssikkerhedsbevidsthedsmateriale.

Ændringer og forskelle fra ISO 27001:2013

ISO 27001:2022 er ikke en helt ny kontrol. Denne version af ISO 27001, udgivet i oktober 2022, opdaterer den tidligere version ISO 27001:2013.

ISO 27001:2013 Bilag A Kontrol 7.2.2 mangler attributtabel og formålserklæring, der er angivet i ISO 27001:2022 Bilag A Kontrol 6.3.

På trods af variationen i kontroltal synes der ikke at være andre forskelle mellem de to bilag A-kontroller. Selvom ordlyden af ​​de to bilag A-kontroller varierer, forbliver deres betydning og formål det samme.

Bilag A Kontrol 6.3 er designet til at være mere brugervenligt, så folk bedre kan forstå dens indhold.

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt person ISO 27001:2022 Bilag A Kontrollere.

Hvem er ansvarlig for denne proces?

Dette svar afhænger af din organisation. Mange organisationers sikkerhedsteams styrer deres informationssikkerhedsbevidsthed, undervisning og træningsprogrammer. Nogle organisationer overlader dog HR-afdelingen eller en anden filial til at håndtere det.

Det er afgørende at sikre, at nogen tager ansvaret for at formulere og udføre din organisations sikkerhedsbevidsthedsprogram. Informationssikkerhedschefen bør føre tilsyn med denne person/afdeling (hvis forskellig fra dem selv).

Denne person skal have et solidt kendskab til informationssikkerhed og være i stand til at tale med personalet om forskellige sikkerhedsprotokoller. Desuden skal de være i stand til at skabe indhold til dine træningsprogrammer og gennemføre tilbagevendende træning for personale.

Det er væsentligt at forstå, at informationssikkerhed ikke kun er IT-pligten. Alle medarbejdere skal holdes ansvarlige. Virksomheder bør skabe et team dedikeret til sikkerhed, men de skal også sikre, at alle forstår betydningen af ​​fortrolighed og pålidelighed.

Hvad betyder disse ændringer for dig?

ISO 27001:2022 Bilag A 6.3 er en revision af ISO 27001:2013 Bilag A 7.2.2 og ikke en ny Bilag A-kontrol. Derfor vil de fleste organisationer ikke kræve at ændre noget.

Hvis du allerede har implementeret 2013-versionen af ​​ISO 27001, skal du vurdere, om disse ændringer er relevante for din virksomhed. Ligeledes, hvis du planlægger ismer certificering, skal du gennemgå dine sikkerhedsprocesser for at sikre, at de opfylder den reviderede standard.

Hvordan ISMS.Online hjælper

ISMS.online giver en samlet løsning til ISO 27001:2022 implementering. Det er en webbaseret platform, der gør det muligt for organisationer at demonstrere deres overholdelse af ISO 27001 standarder gennem strømlinede processer, procedurer og tjeklister.

Denne platform letter ikke kun implementeringen af ​​ISO 27001, men giver også en fremragende ressource til at træne personale i bedste praksis for informationssikkerhed og dokumentere alle bestræbelser.

Fordelene ved at bruge ISMS.Online er mange:

• Denne platform er nem at bruge og kan tilgås fra enhver enhed.
• Den er fuldt justerbar, så den passer til dine behov.
• Tilpassede arbejdsgange og processer, der passer til dine forretningskrav.
• Træningsressourcer til at hjælpe nye medarbejdere med at opnå færdigheder hurtigere.
• Biblioteket indeholder skabeloner til forskellige dokumenter, herunder politikker, procedurer, planer og tjeklister.

ISMS.online strømliner implementering af ISO 27001, der tilbyder alle de ressourcer, informationer og værktøjer, du har brug for, på ét sted. Bare et par klik med musen er alt, der skal til for at sikre, at dit ISMS lever op til standarden.

Kontakt os nu for at arrangere en demonstration.