ISO 27002:2022, Kontrol 6.2 – Ansættelsesvilkår og -betingelser

Attributter tabel

Attributter er en måde at gruppere kontrolelementer på. Det er nemmere at matche dit kontrolvalg til standard industrispecifikationer og terminologi, hvis du ser på kontrollens egenskaber. I kontrol 6.2 kan følgende attributter bruges.

Hvad er formålet med kontrol 6.2?

Formålet med kontrol 6.2 er at sikre, at alle medarbejdere har en forståelse for deres rolle i at beskytte virksomhedens aktiver og fortrolige oplysninger, især hvad angår den rolle, de er ansat til.

Forpligtelser under kontrol 6.2

Kontrol 6.2 ansættelsesvilkår er en vigtig del af din organisationens informationssikkerhedsstyringssystem (ISMS). Det hjælper dig opfylde dine forpligtelser i henhold til GDPR og andre lovkrav vedrørende persondatabehandling og informationssikkerhed.

Formålet med denne kontrol er at sikre, at personalet forstår deres informationssikkerhedsansvar i organisationen.

For at hjælpe med at opnå dette, er det vigtigt, at medarbejderne bliver gjort opmærksomme på deres tavshedspligt og andre relevante vilkår og betingelser, før de påbegynder ansættelse i en organisation. Dette kan også omfatte eventuelle restriktioner for brugen af ​​teknologi eller sociale medieplatforme.

Denne kontrol bør revideres årligt for at sikre, at eventuelle ændringer i organisationsstruktur eller procedurer afspejles i den dokumentation, der leveres til medarbejderne.

Hvad er involveret, og hvordan opfylder du kravene

Den mest oplagte måde at opfylde kravene til kontrol 6.2, ansættelsesvilkår og -vilkår er at give alle medarbejdere en skriftlig ansættelseskontrakt eller tilbudsbrev, som beskriver alle vilkår og betingelser for deres ansættelse, især inden for informationssikkerhedsområdet .

Også de kontraktlige forpligtelser for personalet bør tage hensyn til organisationens informationssikkerhedspolitik og relevante emnespecifikke politikker, og følgende punkter bør være dækket godt ind i ansættelseskontrakten:

• fortroligheds- eller tavshedspligtaftaler, som personale, der får adgang til fortrolige oplysninger, skal underskrive, før de får adgang til oplysninger og andre tilknyttede aktiver;
• juridiske ansvar og rettigheder [f.eks. vedrørende ophavsretslovgivning eller databeskyttelseslovgivning;
• ansvar for klassificering af information og ledelse af organisationens
• information og andre tilknyttede aktiver, informationsbehandlingsfaciliteter og informationstjenester, der håndteres af personalet;
• ansvar for håndtering af oplysninger modtaget fra interesserede parter;
• handlinger, der skal træffes, hvis personalet tilsidesætter organisationens sikkerhedskrav.

Endelig bør organisationen sikre, at personalet accepterer vilkår og betingelser vedrørende informationssikkerhed.

Ændringer og forskelle fra ISO 27002:2013

Kontrol 6.2 i ISO 27002:2022 er ikke ligefrem en ny kontrol i denne ISO-serie. Denne version af ISO 2022 blev udgivet i februar 27002 og er en opgradering af 2013-versionen. Derfor er kontrol 6.2 en modificeret version af kontrol 7.1.2 i ISO 27002:2013.

2022-versionen leveres med en attributtabel og en formålserklæring, som ikke er tilgængelig i kontrol 7.1.2.

Når det er sagt, er der ingen anden åbenbar forskel mellem de to kontroller bortset fra ændringen i kontrolnummeret. Selvom formuleringen af ​​de to kontroller måske ikke er ens, er indholdet og konteksten stort set den samme.

Hvem er ansvarlig for denne proces?

Svaret er enkelt: Det afhænger af virksomhedens størrelse og den måde, dens medarbejdere er organiseret på.

I mindre virksomheder kan én person være ansvarlig for alle HR-funktioner (f.eks. rekruttering, kontrakter, uddannelse). Det kan også være muligt at uddelegere disse opgaver til en anden person i virksomheden. Denne person ville sikre sig, at kontrol 6.2 følges korrekt af alle medarbejdere, men ville ikke være ansvarlig for udviklingen eller fortolkningen af ​​den.

Denne funktion kan også være et delt ansvar mellem alle ledere og supervisorer i hele organisationen – fra den administrerende direktør ned til mellemlederniveauerne.

Men for korrekt implementering af denne kontrol er det bedst, at HR-chefen er ansvarlig, med tilsyn fra ISMS manager.

Hvad betyder disse ændringer for dig?

Den nye ISO 27002:2022-standard er ikke en væsentlig opdatering. Som følge heraf behøver du ikke foretage væsentlige ændringer for at være i overensstemmelse med den seneste version af ISO 27002.

Ikke desto mindre, hvis du planlægger at implementere en ISMS (eller endda ISMS-certificering), er det afgørende, at du evaluerer den nuværende udgave af ISO 27002 og bekræfter, at dine sikkerhedsprocedurer er tilstrækkelige.

Yderligere oplysninger om, hvordan den nye ISO 27002 vil påvirke dine informationssikkerhedsoperationer og ISO 27001 certificering kan findes i vores ISO 27002:2022-håndbog, som er tilgængelig til gratis download på vores hjemmeside.

Hvordan ISMS.Online hjælper

ISMS.online er en cloud-baseret løsning, der hjælper virksomheder med at vise overholdelse af ISO 27002. ISMS.online-løsningen kan bruges til at administrere kravene i ISO 27002 og sikre, at din organisation forbliver i overensstemmelse med den nye standard.

ISO 27002-standarden er blevet opdateret for at afspejle de voksende cybertrusler, vi står over for som samfund. Den nuværende standard blev først offentliggjort i 2005 og revideret i 2013 for at afspejle ændringer i teknologi, reguleringer og industristandarder. Den nye version af ISO 27002 inkorporerer disse opdateringer i ét dokument, ligesom den tilføjer nye krav til organisationer for at hjælpe dem bedre med at beskytte deres dataaktiver mod cyberangreb.

ISMS.online-løsningen hjælper organisationer med at implementere ISO 27002: 2022 ved at levere en letanvendelig ramme til dokumentation af informationssikkerhedspolitikker og -procedurer. Det giver også en central placering, hvor du kan gemme al din compliance-dokumentation, så den let kan tilgås af forskellige interessenter i virksomheden (f.eks. HR, IT).

Vores platform er brugervenlig og ligetil. Det er ikke kun for meget tekniske personer; det er for alle i din virksomhed.

Kontakt i dag for book en demo.