ISO 27001:2022 Anhang A Kontrolle 6.1

• See ISO 27002:2022 Kontrolle 6.1 um mehr zu erfahren.
• See ISO 27001:2013 Anhang A 7.1.1 um mehr zu erfahren.

Was ist der Zweck von Anhang A 6.1?

Anhang A 6.1 von ISO 27001:2022 beschreibt die Hintergrundüberprüfungen, die für Mitarbeiter und ausgewählte Lieferanten erforderlich sind, bevor sie der Organisation beitreten.

Anhang A 6.1 betont die Bedeutung eines verhältnismäßigen Ansatzes bei Verifizierungskontrollen in Verbindung mit den individuellen Anforderungen der Organisation sowie allen relevanten Gesetzen, Vorschriften und ethischen Standards, die die Organisation einhält, unabhängig davon, wo sie tätig ist.

Unternehmen sollten die Art von Informationen berücksichtigen, mit denen Mitarbeiter/Lieferanten im Rahmen ihrer beruflichen Tätigkeit in Kontakt kommen, sowie die damit verbundenen Risiken.

Eigentum an Anlage A 6.1

In ISO 27001:2022 Anhang A 6.1 ist ein Überprüfungsprozess für Vollzeit-, Teilzeit-, Gelegenheits-/Zeitarbeitskräfte und Lieferanten festgelegt, um sicherzustellen, dass Informationen nur geeigneten und geeigneten Personen zugänglich sind. Die Überprüfung der Beschäftigung erfolgt in der Regel vor Arbeitsantritt.

Anhang A 6.1 sollte daher sein Eigentum des Personalleiters innerhalb der Organisation.

Allgemeine Hinweise zu Anhang A 6.1

Die folgenden Kontrollen sollten in die Screening-Aktivitäten einbezogen werden:

1. Bescheinigungen aus geschäftlichen und persönlichen Referenzen.
2. Der Lebenslauf sollte überprüft werden, um sicherzustellen, dass der Kandidat keine relevanten Informationen ausgelassen hat und dass die Informationen korrekt und wahrheitsgemäß sind.
3. Die Bestätigung beruflicher, akademischer und beruflicher Qualifikationen.
4. Überprüfung der Identität anhand eines Reisepasses oder Führerscheins, der von einer Regierungsbehörde oder einer Organisation des öffentlichen Sektors ausgestellt wurde.
5. Jede Stelle, die für eine verstärkte Überprüfung als geeignet erachtet wird, wird einer Bonitäts- und Strafregisterprüfung unterzogen.

Bei Hintergrundüberprüfungen ist es üblich, personenbezogene Daten und geschützte Merkmale zu erheben, zu verarbeiten und zu übertragen (Britisches Recht). Daher sollte sich eine Organisation überall dort, wo sie tätig ist, strikt an alle geltenden Arbeitsgesetze halten.

In den meisten Fällen beinhaltet dies die Information des Kandidaten über den Auswahlprozess (einschließlich der verarbeiteten Daten und deren Verwendung), bevor der Verifizierungsprozess beginnt.

Es ist wichtig, dass in den Screening-Verfahren klar dargelegt wird, welches Personal für die Durchführung des Screenings im Namen der Organisation verantwortlich ist und warum das Screening überhaupt durchgeführt wird.

Die Anforderung, Lieferanten zu überprüfen, sollte in alle vertraglichen Vereinbarungen aufgenommen werden, bevor Dienstleistungen erbracht werden.

Eine Organisation sollte sicherstellen, dass ein Mitarbeiter/Lieferant nach der Prüfung und Einstellung in der Lage ist, seine Aufgaben wie angekündigt zu erfüllen und sich als vertrauenswürdig erwiesen hat, insbesondere wenn seine Rolle Aufgaben im Zusammenhang mit der Informationssicherheit umfasst.