ISO 27001 Krav 7.3 – Medvetenhet

Vad innebär paragraf 7.3?

ISO 27001 söker bekräftelse på att de personer som utför arbetet är medvetna om:

• Informationssäkerhetspolicyn
• Deras bidrag till ISMS:s effektivitet inklusive fördelar från dess förbättrade prestanda
• Vad händer när ledningssystemet för informationssäkerhet inte uppfyller sina krav

Visa medvetenhet om klausul 7.3

Som en del av en gemensam implementering av ISMS kommer resurserna som är involverade i dess byggnad att ha deltagit i skapandet av informationssäkerhetspolicyn som högsta ledningen ska godkänna (klausul 5.2).

De skulle ha en god förståelse för sin roll eftersom den skulle ha överenskommits och dokumenterats som en del av klausul 7.1 (och andra områden som redan nämnts tidigare).

Vi rekommenderar även att:

• Alla som är involverade i en ISMS-implementering läser ISO 27001-standarden för att förstå kraven och får sedan visa hur de hanteras i praktiken (vilket är enkelt i ISMS.online). Detta skulle inkludera medvetenhet och förståelse för 6.1 riskhantering, 6.2 ISMS-mål och 9.1 bredare mätning och utvärdering, 9.2 interna revisioner, 9.3 ledningsgranskningar, 10.1 avvikelser och korrigerande åtgärder, samt ständiga förbättringar i linje med 10.2.
• Utöver den specifika medvetenheten om ISMS-administrationen och driften ovan rekommenderar vi också starkt att personal som är involverad i ISMS följer samma väg som de som är en del av den bredare kommunikationen i linje med paragraf 7.4 där personalens kommunikation, engagemang och efterlevnad är beaktas, vilket också hör ihop med HR-säkerhetslivscykeln, särskilt med bilaga A 7.2.2. informationssäkerhetsmedvetenhet, utbildning och träning.

Bli certifierad upp till 5 gånger snabbare med ISMS.online

Efterlevnad behöver inte vara komplicerat – ISMS.online är utformad för att hjälpa dig att uppnå ISO 27001-certifiering snabbt och till ett överkomligt pris utan utbildning som krävs.
Vi har effektiviserat ISO 27001-processen med vår metod för garanterade resultat, en 80 % försprång, din egen virtuella coach dygnet runt, enkel onboarding och expertsupport.

Boka en plattformsdemo för att se hur ISMS.online kan hjälpa ditt företag