ISO 27001 Anforderung 7.3 – Bewusstsein

Was beinhaltet Abschnitt 7.3?

ISO 27001 strebt eine Bestätigung an, dass die Personen, die die Arbeit ausführen, sich über Folgendes im Klaren sind:

• Die Informationssicherheitsrichtlinie
• Ihr Beitrag zur Wirksamkeit des ISMS, einschließlich der Vorteile seiner verbesserten Leistung
• Was passiert, wenn das Informationssicherheitsmanagementsystem nicht seinen Anforderungen entspricht?

Demonstration des Bewusstseins für Abschnitt 7.3

Im Rahmen einer gemeinsamen Implementierung des ISMS werden die an seinem Aufbau beteiligten Ressourcen an der Erstellung der Informationssicherheitsrichtlinie zur Genehmigung durch das Top-Management beteiligt gewesen sein (Absatz 5.2).

Sie hätten ein gutes Verständnis ihrer Rolle, da diese im Rahmen von Abschnitt 7.1 (und anderen bereits erwähnten Bereichen) vereinbart und dokumentiert worden wäre.

Wir empfehlen außerdem Folgendes:

• Jeder, der an einer ISMS-Implementierung beteiligt ist, liest sich die ISO 27001-Norm durch, um die Anforderungen zu verstehen, und bekommt dann gezeigt, wie sie in der Praxis umgesetzt werden (was in ISMS.online ganz einfach ist). Dazu gehören Bewusstsein und Verständnis für 6.1 Risikomanagement, 6.2 ISMS-Ziele und 9.1 umfassendere Messung und Bewertung, 9.2 interne Audits, 9.3 Managementbewertungen, 10.1 Nichtkonformitäten und Korrekturmaßnahmen sowie kontinuierliche Verbesserungen gemäß 10.2.
• Zusätzlich zu dem oben genannten spezifischen Bewusstsein für die Verwaltung und den Betrieb des ISMS empfehlen wir auch dringend, dass die am ISMS beteiligten Mitarbeiter den gleichen Weg einschlagen wie diejenigen, die Teil der umfassenderen Kommunikation gemäß Abschnitt 7.4 sind, wo es um Kommunikation, Engagement und Compliance der Mitarbeiter geht berücksichtigt, die sich auch in den HR-Sicherheitslebenszyklus einfügt, insbesondere mit Anhang A 7.2.2. Bewusstsein für Informationssicherheit, Bildung und Schulung.

Lassen Sie sich mit ISMS.online bis zu 5x schneller zertifizieren

Compliance muss nicht kompliziert sein – ISMS.online soll Ihnen dabei helfen, die ISO 27001-Zertifizierung schnell und kostengünstig zu erreichen, ohne dass eine Schulung erforderlich ist.
Wir haben den ISO 27001-Prozess mit unserer Assured Results Method, einem Vorsprung von 80 %, Ihrem eigenen virtuellen Coach rund um die Uhr, einfachem Onboarding und Expertensupport optimiert.

Buchen Sie eine Plattformdemo, um zu sehen, wie ISMS.online Ihrem Unternehmen helfen kann