ISO 27001:2022 Bylae A Beheer 6.1

• sien ISO 27002:2022 Beheer 6.1 vir meer inligting.
• sien ISO 27001:2013 Bylae A 7.1.1 vir meer inligting.

Wat is die doel van aanhangsel A 6.1?

Bylae A 6.1 van Die ISO 27001: 2022 skets die agtergrondondersoeke wat vereis word vir werknemers en geselekteerde verskaffers voordat hulle by die organisasie aansluit.

Bylae A 6.1 beklemtoon die belangrikheid van 'n proporsionele benadering tot verifikasiekontroles gekoppel aan die organisasie se unieke vereistes, sowel as alle relevante wette, regulasies en etiese standaarde waaraan die organisasie voldoen, ongeag waar hulle bedrywig is.

Organisasies moet die tipe inligting waarmee werknemers/verskaffers as deel van hul werksrolle in aanraking sal kom, oorweeg, asook die gepaardgaande risiko's.

Eienaarskap van Bylae A 6.1

In ISO 27001:2022 Bylae A 6.1 word 'n siftingsproses vir voltydse, deeltydse, toevallige/tydelike personeel en verskaffers ingestel om te verseker dat inligting slegs toeganklik is vir geskikte en behoorlike mense. Verifikasie van indiensneming word gewoonlik uitgevoer voordat 'n persoon met hul werk begin.

Bylae A 6.1 moet dus wees in besit van die HR-bestuurder binne die organisasie.

Algemene riglyne oor aanhangsel A 6.1

Die volgende kontroles moet by siftingsaktiwiteite ingesluit word:

1. Bewyse van beide besigheids- en persoonlike verwysings.
2. Die CV moet geverifieer word om te verseker dat die kandidaat geen relevante inligting weggelaat het nie en dat die inligting akkuraat en waar is.
3. Die bevestiging van professionele, akademiese en beroepskwalifikasies.
4. Verifikasie van identiteit deur die gebruik van 'n paspoort of rybewys uitgereik deur 'n staatsagentskap of 'n openbare sektor organisasie.
5. Enige rol wat geskik geag word vir verbeterde keuring sal krediet- en kriminele rekordkontroles ondergaan.

Dit is algemene praktyk vir agtergrondkontroles om persoonlik identifiseerbare inligting en beskermde eienskappe in te samel, te verwerk en oor te dra (Britse wet). Daarom, waar 'n organisasie ook al bedrywig is, moet dit streng by enige heersende indiensnemingswetgewing hou.

In die meeste gevalle behels dit om die kandidaat in te lig oor die siftingsproses (insluitend watter data verwerk word en hoe dit gebruik gaan word) voordat die verifikasieproses begin.

Dit is noodsaaklik dat siftingsprosedures die personeel wat verantwoordelik is vir die uitvoering van die sifting namens die organisasie duidelik uiteensit en hoekom sifting in die eerste plek uitgevoer word.

Die vereiste vir sifting van verskaffers moet ingesluit word in alle kontraktuele ooreenkomste voordat dienste gelewer word.

'n Organisasie moet verseker dat sodra 'n werknemer/verskaffer gekeur en aangestel is, hulle die vermoë het om hul pligte uit te voer soos geadverteer, asook bewys het dat hulle betroubaar is, veral as hul rol enige inligtingsekuriteitverwante take insluit.