ISO 27001:2022 Anhang A 6.1 – Screening

• Weitere Informationen finden Sie auch in den ISO 27002:2022 Kontrolle 6.1 .
• Weitere Informationen finden Sie auch in den ISO 27001:2013 Anhang A 7.1.1 .

Was ist der Zweck von Anhang A 6.1?

Anhang A 6.1 von ISO 27001:2022 beschreibt die Hintergrundüberprüfungen, die für Mitarbeiter und ausgewählte Lieferanten erforderlich sind, bevor sie der Organisation beitreten.

Anhang A 6.1 betont die Bedeutung eines verhältnismäßigen Ansatzes bei Verifizierungskontrollen in Verbindung mit den individuellen Anforderungen der Organisation sowie allen relevanten Gesetzen, Vorschriften und ethischen Standards, die die Organisation einhält, unabhängig davon, wo sie tätig ist.

Unternehmen sollten die Art von Informationen berücksichtigen, mit denen Mitarbeiter/Lieferanten im Rahmen ihrer beruflichen Tätigkeit in Kontakt kommen, sowie die damit verbundenen Risiken.

Eigentum an Anlage A 6.1

In ISO 27001:2022 Anhang A 6.1 ist ein Überprüfungsprozess für Vollzeit-, Teilzeit-, Gelegenheits-/Zeitarbeitskräfte und Lieferanten festgelegt, um sicherzustellen, dass Informationen nur geeigneten und geeigneten Personen zugänglich sind. Die Überprüfung der Beschäftigung erfolgt in der Regel vor Arbeitsantritt.

Anhang A 6.1 sollte daher sein Eigentum des Personalleiters innerhalb der Organisation.

Allgemeine Hinweise zu Anhang A 6.1

Die folgenden Kontrollen sollten in die Screening-Aktivitäten einbezogen werden:

1. Bescheinigungen aus geschäftlichen und persönlichen Referenzen.
2. Der Lebenslauf sollte überprüft werden, um sicherzustellen, dass der Kandidat keine relevanten Informationen ausgelassen hat und dass die Informationen korrekt und wahrheitsgemäß sind.
3. Die Bestätigung beruflicher, akademischer und beruflicher Qualifikationen.
4. Überprüfung der Identität anhand eines Reisepasses oder Führerscheins, der von einer Regierungsbehörde oder einer Organisation des öffentlichen Sektors ausgestellt wurde.
5. Jede Stelle, die für eine verstärkte Überprüfung als geeignet erachtet wird, wird einer Bonitäts- und Strafregisterprüfung unterzogen.

Bei Hintergrundüberprüfungen ist es üblich, personenbezogene Daten und geschützte Merkmale zu erheben, zu verarbeiten und zu übertragen (Britisches Recht). Daher sollte sich eine Organisation überall dort, wo sie tätig ist, strikt an alle geltenden Arbeitsgesetze halten.

In den meisten Fällen beinhaltet dies die Information des Kandidaten über den Auswahlprozess (einschließlich der verarbeiteten Daten und deren Verwendung), bevor der Verifizierungsprozess beginnt.

Es ist wichtig, dass in den Screening-Verfahren klar dargelegt wird, welches Personal für die Durchführung des Screenings im Namen der Organisation verantwortlich ist und warum das Screening überhaupt durchgeführt wird.

Die Anforderung, Lieferanten zu überprüfen, sollte in alle vertraglichen Vereinbarungen aufgenommen werden, bevor Dienstleistungen erbracht werden.

Eine Organisation sollte sicherstellen, dass ein Mitarbeiter/Lieferant nach der Prüfung und Einstellung in der Lage ist, seine Aufgaben wie angekündigt zu erfüllen und sich als vertrauenswürdig erwiesen hat, insbesondere wenn seine Rolle Aufgaben im Zusammenhang mit der Informationssicherheit umfasst.

Erweiterte Überprüfung Anhang A 6.1

In Anhang A 6.1 erhalten Organisationen erhebliche Flexibilität bei der Festlegung der Umstände für die Einführung verstärkter Überprüfungskontrollen.

Es sollte kein Unterschied zwischen neuen Mitarbeitern oder bestehenden Mitarbeitern gemacht werden, die in Rollen mit größerer Verantwortung befördert wurden. Solche Verfahren sollten von Beruf zu Beruf festgelegt werden. Für Positionen, die sich täglich mit der Informationsverarbeitung befassen (z. B. HR) oder die diese bearbeiten bzw. verarbeiten, ist eine verstärkte Prüfung erforderlich Personal Information, Finanzinformationen oder andere Arten sensibler Informationen.

Jede Organisation, die Personal in kritischen Rollen beschäftigt, sollte auch Möglichkeiten in Betracht ziehen, deren fortlaufende Eignung zu überprüfen.

Unvollständige Nachweise Anhang A 6.1

Manchmal kann die Überprüfung nicht rechtzeitig abgeschlossen werden (dringende Einstellungen, Verzögerungen durch Dritte usw.).

Eine Organisation sollte alternative Vorgehensweisen in Betracht ziehen, wenn ein ungeprüfter Mitarbeiter eingestellt wird, einschließlich:

• Ein verzögerter Onboarding-Prozess.
• Der Systemzugriff ist eingeschränkt.
• Geräte und Vermögenswerte des Unternehmens werden einbehalten.
• Die Beendigung des Arbeitsverhältnisses.

Was sind die Änderungen und Unterschiede zur ISO 27001:2013?

ISO 27001:2022 Anhang A 6.1 enthält die gleichen wesentlichen Leitpunkte gemäß 27001:2013 Anhang A 7.1.1 bezüglich der Informationen, die überprüft werden müssen, bevor ein Mitarbeiter/Lieferant eingestellt wird (Referenzen, Lebensläufe, Identitäten usw.).

Darüber hinaus bietet ISO 27001:2022 Anhang A 6.1 zusätzliche Leitlinien dazu, wie Organisationen mit unvollständigen Verifizierungen, einschließlich einer möglichen Kündigung, umgehen sollten.

Tabelle aller ISO 27001:2022 Anhang A-Kontrollen

In der folgenden Tabelle finden Sie weitere Informationen zu jeder einzelnen ISO 27001:2022 Anhang A Steuern.

Wie ISMS.online hilft

Sie können Ihr Projekt dokumentieren, implementieren, pflegen und verbessern Informationssicherheits-Managementsystem (ISMS) und erreichen Sie die ISO 27001-Konformität mit der Plattform ISMS.online.

Vollgepackt mit exklusiven Funktionen.

Nehmen Sie noch heute Kontakt mit uns auf und Buchen Sie eine kurze 30-minütige Demo.