ISO 27001:n vaatimus 7.3 – Tietoisuus

Mitä lauseke 7.3 sisältää?

ISO 27001 hakee vahvistusta siitä, että työn tekijät ovat tietoisia:

• Tietoturvapolitiikka
• Heidän panoksensa ISMS:n tehokkuuteen, mukaan lukien sen paremman suorituskyvyn tuomat edut
• Mitä tapahtuu, kun tietoturvan hallintajärjestelmä ei täytä vaatimuksiaan?

Tietoisuuden osoittaminen lausekkeesta 7.3

Osana ISMS:n yhteistä toteutusta sen rakentamiseen osallistuvat resurssit ovat osallistuneet ylimmän johdon hyväksyttävien tietoturvapolitiikan luomiseen (kohta 5.2).

Heillä olisi hyvä käsitys roolistaan, koska se olisi sovittu ja dokumentoitu osana lauseketta 7.1 (ja muita jo aiemmin mainittuja alueita).

Suosittelemme myös, että:

• Jokainen ISMS-toteutuksessa mukana oleva lukee ISO 27001 -standardin ymmärtääkseen vaatimukset ja sitten hänelle näytetään, kuinka niihin vastataan käytännössä (mikä on helppoa ISMS.onlinessa). Tämä sisältäisi tietoisuuden ja ymmärryksen 6.1 riskienhallinnasta, 6.2 ISMS:n tavoitteista ja 9.1 laajemmasta mittauksesta ja arvioinnista, 9.2 sisäisestä auditoinnista, 9.3 johdon arvioinnista, 10.1 poikkeamista ja korjaavista toimista sekä jatkuvat parannukset kohdan 10.2 mukaisesti.
• Yllä olevan erityisen tietoisuuden ISMS:n hallinnosta ja toiminnasta suosittelemme myös, että ISMS:ään osallistuva henkilökunta noudattaa samaa polkua kuin ne, jotka ovat osa laajempaa viestintää lausekkeen 7.4 mukaisesti, jossa henkilöstön viestintä, sitoutuminen ja noudattaminen ovat huomioon, mikä liittyy myös HR-turvallisuuden elinkaareen, erityisesti liitteen A 7.2.2. tietoturvatietoisuus, koulutus ja koulutus.

Hanki sertifiointi jopa 5 kertaa nopeammin ISMS.onlinen avulla

Vaatimustenmukaisuuden ei tarvitse olla monimutkaista – ISMS.online on suunniteltu auttamaan sinua saavuttamaan ISO 27001 -sertifikaatti nopeasti ja edullisesti ilman koulutusta.
Olemme virtaviivaistaneet ISO 27001 -prosessia Assured Results -menetelmällämme, 80-prosenttisella Headstartilla, omalla 24/7 Virtual Coachilla, helpolla käyttöönotolla ja asiantuntijatuella.

Varaa alustan esittely nähdäksesi, kuinka ISMS.online voi auttaa yritystäsi