5.1 Przywództwo i zaangażowanie

W skrócie: za SZBI odpowiada zarząd, a nie tylko dział IT czy pełnomocnik.

Czego wymaga norma

Najwyższe kierownictwo musi wykazać przywództwo i zaangażowanie przez to, że:

• polityka i cele bezpieczeństwa są ustalone i zgodne ze strategią organizacji,
• wymagania SZBI są wbudowane w procesy organizacji,
• SZBI ma potrzebne zasoby,
• komunikuje, że skuteczne zarządzanie bezpieczeństwem i zgodność z SZBI są ważne,
• dba, żeby SZBI osiągał zamierzone rezultaty,
• kieruje ludźmi i wspiera ich, żeby przyczyniali się do skuteczności SZBI,
• promuje ciągłe doskonalenie,
• wspiera innych menedżerów w pełnieniu ich roli w obszarze bezpieczeństwa.

Norma zaznacza, że słowo „biznes” należy rozumieć szeroko — jako podstawową działalność organizacji, także w administracji czy organizacjach non-profit.

W praktyce

Przywództwa nie da się wykazać podpisem pod polityką. Dowodem są decyzje: zatwierdzony budżet, udział w przeglądzie zarządzania, akceptacja ryzyka, temat bezpieczeństwa na zebraniach zarządu.

Co pokazać audytorowi

• protokoły przeglądu zarządzania z udziałem zarządu,
• decyzje budżetowe i kadrowe dotyczące bezpieczeństwa,
• rozmowę z członkiem zarządu — audytor zwykle ją przeprowadza.