Ressourcen und Kompetenz
Die für das ISMS erforderlichen Ressourcen bestimmen und sicherstellen, dass Personal mit Sicherheitsaufgaben kompetent ist.
Bewusstsein
Alle Beschäftigten müssen die Sicherheitspolitik kennen, ihren Beitrag zur Wirksamkeit des Systems verstehen und wissen, welche Folgen die Missachtung der Verfahren hat.
Dokumentierte Information
Dokumente und Aufzeichnungen des ISMS werden mit Version, Freigabe, klassifizierungsabhängig beschränktem Zugriff und angemessener Aufbewahrung gelenkt.
Was Auditoren typischerweise sehen wollen
- Schulungsnachweise zur Informationssicherheit
- Nachweis von Sensibilisierungskampagnen (Phishing, Passwörter)
- Aktuelle Masterliste der ISMS-Dokumente
- Zugriffssteuerung für Dokumente nach ihrer Klassifizierung
So decken Sie die Unterstützung in Kimobox ab
- 1Erfassen Sie die Sicherheitsschulungen jedes Beschäftigten in seinem Profil im Mitarbeiterportal.
- 2Verwalten Sie die ISMS-Dokumentation mit Klassifizierung und profilbasierter Zugriffssteuerung.
- 3Kommunizieren Sie Politik und relevante Vorfälle direkt an jeden Nutzer entsprechend seiner Rolle.
Die Sicherheitsschulung ist kein per E-Mail verschicktes PDF mehr: Sie wird mit Datum und Ablauf erfasst.
Woher jede Angabe stammt
Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.
- ISO/IEC 27001:2022 — Informationssicherheits-Managementsysteme ISO/IEC · 25. Oktober 2022
- ISO/IEC 27002:2022 — Informationssicherheitsmaßnahmen ISO/IEC · Februar 2022