6.1 Weryfikacja kandydatów
ISO/IEC 27002 6.1 — weryfikacja kandydatów przed zatrudnieniem i okresowo w trakcie, proporcjonalna do ryzyka, klasyfikacji informacji i wymagań prawa.
6.2 Warunki zatrudnienia
ISO/IEC 27002 6.2 — obowiązki pracownika i organizacji w zakresie bezpieczeństwa informacji zapisane w umowie o pracę lub umowie współpracy.
6.3 Świadomość, edukacja i szkolenia w zakresie bezpieczeństwa informacji
ISO/IEC 27002 6.3 — program budowania świadomości, edukacji i szkoleń bezpieczeństwa dopasowany do ról, regularnie aktualizowany i oceniany pod kątem skuteczności.
6.4 Postępowanie dyscyplinarne
ISO/IEC 27002 6.4 — sformalizowany i znany proces dyscyplinarny wobec osób naruszających politykę bezpieczeństwa: stopniowanie, okoliczności, prawo pracy.
6.5 Obowiązki po zakończeniu lub zmianie zatrudnienia
ISO/IEC 27002 6.5 — obowiązki bezpieczeństwa, które pozostają w mocy po zakończeniu lub zmianie zatrudnienia: określenie, egzekwowanie i przekazanie.
6.6 Umowy o zachowaniu poufności
ISO/IEC 27002 6.6 — umowy o poufności (NDA): co powinny zawierać, kto je podpisuje, jak długo obowiązują i kiedy je przeglądać.
6.7 Praca zdalna
ISO/IEC 27002 6.7 — zabezpieczenia pracy zdalnej: polityka tematyczna, miejsce pracy, komunikacja, urządzenia, sieci domowe i publiczne, wsparcie i audyt.
6.8 Zgłaszanie zdarzeń bezpieczeństwa informacji
ISO/IEC 27002 6.8 — prosty kanał, przez który personel zgłasza zaobserwowane lub podejrzewane zdarzenia bezpieczeństwa informacji, zanim ktoś oceni, czy to incydent.