A.6.3 Bewustwording, opleiding en training informatiebeveiliging

Kenmerk	Waarde
Status	Geïmplementeerd
Van toepassing	Ja
Reden	N.v.t.
Eigenaar	Security Officer (uitvoering) — HR Officer (registratie)
Reviewfrequentie	Jaarlijks

Eis

Personeel van de organisatie en relevante belanghebbenden dienen passende bewustwording, opleiding en training op het gebied van informatiebeveiliging te ontvangen, evenals regelmatige updates van het informatiebeveiligingsbeleid, onderwerp-specifieke beleidsregels en procedures, relevant voor hun functie.

Instructie

Om te waarborgen dat personeel en relevante belanghebbenden zich bewust zijn van en voldoen aan hun informatiebeveiligingsverantwoordelijkheden.

Implementatie

Basiskennis van informatiebeveiliging en de relevante beleidsregels worden overgedragen via een Awareness-presentatie als onderdeel van het HR-onboardingproces. De Security Officer verzorgt en bewaakt jaarlijks de inhoud en levering van de presentatie. De HR Officer borgt de administratieve vastlegging van deelname.

Gerelateerde documenten

• HR onboarding
• Informatiebeveiligingsbeleid

Monitoring

Frequentie	Verantwoordelijke	Instructie
Jaar	Security Officer	Is de implementatie nog accuraat? Controleer of medewerkers handelen conform de implementatie. Registreer bevindingen of upload bewijs.