ISO/IEC 27001:2022

Školení zaměstnanců pro ISO 27001, doložitelné a připravené na audit

Norma ISO 27001, často psaná i jako ISO27001, vyžaduje pravidelné školení bezpečnostního povědomí a hlavně důkaz, že proběhlo. Dodám vám obojí: proškolené lidi a záznam, který u auditu obstojí.

Vyzkoušet školení zdarma

Bez závazků · první kurz zdarma bez karty

Co ISO 27001 o školení říká

✓ Školení bezpečnostního povědomí je povinné: klauzule 7.3 (Awareness) a kontrola Annex A 6.3 vyžadují formální program.
✓ Auditor chce důkaz na úrovni jednotlivých zaměstnanců, po rolích, kdo, kdy, co a s jakým výsledkem.
✓ Chybějící nebo nedoložené školení patří k nejčastějším neshodám v celém standardu.
✓ Norma doporučuje školit minimálně jednou ročně, s aktualizací při nových hrozbách.

Informace vycházejí z ISO/IEC 27001:2022 a slouží jako orientace, ne jako certifikační poradenství. Konkrétní požadavky závisí na rozsahu certifikace a posouzení certifikačního orgánu.

Co pro vás udělám

Přípravu ISMS a certifikaci za vás neudělám, to je práce na míru vaší organizaci. Sundám vám z krku ale tu část o lidech, na které audit nejčastěji padá:

✓Školení klíčových témat: phishing, hesla, ochrana dat, sociální inženýrství a hlášení incidentů.
✓Certifikát pro každého zaměstnance, vystaví se sám po dokončení kvízu.
✓Report o školení jedním klikem jako důkaz do dokumentace ISMS.