ISO 27001:2022 liite A 6.5 – Vastuut työsuhteen päättymisen tai muutoksen jälkeen

• nähdä ISO 27002:2022 Control 6.5 lisätietoja.
• nähdä ISO 27001:2013 Liite A 7.3.1 lisätietoja.

Mikä on ISO 27001:2022 liite A 6.5?

ISO 27001:2022 Liite A 6.5 velvoittaa organisaatiot määrittelemään tietoturvaroolit ja -vastuut, jotka pysyvät voimassa, vaikka henkilöstö lähtee tai siirrettäisiin. Ilmoita nämä tehtävät ja vastuut työntekijälle ja kaikille soveltuville kolmansille osapuolille.

Tiedotusvelvollisuudet ja vastuut selitetty

Työntekijät ovat lain mukaan velvollisia pitämään luottamuksellisina kaikki työnantajansa heille antamat tiedot. Henkilöstön on olennaisen tärkeää ymmärtää työnantajan tietojen suojaamisen vaatimukset.

Työnantajilla on yleensä oikeus olettaa, että työntekijät suojaavat luottamuksellisia tietoja, eivätkä käytä niitä henkilökohtaisen hyödyn saamiseksi, esimerkiksi sisäpiirikauppojen tai muun laittoman toiminnan kautta.

Muutamia esimerkkejä tietoturvatehtävistä ja -vastuista ovat:

• Henkilötietojen luottamuksellisuuden varmistaminen on äärimmäisen tärkeää.
• On tärkeää pitää kirjaa siitä, miten henkilökohtaiset tiedot hallitaan, sovelletaan ja jaetaan.
• Tietojen tarkkuuden ja luotettavuuden varmistaminen on ensiarvoisen tärkeää. Tämä edellyttää keräystä luotettavista lähteistä, turvallista varastointia ja turvallista hävittämistä, kun sitä ei enää tarvita.
• Varmista, että vain valtuutetuilla henkilöillä on pääsy tietoihin.
• Käytä ja luovuta henkilötietoja laillisesti ja oikeudenmukaisesti soveltuvien lakien mukaisesti.

Organisaatioiden on olennaista tiedostaa velvollisuutensa henkilötietojensa käsittelyssä, jotta ne eivät loukkaa tietosuojamääräyksiä, sillä seuraukset voivat olla vakavia sekä yritykselle että sen henkilöstölle.

Mikä on ISO 27001:2022 liitteen A 6.5 tarkoitus?

Liite A 6.5 tulee panna täytäntöön työntekijän tai urakoitsijan erotessa organisaatiosta tai kun sopimus päättyy ennen sen päättymistä.

Tämä valvonta turvaa organisaation tietoturvaetuja työsuhteen muutosten tai sopimusten päättyessä.

Tämä liite A valvonta suojaa työntekijöiden mahdollisuutta hyödyntää pääsyään luottamuksellisiin tietoihin ja prosesseihin henkilökohtaisen hyödyn tai ilkeä tarkoitusta varten, erityisesti organisaatiosta tai työstä lähtemisen jälkeen.

Liite A Valvonta 6.5 Selitetty

ISO 27001: 2022 Liite A 6.5 pyrkii turvaamaan organisaation tietoturvaetuja työsuhteen tai sopimusten muuttuessa tai päättyessä. Tämä kattaa työntekijät, urakoitsijat ja kolmannet osapuolet, jotka pääsevät luottamuksellisiin tietoihin.

Arvioi, ovatko henkilöt (mukaan lukien sopimushenkilöt), joilla on pääsy arkaluonteisiin henkilötietoihisi, poistumassa organisaatiostasi, ja ryhdy toimenpiteisiin sen varmistamiseksi, että he eivät säilytä ja jatka pääsyä arkaluonteisiin henkilötietoihisi poistuttuaan.

Jos huomaat henkilön lähtevän ja on mahdollista, että luottamuksellisia henkilötietoja paljastetaan, sinun on ryhdyttävä tarvittaviin toimenpiteisiin joko ennen lähtöä tai mahdollisimman nopeasti sen jälkeen varmistaaksesi, että näin ei tapahdu.

Mitä se sisältää ja kuinka vaatimukset täytetään

Liitteen A 6.5 kriteerien täyttämiseksi henkilön työsopimuksessa tai sopimuksessa on määriteltävä mikä tahansa tietoturvavastuut ja velvollisuudet, jotka ovat edelleen voimassa suhteen päättymisen jälkeen.

Tietoturvavastuu voi sisältyä muihin sopimuksiin, jotka kestävät pidempään kuin työntekijän palvelusaika.

Roolista poistuessaan tai työpaikkaa vaihtaessaan vakiintuneen toimijan on varmistettava, että hänen turvallisuusvastuunsa siirretään ja kaikki käyttöoikeudet poistetaan ja korvataan.

Lisätietoja tästä prosessista on ISO 27001:2022 -standardiasiakirjassa.

Muutokset ja erot standardista ISO 27001:2013

ISO 27001:2022 liite A 6.5 on mukautus standardin ISO 27001:2013 liitteen A 7.3.1. uuden liitteen A valvonnan sijaan.

Näiden kahden ohjauksen perusteet ovat samanlaiset, vaikka niissä on pieniä eroja. Esimerkiksi käyttöönotto-ohjeet poikkeavat hieman molemmissa versioissa.

Standardin ISO 7.3.1:27001 liitteen A 2013 ensimmäisessä osassa määrätään, että organisaatioiden on:

Irtisanomisen yhteydessä on olennaista ilmoittaa tarvittavat tietoturva- ja lakivaatimukset sekä mahdolliset sovellettavat salassapitosopimukset ja työehdot, jotka voivat olla voimassa tietyn ajan työntekijän tai urakoitsijan toimeksiannon päättymisen jälkeen.

Saman kohdan ISO 6.5:27001 liitteessä A 2022 määrätään, että:

Työsuhteen päättymisen tai muutoksen hallintamenettelyssä tulee määritellä, mitkä tietoturvavastuut ja -velvoitteet jäävät voimaan irtisanomisen tai muutoksen jälkeen. Tämä voi sisältää tiedon, immateriaaliomaisuuden ja muun hankitun tiedon luottamuksellisuuden säilyttämisen sekä muut luottamuksellisuussopimuksessa määrätyt velvollisuudet.

Vastuut ja velvollisuudet, jotka jäävät voimaan henkilön työsuhteen, työsopimuksen tai sopimuksen päättymisen jälkeen, tulee kuvata niiden ehdoissa. Lisäksi kaikki sopimukset, jotka kattavat tietyn ajanjakson henkilön työsuhteen päättymisen jälkeen, voivat sisältää tietoturvavastuita.

Sanamuotojen eroista huolimatta molemmilla liitteen A valvontatoimilla on pitkälti samanlainen rakenne ja tarkoitus omissa yhteyksissään. Liitteen A 6.5 käyttäjäystävällisyyden lisäämiseksi kieltä on yksinkertaistettu, jotta käyttäjät voivat ymmärtää paremmin sen sisältöä.

ISO 2022:n vuoden 27001 versio sisältää käyttötarkoituksen ja attribuuttitaulukon jokaiselle säätimelle, mikä auttaa käyttäjiä ymmärtämään ja toteuttamaan niitä. Tämä puuttuu vuoden 2013 painoksesta.

Taulukko kaikista ISO 27001:2022 liitteen A ohjaimista

Alla olevasta taulukosta löydät lisätietoja jokaisesta yksittäisestä ISO 27001:2022 liitteen A valvonnasta.

Kuka on vastuussa tästä prosessista?

Standardin ISO 27001:2022 liitteen A 6.5 suosituksen mukaisesti henkilöstöhallinto vastaa useimmissa organisaatioissa yleensä koko irtisanomisprosessista ja tekee yhteistyötä henkilön esimiehen kanssa tietoturvan varmistamiseksi osana toimenpiteitä.

Ulkopuolisen osapuolen (esimerkiksi tavarantoimittajan) toimittama henkilöstö tulee irtisanoa organisaation ja ulkopuolisen osapuolen välisen sopimuksen mukaisesti.

Mitä nämä muutokset merkitsevät sinulle?

ISO 27001:2022 -standardi on pysynyt pääosin ennallaan, vain päivitetty käytettävyyden parantamiseksi. Minkään tällä hetkellä ISO 27001:2013 -standardia noudattavan organisaation ei tarvitse ryhtyä ylimääräisiin toimenpiteisiin vaatimusten noudattamiseksi.

Vastatakseen ISO 27001:2022 -standardin muutoksiin organisaation tarvitsee tehdä vain pieniä muutoksia olemassa oleviin menetelmiinsä ja prosesseihinsa, erityisesti jos tavoitteena on sertifioinnin uusiminen.

Miten ISMS.Online Help

Yritykset voivat käyttää ISMS.onlinea auttamaan ISO 27001:2022 -standardin noudattamisessa. Tämä alusta yksinkertaistaa suojausprotokollien hallintaa, päivittämistä, testausta ja arviointia.

Pilvipohjainen alustamme yksinkertaistaa ISMS-hallintaa, jonka avulla voit valvoa tehokkaasti riskinhallintaa, käytäntöjä, suunnitelmia, menettelyjä ja paljon muuta, kaikki yhdestä lähteestä. Alusta on suoraviivainen ja sen käyttäjäystävällinen käyttöliittymä tekee sen noutamisesta helppoa.

ISMS.online antaa organisaatiollesi mahdollisuuden:

• Dokumentoi toimenpiteesi käyttämällä käyttäjäystävällistä verkkokäyttöliittymää, ilman ohjelmiston asennusta tietokoneellesi tai verkkoon.
• Automatisoi vaaranarviointitekniikkasi tehokkuuden parantamiseksi.
• Vaatimusten noudattaminen on helppoa online-raporttien ja tarkistuslistojen avulla.
• Seuraa edistymistäsi sertifiointia haettaessa.

Jos yrityksesi edellyttää ISO 27001 -standardin noudattamista, ISMS.Online tarjoaa kattavan valikoiman ominaisuuksia, joiden avulla voit suorittaa tämän tärkeän tehtävän.

Ota meihin yhteyttä nyt järjestää mielenosoitus.