ISO 27001:2022 Anexo A 6.2 – Términos y condiciones de empleo

• See Norma ISO 27002:2022 6.2 para obtener más información.
• See ISO 27001:2013 Anexo A 7.1.2 para obtener más información.

¿Qué es ISO 27001:2022 Anexo A 6.2 – Términos y condiciones de empleo?

El Anexo A 27001 de ISO 2022:6.2 analiza la necesidad de un acuerdo contractual para informar a cualquier nuevo empleado sobre su responsabilidad y la de la empresa por seguridad de la información.

Esto significa que los empleados deben estar familiarizados con la información de la empresa. politica de seguridad y los roles y responsabilidades de quienes trabajan en él. Es posible lograr esto exigiendo al personal que firme un contrato de trabajo o algún tipo de acuerdo.

En dicho contrato, se describen los requisitos generales para proteger los activos de información, incluida la seguridad física, los controles ambientales, los controles de acceso, la planificación de contingencias y un acuerdo de confidencialidad si van a trabajar con información de identificación personal.

¿Cuál es el propósito del Anexo A 27001 de la norma ISO 2022:6.2?

El propósito del Anexo A 6.2 es garantizar que todos los empleados comprendan cómo son responsables de proteger los activos y la información confidencial de la empresa en su función.

Obligaciones según ISO 27001:2022 Anexo A 6.2

ISO 27001:2022 Anexo A 6.2 describe los términos y condiciones de empleo dentro del sistema de gestión de seguridad de la información (SGSI) de su organización. Le ayuda a cumplir con la norma ISO 27001, GDPR y otros requisitos legales relacionados con el procesamiento de datos personales y la seguridad de la información.

Para ayudar a lograrlo, los empleados deben conocer sus obligaciones de confidencialidad y otros términos y condiciones relevantes antes de comenzar a trabajar. También puede incluir restricciones en el uso de la tecnología o las redes sociales.

El Anexo A 6.2 debe revisarse anualmente para garantizar que cualquier cambio en la estructura o los procedimientos organizacionales se refleje en la documentación de los empleados.

¿Qué implica y cómo se cumplen los requisitos del Anexo 27001 de la norma ISO 2022:6.2?

Un contrato de trabajo, o una carta de oferta, que describa todos los términos y condiciones de su empleo, particularmente en el área de seguridad de la información, es la forma más fácil de cumplir con el Anexo A 27001 de la norma ISO 2022:6.2.

Las obligaciones contractuales para el personal también deben tener en cuenta la política de seguridad de la información de la organización y las políticas específicas de temas relevantes. Un contrato de trabajo debe cubrir los siguientes puntos:

• Las personas a las que se les da acceso a información confidencial deben firmar acuerdos de confidencialidad o no divulgación antes de obtener acceso a los activos de información.
• Una descripción de las responsabilidades y derechos legales (por ejemplo, leyes de derechos de autor o leyes de protección de datos).
• Responsabilidades de la clasificación de la información y la gestión de los activos de información de la organización.
• Los activos de información y otros asociados activos, instalaciones de procesamiento de información y servicios de información manejados por el personal.
• La responsabilidad del tratamiento de la información recibida de los interesados.
• Si el personal ignora los requisitos de seguridad de la información de la organización, se deben tomar medidas y explicar cuáles son.

Además, la organización debe garantizar que el personal acepte los términos y condiciones relacionados con la seguridad de la información.

¿Cuáles son los cambios con respecto a ISO 27001:2013?

ISO 27001:2022 Anexo A 6.2 reemplaza ISO 27001:2013 Anexo A 7.1.2 ('Términos y condiciones de empleo').

No hay diferencia entre las dos versiones aparte del cambio en el número del Anexo. Aunque la fraseología de los dos difiere, el contenido y el contexto son prácticamente los mismos.

Tabla de todos los controles del Anexo A de ISO 27001:2022

En la siguiente tabla encontrará más información sobre cada individuo. ISO 27001:2022 Anexo A Control:

¿Quién está a cargo del Anexo A 27001 de ISO 2022:6.2?

Una empresa más pequeña puede tener una persona responsable de todas las funciones de recursos humanos (por ejemplo, contratos, contratación, formación). Desde el director general hacia abajo, la dirección y los supervisores de toda la organización pueden compartir la responsabilidad de esta función.

Sin embargo, lo mejor es que el responsable de RRHH sea el responsable de este Anexo, con la ISMS gerente que proporciona supervisión.

Cómo ayuda ISMS.online

ISMS.online es una solución SaaS basada en la nube que ayuda a las empresas a demostrar el cumplimiento de la norma ISO 27001:2022.

ISMS.online se puede utilizar para gestionar los requisitos de ISO 27001:2022 y asegúrese de que su organización siga cumpliendo con la norma revisada. El norma ISO 27001 se ha actualizado para reflejar las crecientes amenazas cibernéticas que enfrentamos como sociedad.

Proporcionamos un marco fácil de usar para documentar políticas y procedimientos de seguridad de la información. También ofrecemos una ubicación centralizada donde puede almacenar toda su documentación de cumplimiento para que las diferentes partes interesadas de la empresa puedan acceder fácilmente a ella (por ejemplo, RRHH, TI).

Ponte en contacto hoy para organizar una demostración.