ISO 27001:2022 Liite A Valvonta 6.1

• nähdä ISO 27002:2022 Control 6.1 lisätietoja.
• nähdä ISO 27001:2013 Liite A 7.1.1 lisätietoja.

Mikä on liitteen A 6.1 tarkoitus?

Liite A 6.1 ISO 27001: 2022 hahmotellaan työntekijöiltä ja valituilta toimittajilta vaadittavat taustatarkistukset ennen organisaatioon liittymistä.

Liite A 6.1 korostaa oikeasuhteisen lähestymistavan merkitystä varmennustarkastuksissa, jotka liittyvät organisaation ainutlaatuisiin vaatimuksiin sekä kaikkiin asiaankuuluviin lakeihin, määräyksiin ja eettisiin standardeihin, joita organisaatio noudattaa riippumatta siitä, missä ne toimivat.

Organisaatioiden tulee ottaa huomioon, minkä tyyppisten tietojen kanssa työntekijät/toimittajat joutuvat tekemisiin osana työtehtäviään, sekä niihin liittyvät riskit.

Liitteen A omistusoikeus 6.1

Standardin ISO 27001:2022 liitteen A 6.1 kohdassa perustetaan kokoaikaisen, osa-aikaisen, satunnaisen/väliaikaisen henkilöstön ja tavarantoimittajien seulontaprosessi sen varmistamiseksi, että tiedot ovat vain sopivien ja asianmukaisten ihmisten saatavilla. Työsuhteen varmistus tehdään yleensä ennen kuin henkilö aloittaa työnsä.

Liite A 6.1 olisi siksi oltava henkilöstöpäällikön omistama organisaation sisällä.

Yleiset ohjeet liitteestä A 6.1

Seulontatoimiin tulisi sisällyttää seuraavat tarkastukset:

1. Todistukset sekä liike- että henkilökohtaisista referensseistä.
2. CV tulee tarkistaa sen varmistamiseksi, että hakija ei ole jättänyt pois mitään olennaista tietoa ja että tiedot ovat oikeita ja totuudenmukaisia.
3. Ammatillisen, akateemisen ja ammatillisen pätevyyden vahvistaminen.
4. Henkilöllisyyden varmistaminen valtion viraston tai julkisen sektorin organisaation myöntämällä passilla tai ajokortilla.
5. Kaikki tehostettuun tarkastukseen sopiviksi katsotut tehtävät läpikäyvät luotto- ja rikosrekisteritarkastukset.

On yleinen käytäntö, että taustatarkistuksissa kerätään, käsitellään ja siirretään henkilökohtaisia ​​tunnistetietoja ja suojattuja ominaisuuksia (Yhdistyneen kuningaskunnan laki). Sen vuoksi kaikkialla, missä organisaatio toimii, sen tulee noudattaa tiukasti voimassa olevaa työlainsäädäntöä.

Useimmissa tapauksissa tämä tarkoittaa sitä, että ehdokkaalle tiedotetaan seulontaprosessista (mukaan lukien mitä tietoja käsitellään ja miten niitä käytetään) ennen varmennusprosessin alkamista.

On olennaista, että seulontamenettelyissä hahmotellaan selkeästi henkilöstö, joka on vastuussa seulonnan suorittamisesta organisaation puolesta ja miksi seulonta alun perin tehdään.

Vaatimus tavarantoimittajien seulonnasta olisi sisällytettävä kaikkiin sopimussopimuksiin ennen palvelujen tarjoamista.

Organisaation tulee varmistaa, että kun työntekijä/toimittaja on tarkastettu ja palkattu, heillä on kyky suorittaa tehtävänsä ilmoitetulla tavalla ja että he ovat osoittautuneet luotettaviksi, varsinkin jos heidän rooliinsa kuuluu tietoturvaan liittyviä tehtäviä.