Przejdź do głównej zawartości

6.2 Warunki zatrudnienia

W skrócie: umowa z pracownikiem lub współpracownikiem zawiera jego obowiązki w zakresie bezpieczeństwa informacji — i obowiązki organizacji wobec niego.

Cel: zapewnienie, że personel rozumie swoje obowiązki w zakresie bezpieczeństwa informacji dla ról, do których jest rozważany.

Atrybuty​

Typ atrybutuWartości
Typ zabezpieczenia#Preventive (prewencyjne)
Właściwości bezpieczeństwa informacji#Confidentiality (poufność), #Integrity (integralność), #Availability (dostępność)
Koncepcje cyberbezpieczeństwa#Protect (ochrona)
Zdolności operacyjne#Human_resource_security (bezpieczeństwo zasobów ludzkich)
Domeny bezpieczeństwa#Governance_and_Ecosystem (ład i ekosystem)

Znaczenie atrybutów opisuje 4.2 Tematy i atrybuty.

Wytyczne​

  • Zobowiązania umowne uwzględniają politykę bezpieczeństwa i polityki tematyczne organizacji.
  • Umowa może obejmować m.in.: obowiązek podpisania umowy o poufności (6.6) przed dostępem do informacji, odpowiedzialności prawne (np. prawo autorskie, ochrona danych), obowiązki dotyczące klasyfikacji i postępowania z informacjami i aktywami, postępowanie z informacjami otrzymanymi od stron trzecich, konsekwencje naruszenia (6.4).
  • Wymagania bezpieczeństwa przekazuje się kandydatom w trakcie rekrutacji.
  • Warunki zatrudnienia przegląda się, gdy zmieniają się przepisy, polityki lub zakres obowiązków.
  • Tam, gdzie to właściwe, obowiązki obowiązują także przez określony czas po zakończeniu zatrudnienia (6.5).

W praktyce​

Przykłady i narzędzia poniżej to praktyka branżowa, nie treść normy.

  • Klauzula bezpieczeństwa w umowach o pracę i B2B odsyłająca do aktualnej wersji regulaminów — zamiast przepisywania ich treści do umowy.
  • Upoważnienie do przetwarzania danych osobowych (art. 29 RODO) wydawane przy zatrudnieniu.
  • Spójność warunków dla pracowników i kontraktorów — luki często są w umowach B2B.

Powiązania​