ISO 27001:2022 Bilaga A 6.2 – Anställningsvillkor

• Se ISO 27002:2022 Kontroll 6.2 för mer information.
• Se ISO 27001:2013 bilaga A 7.1.2 för mer information.

Vad är ISO 27001:2022 bilaga A 6.2 – Anställningsvillkor?

ISO 27001:2022 bilaga A 6.2 diskuterar behovet av ett avtalsavtal för att informera alla nyanställda om deras och företagets ansvar för informationssäkerhet.

Detta innebär att anställda bör känna till företagets information säkerhetspolicy och roller och ansvar för dem som arbetar i det. Det är möjligt att uppnå detta genom att kräva att personalen tecknar ett anställningsavtal eller någon form av avtal.

I ett sådant kontrakt beskrivs de allmänna kraven för att skydda informationstillgångar, inklusive fysisk säkerhet, miljökontroller, åtkomstkontroller, beredskapsplanering och ett sekretessavtal om de kommer att arbeta med personligt identifierbar information.

Vad är syftet med ISO 27001:2022 bilaga A 6.2?

Syftet med bilaga A 6.2 är att säkerställa att alla anställda förstår hur de är ansvariga för att skydda företagets tillgångar och konfidentiell information i sin roll.

Skyldigheter enligt ISO 27001:2022 bilaga A 6.2

ISO 27001:2022 bilaga A 6.2 beskriver anställningsvillkoren inom din organisations ledningssystem för informationssäkerhet (ISMS). Det hjälper dig att följa ISO 27001, GDPR och andra lagkrav som rör behandling av personuppgifter och informationssäkerhet.

För att hjälpa till att uppnå detta bör anställda vara medvetna om sina sekretessskyldigheter och andra relevanta villkor innan de börjar arbeta. Det kan också innefatta restriktioner för användning av teknik eller sociala medier.

Bilaga A 6.2 bör ses över årligen för att säkerställa att eventuella förändringar i organisationsstruktur eller rutiner återspeglas i personaldokumentationen.

Vad är inblandat och hur uppfyller du kraven i ISO 27001:2022 bilaga 6.2?

Ett anställningsavtal, eller erbjudandebrev, som beskriver alla villkor och villkor för deras anställning, särskilt inom området informationssäkerhet, är det enklaste sättet att följa ISO 27001:2022 bilaga A 6.2.

Avtalsförpliktelser för personal bör också ta hänsyn till organisationens informationssäkerhetspolicy och relevanta ämnesspecifika policyer. Ett anställningsavtal bör omfatta följande punkter:

• Individer som får tillgång till konfidentiell information bör underteckna sekretess- eller sekretessavtal innan de får tillgång till informationstillgångarna.
• En beskrivning av juridiska skyldigheter och rättigheter (t.ex. upphovsrättslagar eller dataskyddslagar).
• Ansvar för klassificering av information & hantering av organisationens informationstillgångar.
• Smakämnen informationstillgångar och andra tillhörande tillgångar, informationsbehandlingsanläggningar och informationstjänster som hanteras av personalen.
• Ansvaret för att hantera information som erhålls från berörda parter.
• Om personalen bortser från organisatoriska krav på informationssäkerhet måste åtgärder vidtas och förklaras vad de är.

Dessutom bör organisationen säkerställa att personalen godkänner villkoren för informationssäkerhet.

Vilka är ändringarna från ISO 27001:2013?

ISO 27001:2022 bilaga A 6.2 ersätter ISO 27001:2013 bilaga A 7.1.2 (”Anställningsvillkor”).

Det finns ingen skillnad mellan de två versionerna förutom ändringen i bilagans nummer. Även om fraseologin för de två skiljer sig, är innehållet och sammanhanget praktiskt taget detsamma.

Tabell över alla ISO 27001:2022 bilaga A kontroller

I tabellen nedan hittar du mer information om varje individ ISO 27001:2022 bilaga A Kontrollera.

Vem är ansvarig för ISO 27001:2022 bilaga A 6.2?

Ett mindre företag kan ha en person som ansvarar för alla HR-funktioner (t.ex. kontrakt, rekrytering, utbildning). Från VD och nedåt kan ledning och arbetsledare i hela organisationen dela ansvaret för denna funktion.

Ändå är det bäst om HR-chefen är ansvarig för denna bilaga, med ISMS chef som ger tillsyn.

Hur ISMS.online Hjälp

ISMS.online är en molnbaserad SaaS-lösning som hjälper företag att visa efterlevnad av ISO 27001:2022.

ISMS.online kan användas för att hantera kraven i ISO 27001:2022 och se till att din organisation förblir kompatibel med den reviderade standarden. De ISO 27001-standard har uppdaterats för att återspegla de växande cyberhoten vi står inför som samhälle.

Vi tillhandahåller ett lättanvänt ramverk för att dokumentera policyer och procedurer för informationssäkerhet. Vi erbjuder också en centraliserad plats där du kan lagra all din efterlevnadsdokumentation så att den lätt kan nås av olika intressenter i företaget (t.ex. HR, IT).

Hör av dig idag för att ordna en demo.