7.1 Zasoby
Klauzula 7.1 ISO/IEC 27001 — zapewnienie zasobów dla SZBI i jak wykazać, że są wystarczające.
7.2 Kompetencje
Klauzula 7.2 ISO/IEC 27001 — określanie wymaganych kompetencji, uzupełnianie braków, ocena skuteczności szkoleń i dowody kompetencji.
7.3 Świadomość
Klauzula 7.3 ISO/IEC 27001 — czego muszą być świadomi pracownicy i współpracownicy oraz czym świadomość różni się od kompetencji.
7.4 Komunikacja
Klauzula 7.4 ISO/IEC 27001 — planowanie komunikacji wewnętrznej i zewnętrznej dotyczącej SZBI.
7.5 Udokumentowane informacje
3 elementy