ISO 27001:2022 Bijlage A 6.2 – Arbeidsvoorwaarden

• Bekijk ISO 27002:2022 Controle 6.2 voor meer informatie.
• Bekijk ISO 27001:2013 Bijlage A 7.1.2 voor meer informatie.

Wat is ISO 27001:2022 bijlage A 6.2 – Arbeidsvoorwaarden?

ISO 27001:2022 bijlage A 6.2 bespreekt de noodzaak van een contractuele overeenkomst om elke nieuwe werknemer te informeren over hun verantwoordelijkheid en die van het bedrijf voor informatiebeveiliging.

Dit betekent dat medewerkers bekend moeten zijn met de bedrijfsinformatie veiligheidsbeleid en de rollen en verantwoordelijkheden van degenen die daarin werken. Dit kan worden bereikt door van het personeel te eisen dat het een arbeidsovereenkomst of een andere overeenkomst tekent.

In zo'n contract worden de algemene vereisten voor het beschermen van informatiemiddelen uiteengezet, inclusief fysieke beveiliging, omgevingscontroles, toegangscontroles, noodplanning en een vertrouwelijkheidsovereenkomst als ze met persoonlijk identificeerbare informatie gaan werken.

Wat is het doel van ISO 27001:2022 bijlage A 6.2?

Het doel van bijlage A 6.2 is ervoor te zorgen dat alle werknemers begrijpen hoe zij in hun functie verantwoordelijk zijn voor de bescherming van de bedrijfsmiddelen en vertrouwelijke informatie.

Verplichtingen onder ISO 27001:2022 bijlage A 6.2

ISO 27001:2022 Annex A 6.2 beschrijft de arbeidsvoorwaarden binnen het Information Security Management System (ISMS) van uw organisatie. Het helpt u te voldoen aan ISO 27001, GDPR en andere wettelijke vereisten met betrekking tot de verwerking van persoonsgegevens en informatiebeveiliging.

Om dit te helpen bereiken, moeten werknemers zich bewust zijn van hun vertrouwelijkheidsverplichtingen en andere relevante voorwaarden voordat ze met hun werk beginnen. Het kan ook beperkingen inhouden op het gebruik van technologie of sociale media.

Bijlage A 6.2 moet jaarlijks worden herzien om ervoor te zorgen dat eventuele wijzigingen in de organisatiestructuur of procedures worden weerspiegeld in de werknemersdocumentatie.

Wat komt erbij kijken en hoe voldoe je aan de eisen van ISO 27001:2022 bijlage 6.2?

Een arbeidsovereenkomst, of aanbiedingsbrief, waarin alle arbeidsvoorwaarden worden beschreven, vooral op het gebied van informatiebeveiliging, is de gemakkelijkste manier om te voldoen aan ISO 27001:2022 bijlage A 6.2.

Contractuele verplichtingen voor personeel moeten ook rekening houden met het informatiebeveiligingsbeleid van de organisatie en het relevante onderwerpspecifieke beleid. Een arbeidsovereenkomst moet de volgende punten bevatten:

• Individuen die toegang krijgen tot vertrouwelijke informatie moeten een vertrouwelijkheids- of geheimhoudingsovereenkomst ondertekenen voordat ze toegang krijgen tot de informatiemiddelen.
• Een beschrijving van wettelijke verantwoordelijkheden en rechten (bijvoorbeeld auteursrechtwetgeving of wetgeving inzake gegevensbescherming).
• Verantwoordelijkheden voor de classificatie van informatie en het beheer van de informatiemiddelen van de organisatie.
• De informatiemiddelen en andere daarmee verband houdende activa, informatieverwerkingsfaciliteiten en informatiediensten die door het personeel worden beheerd.
• De verantwoordelijkheid voor het omgaan met informatie ontvangen van geïnteresseerde partijen.
• Als personeel de vereisten voor informatiebeveiliging van de organisatie negeert, moeten er maatregelen worden genomen en uitgelegd wat deze zijn.

Daarnaast moet de organisatie ervoor zorgen dat het personeel akkoord gaat met de algemene voorwaarden met betrekking tot informatiebeveiliging.

Wat zijn de veranderingen ten opzichte van ISO 27001:2013?

ISO 27001:2022 Bijlage A 6.2 vervangt ISO 27001:2013 Bijlage A 7.1.2 ('Arbeidsvoorwaarden').

Er is geen verschil tussen de twee versies, afgezien van de wijziging in het bijlagenummer. Hoewel de formulering van de twee verschilt, zijn de inhoud en context vrijwel hetzelfde.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elk individu ISO 27001:2022 bijlage A Controle.

Wie is verantwoordelijk voor ISO 27001:2022 bijlage A 6.2?

Bij een kleiner bedrijf kan één persoon verantwoordelijk zijn voor alle HR-functies (bijvoorbeeld contracten, werving, training). Vanaf de CEO kunnen het management en de toezichthouders in de hele organisatie de verantwoordelijkheid voor deze functie delen.

Toch is het het beste als de HR-manager verantwoordelijk is voor deze bijlage, met de ISMS manager die toezicht houdt.

Hoe ISMS.online helpt

ISMS.online is een cloudgebaseerde SaaS-oplossing waarmee bedrijven kunnen aantonen dat ze voldoen aan ISO 27001:2022.

ISMS.online kan worden gebruikt om te beheren voldoen aan de eisen van ISO 27001:2022 en zorgen ervoor dat uw organisatie blijft voldoen aan de herziene norm. De ISO 27001-norm is bijgewerkt om de groeiende cyberdreigingen te weerspiegelen waarmee we als samenleving worden geconfronteerd.

Wij bieden een eenvoudig te gebruiken raamwerk voor het documenteren van informatiebeveiligingsbeleid en -procedures. We bieden ook een centrale locatie waar u al uw compliance-documentatie kunt opslaan, zodat deze gemakkelijk toegankelijk is voor verschillende belanghebbenden in het bedrijf (bijvoorbeeld HR, IT).

Neem vandaag nog contact op met een demo regelen.