ISO 27001 Eis 7.3 – Bewustzijn

Wat houdt artikel 7.3 in?

ISO 27001 zoekt bevestiging dat de personen die het werk uitvoeren zich bewust zijn van:

• Het informatiebeveiligingsbeleid
• Hun bijdrage aan de effectiviteit van het ISMS, inclusief de voordelen van de verbeterde prestaties ervan
• Wat gebeurt er als het managementsysteem voor informatiebeveiliging niet voldoet aan de vereisten?

Het aantonen van bewustzijn voor artikel 7.3

Als onderdeel van een gezamenlijke implementatie van het ISMS zullen de middelen die betrokken zijn bij de opbouw ervan hebben deelgenomen aan de totstandkoming van het informatiebeveiligingsbeleid dat het topmanagement moet goedkeuren (clausule 5.2).

Ze zouden een goed begrip hebben van hun rol, omdat deze overeengekomen en gedocumenteerd zou zijn als onderdeel van clausule 7.1 (en andere gebieden die al eerder zijn opgemerkt).

Wij raden ook aan dat:

• Iedereen die betrokken is bij een ISMS-implementatie leest de ISO 27001-standaard om de eisen te begrijpen en krijgt vervolgens te zien hoe hieraan in de praktijk wordt voldaan (wat eenvoudig is in ISMS.online). Dit omvat bewustzijn en begrip voor 6.1 risicobeheer, 6.2 ISMS-doelstellingen en 9.1 bredere meting en evaluatie, 9.2 interne audits, 9.3 managementbeoordelingen, 10.1 non-conformiteiten en corrigerende maatregelen, evenals voortdurende verbeteringen in overeenstemming met 10.2.
• Naast het specifieke bewustzijn van het beheer en de werking van het ISMS hierboven, raden we ook ten zeerste aan dat het personeel dat betrokken is bij het ISMS hetzelfde pad volgt als degenen die deel uitmaken van de bredere communicatie in overeenstemming met clausule 7.4, waar communicatie, betrokkenheid en naleving van het personeel belangrijk zijn. beschouwd, wat ook aansluit bij de HR-beveiligingslevenscyclus, in het bijzonder met bijlage A 7.2.2. bewustzijn, opleiding en training op het gebied van informatiebeveiliging.

Word tot 5x sneller gecertificeerd met ISMS.online

Compliance hoeft niet ingewikkeld te zijn – ISMS.online is ontworpen om u te helpen de ISO 27001-certificering snel en betaalbaar te behalen zonder dat er training nodig is.
We hebben het ISO 27001-proces gestroomlijnd met onze Assured Results-methode, een voorsprong van 80%, uw eigen 24/7 virtuele coach, eenvoudige onboarding en deskundige ondersteuning.

Boek een platformdemo om te zien hoe ISMS.online uw bedrijf kan helpen