A.6 Zabezpieczenia dotyczące ludzi

Zasady czytania tabeli są opisane na stronie A.5. W tej grupie nie ma nowych zabezpieczeń — wszystkie istniały w wydaniu 2013 pod innymi numerami.

Nr	Zabezpieczenie	O co chodzi
6.1	Weryfikacja kandydatów	Sprawdzenie kandydatów przed zatrudnieniem — i, gdy to uzasadnione, w trakcie współpracy — w granicach prawa i proporcjonalnie do ryzyka i dostępu do informacji. W Polsce zakres takiej weryfikacji ogranicza Kodeks pracy i RODO.
6.2	Warunki zatrudnienia	Umowy (o pracę, B2B, zlecenia) określają obowiązki pracownika i organizacji w zakresie bezpieczeństwa informacji.
6.3	Świadomość, edukacja i szkolenia	Szkolenia wstępne i okresowe dopasowane do roli, plus bieżące informowanie o zmianach polityk i nowych zagrożeniach.
6.4	Postępowanie dyscyplinarne	Sformalizowany i znany wszystkim proces postępowania wobec osób, które naruszyły politykę bezpieczeństwa.
6.5	Obowiązki po zakończeniu lub zmianie zatrudnienia	Zobowiązania, które trwają po odejściu (np. poufność), są określone, zakomunikowane i egzekwowane.
6.6	Umowy o zachowaniu poufności	NDA dopasowane do potrzeb organizacji, regularnie przeglądane i podpisywane przez pracowników i inne strony.
6.7	Praca zdalna	Zabezpieczenia dla informacji używanych poza siedzibą: VPN, szyfrowanie dysków, zasady pracy w miejscach publicznych, bezpieczeństwo domowej sieci.
6.8	Zgłaszanie zdarzeń bezpieczeństwa informacji	Prosty kanał, przez który każdy może szybko zgłosić zaobserwowane lub podejrzewane zdarzenie — nie tylko potwierdzony incydent. O tym, czy zdarzenie jest incydentem, decyduje się później (A 5.25).