7.1 Zasoby

W skrócie: SZBI potrzebuje ludzi, czasu, narzędzi i pieniędzy — i trzeba je zapewnić.

Czego wymaga norma

Organizacja musi określić i zapewnić zasoby potrzebne do ustanowienia, wdrożenia, utrzymania i ciągłego doskonalenia SZBI.

W praktyce

Zasoby to m.in. etaty (lub część czasu pracy) dla ról bezpieczeństwa, budżet na narzędzia i szkolenia, wsparcie zewnętrzne (audyt, testy penetracyjne), infrastruktura. Wystarczalność zasobów ocenia się w przeglądzie zarządzania — brak zasobów, który blokuje realizację planu postępowania z ryzykiem, to sygnał dla zarządu.

Co pokazać audytorowi

• budżet lub plan zasobów dla SZBI,
• ślad decyzji o zasobach w przeglądzie zarządzania.