Benutzer-Werkzeuge

Webseiten-Werkzeuge


Seitenleiste

Ihr Inhalt

10000:07

7 Mitarbeiter

VdS 10000
T1 Die Mitarbeiter sind ein zentraler Faktor für die Implementierung und Aufrechterhaltung der Informationssicherheit. Es ist deshalb notwendig, folgende Anforderungen der Informationssicherheit zu berücksichtigen.

7.1 Vor Aufnahme der Tätigkeit

VdS 10000
G1 Wenn eine für die Informationssicherheit relevante Position besetzt wird, MUSS die Organisation sicherstellen, dass der Bewerber über die notwendige Eignung und die erforderliche Vertrauenswürdigkeit verfügt.

7.2 Aufnahme der Tätigkeit

VdS 10000
G1 Es MUSS ein Verfahren (siehe Anhang A 1) implementiert werden, das im Zuge der Aufnahme der Tätigkeit eines Mitarbeiters folgende Punkte sicherstellt:
G1.1 1. Mitarbeiter verpflichten sich mittels einer schriftlichen Erklärung zur Vertraulichkeit; die Erklärung definiert auch die Pflichten in Bezug auf Informationssicherheit, die nach Beendigung oder Veränderung des Arbeitsverhältnisses fortbestehen.
G1.2 2. Mitarbeiter werden in die IS-Leitlinie und in sämtliche für sie relevante Regelungen zur Informationssicherheit (wie z. B. in die Inhalte entsprechender Richtlinien und Verfahren) eingewiesen.
G1.3 3. Mitarbeiter werden im Umgang mit den für sie relevanten Sicherheitsmaßnahmen geschult (siehe Abschnitt 8.2).
G1.4 4. Mitarbeiter erhalten die benötigten IT-Ressourcen, Zugänge und Zugriffsrechte und werden in deren Nutzung geschult.

7.3 Beendigung oder Wechsel der Tätigkeit

VdS 10000
G1 Es MUSS ein Verfahren (siehe Anhang A 1) implementiert werden, das bei Beendigung oder Wechsel der Tätigkeit eines Mitarbeiters folgende Punkte sicherstellt:
G1.1 1. Soweit erforderlich, werden Mitarbeiter, Kunden sowie relevante externe Stellen über die Änderungen informiert.
G1.2 2. Die zur Verfügung gestellten IT-Ressourcen, Zugänge und Zugriffsrechte des Mitarbeiters werden umgehend überprüft und bei Bedarf angepasst.
10000/07.txt · Zuletzt geändert: 24.01.2020 16:52 (Externe Bearbeitung)

Hier finden Sie unser Impressum und unsere Datenschutzerklärung.