7.4 Komunikacja

W skrócie: ustal, co, kiedy, komu i jak komunikujesz w sprawach SZBI.

Czego wymaga norma

Organizacja musi określić potrzebę komunikacji wewnętrznej i zewnętrznej dotyczącej SZBI, w tym:

• co komunikować,
• kiedy,
• z kim,
• jak.

Wydanie 2022 uprościło ten punkt — wcześniej osobno wymieniało, kto komunikuje i za pomocą jakich procesów.

W praktyce

Najprostsza forma to tabela (plan komunikacji):

Co	Kiedy	Do kogo	Jak	Kto
Zmiana polityki	po zatwierdzeniu	wszyscy pracownicy	intranet + e-mail	pełnomocnik SZBI
Raport z SZBI	kwartalnie	zarząd	spotkanie	pełnomocnik SZBI
Naruszenie danych osobowych	do 72 h	UODO	formularz	IOD
Incydent dotyczący klienta	według umowy	klient	e-mail / telefon	kierownik usługi

Kolumna „kto” nie jest już wprost wymagana, ale w praktyce się przydaje.

Co pokazać audytorowi

• plan komunikacji,
• przykłady przeprowadzonej komunikacji (maile, protokoły, zgłoszenia).