ISO 27001:2022 Bijlage A 6.3 – Informatiebeveiligingsbewustzijn, onderwijs en training

• Bekijk ISO 27002:2022 Controle 6.3 voor meer informatie.
• Bekijk ISO 27001:2013 Bijlage A 7.2.2 voor meer informatie.

Wat is ISO 27001:2022 bijlage A 6.3?

ISO 27001:2022, Bijlage A 6.3, Bewustmaking van informatiebeveiliging, onderwijs en training, benadrukt de noodzaak voor het personeel om passende instructie te krijgen op het gebied van informatiebeveiliging, inclusief regelmatige opfriscursussen voor het beleid die relevant zijn voor hun rol.

Informatiebeveiligingsbewustzijn, onderwijs en training uitgelegd

Informatiebeveiligingsbewustzijn, onderwijs en training (IT-beveiligingsbewustzijn) houdt in dat gebruikers worden geïnformeerd over het belang van informatiebeveiliging en hen worden geïnspireerd om hun computerbeveiligingspraktijken te verbeteren.

Gebruikers moeten worden geïnformeerd over de potentiële veiligheidsrisico's die aan hun activiteiten zijn verbonden en moeten worden geleerd hoe zij zich hiertegen kunnen wapenen.

Informatiebeveiligingsbewustzijn, opleiding en training zijn essentieel voor het succes van elke organisatie. Al het personeel moet het belang van informatiebeveiliging begrijpen en de gevolgen die dit voor iedereen heeft.

Hoe beter het personeel begrijpt hoe ze zichzelf kunnen beschermen tegen cybergevaren, hoe veiliger uw organisatie zal zijn.

Wat is het doel van ISO 27001:2022 bijlage A 6.3?

Het doel van ISO 27001:2022 bijlage A 6.3 is te garanderen dat personeel en relevante belanghebbenden op de hoogte zijn van en voldoende zijn opgeleid om te voldoen aan hun verplichtingen op het gebied van informatiebeveiliging.

ISO 27001:2022 bijlage A 6.3 beschrijft de reeks activiteiten die nodig zijn om ervoor te zorgen dat het personeel over de kennis en vaardigheden beschikt die nodig zijn om te functioneren binnen het informatiebeveiligingskader van de organisatie. In de eerste plaats richt deze Annex A-controle zich op het vergroten van het bewustzijn van het belang van informatiebeveiliging, het bepleiten van goede praktijken en het aanmoedigen van conformiteit met relevant beleid en regelgeving.

Bijlage A 6.3 Uitleg

Informatiebeveiligingseducatie, bewustzijn en training zijn essentiële componenten van de risicobeheerstrategie van een organisatie en moeten worden opgenomen in het beveiligingsbeleid. Door werknemers te voorzien van de kennis en hulpmiddelen die ze nodig hebben, kunnen organisaties ervoor zorgen dat hun beveiligingsmaatregelen effectief zijn.

ISO 27001:2022 bijlage A 6.3 schetst de noodzaak voor bedrijven om een ​​bewustzijnsprogramma voor informatiebeveiliging te hebben om al het personeel de juiste kennis en vaardigheden te geven om informatiebronnen te beschermen. Het geeft advies over wat er moet worden opgenomen in een productief bewustwordingsprogramma.

Het kan nodig zijn dat de organisatie minstens één keer per jaar, of zoals de risicobeoordeling voorschrijft, training op het gebied van beveiligingsbewustzijn biedt aan al het personeel dat toegang heeft tot gevoelige informatiemiddelen of informatiesystemen die gevoelige gegevens opslaan, verwerken of verzenden.

Wat komt erbij kijken en hoe kan aan de vereisten worden voldaan

Organisaties moeten een proces implementeren dat ervoor zorgt dat werknemers voldoende zijn opgeleid om hun taken veilig uit te voeren, zonder de informatiebeveiliging in gevaar te brengen. Training kan worden gegeven in sessies of via online bronnen zoals video's of webinars. Bijlage A 6.3 schrijft dit voor.

Bewustzijns-, onderwijs- en trainingsprogramma's op het gebied van informatiebeveiliging moeten worden ontwikkeld in overeenstemming met het beleid van de organisatie, het onderwerpspecifieke beleid en de relevante beveiligingsprocedures. Hierbij moet rekening worden gehouden met de informatie die moet worden beschermd en met de beveiligingscontroles om deze te beschermen, en dit moet regelmatig plaatsvinden.

Het is nuttig om bewustzijn, opleiding en training te introduceren bij zowel nieuwe medewerkers als bij degenen die overstappen naar functies die verschillende beveiligingsniveaus nodig hebben.

Een bewustmakingscampagne moet meerdere activiteiten omvatten om het begrip te vergroten. Denk hierbij aan campagnes, boekjes, posters, nieuwsbrieven, websites, informatiesessies, briefings, e-learningmodules en e-mails.

Volgens bijlage A 6.3 moet dit programma het volgende omvatten:

• Het management is toegewijd aan het waarborgen van informatiebeveiliging in de hele organisatie.
• Bekendheid met en naleving van de relevante informatiebeveiligingsprocedures, inclusief het beveiligingsbeleid en eventueel aanvullend beleid, regelgeving, wetten, contracten en overeenkomsten met betrekking tot informatiebeveiliging.
• Persoonlijke verantwoordelijkheid voor het eigen handelen en nalaten, verantwoordelijkheid voor het beschermen van informatie die toebehoort aan de organisatie en haar belanghebbenden; dit is essentieel.
• Basisbeveiligingsprocedures zoals rapportage van informatiebeveiligingsgebeurtenissen (zie bijlage A 6.8) en basiscontroles zoals wachtwoordbeveiliging moeten worden nageleefd.
• Informatiebeveiligingscontactpunten en -bronnen, inclusief aanvullend informatiebeveiligingsbewustzijnsmateriaal.

Wijzigingen en verschillen ten opzichte van ISO 27001:2013

ISO 27001:2022 is geen geheel nieuwe controle. Deze versie van ISO 27001, gepubliceerd in oktober 2022, werkt de vorige versie ISO 27001:2013 bij.

ISO 27001:2013 Bijlage A Controle 7.2.2 mist de attributentabel en doelverklaring die worden gegeven in ISO 27001:2022 Bijlage A Controle 6.3.

Ondanks de variatie in controleaantallen lijkt er geen ander onderscheid te bestaan ​​tussen de twee bijlage A-controles. Hoewel de formulering van de twee controles in bijlage A varieert, blijven hun betekenis en doel hetzelfde.

Bijlage A Controle 6.3 is ontworpen om gebruiksvriendelijker te zijn, waardoor mensen de inhoud ervan beter kunnen begrijpen.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elk individu ISO 27001:2022 bijlage A Controle.

Wie is verantwoordelijk voor dit proces?

Deze reactie hangt af van uw organisatie. De beveiligingsteams van veel organisaties beheren hun bewustzijns-, onderwijs- en trainingsprogramma's op het gebied van informatiebeveiliging. Sommige organisaties vertrouwen dit echter toe aan de HR-afdeling of een andere vestiging.

Ervoor zorgen dat iemand de leiding neemt bij het formuleren en uitvoeren van het beveiligingsbewustzijnsprogramma van uw organisatie is van cruciaal belang. De informatiebeveiligingsmanager moet toezicht houden op deze persoon/afdeling (indien verschillend van hemzelf).

Deze persoon moet over een gedegen kennis van informatiebeveiliging beschikken en met het personeel kunnen communiceren over verschillende beveiligingsprotocollen. Bovendien moeten ze inhoud voor uw trainingsprogramma's kunnen creëren en periodieke trainingen voor het personeel kunnen verzorgen.

Het is essentieel om te begrijpen dat informatiebeveiliging niet alleen de plicht van IT is. Alle werknemers moeten verantwoordelijk worden gehouden. Bedrijven moeten een team samenstellen dat zich bezighoudt met beveiliging, maar ze moeten er ook voor zorgen dat iedereen het belang van vertrouwelijkheid en betrouwbaarheid begrijpt.

Wat betekenen deze veranderingen voor u?

ISO 27001:2022 bijlage A 6.3 is een herziening van ISO 27001:2013 bijlage A 7.2.2 en geen nieuwe bijlage A-controle. Bijgevolg hoeven de meeste organisaties niets aan te passen.

Als u de 2013-versie van ISO 27001 al heeft geïmplementeerd, moet u beoordelen of deze wijzigingen relevant zijn voor uw bedrijf. Hetzelfde geldt voor als je van plan bent ISMS certificering, moet u uw beveiligingsprocessen herzien om te garanderen dat ze aan de herziene norm voldoen.

Hoe ISMS.Online helpt

ISMS.online biedt een totaaloplossing voor de implementatie van ISO 27001:2022. Het is een webgebaseerd platform waarmee organisaties kunnen aantonen dat ze voldoen aan de ISO 27001-normen door middel van gestroomlijnde processen, procedures en checklists.

Dit platform vergemakkelijkt niet alleen de implementatie van ISO 27001, maar biedt ook een uitstekend hulpmiddel voor het trainen van personeel op het gebied van best practices op het gebied van informatiebeveiliging en het documenteren van alle inspanningen.

De voordelen van het gebruik van ISMS.Online zijn legio:

• Dit platform is eenvoudig te gebruiken en toegankelijk vanaf elk apparaat.
• Het is volledig aanpasbaar aan uw wensen.
• Aangepaste workflows en processen om aan uw zakelijke vereisten te voldoen.
• Trainingsmiddelen om nieuwe personeelsleden te helpen sneller vaardigheden te verwerven.
• De bibliotheek bevat sjablonen voor verschillende documenten, waaronder beleid, procedures, plannen en checklists.

ISMS.online stroomlijnt de implementatie van ISO 27001, met alle bronnen, informatie en tools die u nodig heeft op één plek. Slechts een paar muisklikken zijn voldoende om ervoor te zorgen dat uw ISMS aan de norm voldoet.

Neem nu contact met ons op een demonstratie organiseren.