Requisito 27001 de ISO 7.3: Concientización

¿Qué implica la Cláusula 7.3?

ISO 27001 busca confirmación de que las personas que realizan el trabajo son conscientes de:

• La política de seguridad de la información.
• Su contribución a la eficacia del SGSI, incluidos los beneficios de su rendimiento mejorado.
• ¿Qué sucede cuando el sistema de gestión de seguridad de la información no se ajusta a sus requisitos?

Demostrar conocimiento de la cláusula 7.3

Como parte de una implementación conjunta del SGSI, los recursos involucrados en su construcción habrán participado en la creación de la política de seguridad de la información para que la alta dirección la apruebe (cláusula 5.2).

Comprenderían bien su función porque se habría acordado y documentado como parte de la cláusula 7.1 (y otras áreas ya mencionadas anteriormente).

También recomendamos que:

• Cualquier persona involucrada en una implementación de SGSI lee la norma ISO 27001 para comprender los requisitos y luego se le muestra cómo se abordan en la práctica (lo cual es fácil en ISMS.online). Esto incluiría conciencia y comprensión de 6.1 gestión de riesgos, 6.2 objetivos del SGSI y 9.1 medición y evaluación más amplias, 9.2 auditorías internas, 9.3 revisiones de la gestión, 10.1 no conformidades y acciones correctivas, así como mejoras continuas en línea con 10.2.
• Además del conocimiento específico de la administración y operación del SGSI mencionado anteriormente, también recomendamos encarecidamente que el personal involucrado en el SGSI siga el mismo camino que aquellos que forman parte de la comunicación más amplia de acuerdo con la cláusula 7.4 donde la comunicación, el compromiso y el cumplimiento del personal son considerado, que también encaja en el ciclo de vida de la seguridad de recursos humanos, en particular con el Anexo A 7.2.2. Concientización, educación y capacitación sobre seguridad de la información.

Obtenga la certificación hasta 5 veces más rápido con ISMS.online

El cumplimiento no tiene por qué ser complicado: ISMS.online está diseñado para ayudarle a obtener la certificación ISO 27001 de forma rápida y asequible sin necesidad de formación.
Hemos optimizado el proceso ISO 27001 con nuestro Método de Resultados Garantizados, un 80% de Headstart, su propio Entrenador Virtual 24 horas al día, 7 días a la semana, fácil incorporación y soporte de expertos.

Reserve una demostración de la plataforma para ver cómo ISMS.online puede ayudar a su empresa