Risorse e competenza
Determinare le risorse necessarie al SGSI e assicurare che il personale con responsabilità di sicurezza sia competente.
Consapevolezza
Tutto il personale deve conoscere la politica di sicurezza, il proprio contributo all’efficacia del sistema e le conseguenze del mancato rispetto delle procedure.
Informazioni documentate
Documenti e registrazioni del SGSI controllati con versione, approvazione, accesso limitato in base alla classificazione e conservazione adeguata.
Cosa chiede di solito l’auditor
- Fascicoli di formazione sulla sicurezza delle informazioni
- Evidenza delle campagne di sensibilizzazione (phishing, password)
- Elenco principale dei documenti del SGSI aggiornato
- Controllo dell’accesso ai documenti in base alla loro classificazione
Come coprire il supporto in Kimobox
- 1Registra la formazione sulla sicurezza di ogni dipendente nella sua scheda del portale del dipendente.
- 2Gestisci la documentazione del SGSI con classificazione e controllo degli accessi per profilo.
- 3Comunica la politica e gli incidenti rilevanti direttamente a ogni utente in base al suo ruolo.
La formazione sulla sicurezza smette di essere un PDF inviato per e-mail: resta registrata con data e scadenza.
Da dove arriva ogni dato
Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.
- ISO/IEC 27001:2022 — Sistemi di gestione per la sicurezza delle informazioni ISO/IEC · 25 ottobre 2022
- ISO/IEC 27002:2022 — Controlli di sicurezza delle informazioni ISO/IEC · Febbraio 2022