Le contrôle 6.1 traite du la vérification des antécédents qui sont exigées de tous les employés et fournisseurs sélectionnés, avant qu'ils ne rejoignent l'organisation.
Le contrôle 6.1 préconisait un approche proportionnelle aux contrôles de vérification qui sont liés aux exigences uniques de l'organisation et englobent toutes les lois, réglementations et normes éthiques pertinentes auxquelles une organisation se soumet, où qu'elle opère.
Lorsqu'elles effectuent des contrôles, les organisations doivent être attentives au type de les informations avec lesquelles chaque employé/fournisseur entrera en contact tout au long de leur fonction, ainsi que les risques associés.
Le contrôle 6.1 est un préventif contrôler cela maintient le risque en établissant un processus de sélection qui examine tout le personnel et les fournisseurs à temps plein, à temps partiel et occasionnels/temporaires, afin de garantir que seul le personnel apte et approprié peut accéder aux informations.
| Type de contrôle | Propriétés de sécurité des informations | Concepts de cybersécurité | Capacités opérationnelles | Domaines de sécurité |
|---|---|---|---|---|
| #Préventif | #Confidentialité #Intégrité #Disponibilité | #Protéger | #Sécurité des ressources humaines | #Gouvernance et écosystème |
Les contrôles de vérification de l'emploi sont généralement effectués avant qu'une personne ne commence son emploi. En tant que tel, la propriété de 6.1 devrait incomber au responsable des ressources humaines d'une organisation.
Les activités de dépistage doivent inclure les contrôles suivants :
La vérification des antécédents comprend souvent la collecte, le traitement et le transfert de données personnelles et/ou de caractéristiques protégées (loi britannique). À ce titre, les organisations doivent veiller au strict respect de toute législation du travail en vigueur, où qu’elles opèrent.
Cela implique généralement d'informer le candidat du processus de sélection (tant en termes de données en cours de traitement et à quoi il sert), avant que la vérification ne soit effectuée.
Tamisage les procédures doivent clairement indiquer le personnel responsable pour effectuer le contrôle au nom de l'organisation, et la raison sous-jacente pour laquelle le contrôle est effectué en premier lieu.
Si une sélection doit être effectuée auprès des fournisseurs, il est important d'inclure cette exigence dans tout accord contractuel avant que les services ne soient rendus.
Une fois qu'un employé/fournisseur a été sélectionné et embauché, le l'organisation doit prendre des mesures pour garantir que le candidat a la capacité de remplir son rôle comme annoncé et s'est révélé être une personne digne de confiance, surtout si son rôle comprend des activités liées à la sécurité de l'information.
Le contrôle 6.1 donne aux organisations une latitude considérable quant aux circonstances requises avant de lancer des contrôles de vérification renforcés.
De telles procédures doivent être décidées poste par poste, et aucune distinction ne doit être faite entre le nouveau personnel ou le personnel existant qui a été promu à un rôle comportant davantage de responsabilités.
Les rôles qui nécessitent un contrôle amélioré peuvent être définis comme ceux qui traitent le traitement des informations dans le cadre d'une activité quotidienne (par exemple, les RH), ou tout rôle qui inclut la gestion ou le traitement des informations personnelles, des informations financières ou tout autre type de données sensibles.
Les organisations doivent également envisager des moyens de vérifier l’aptitude continue de tout personnel employé dans un rôle critique.
La seule conformité
solution dont vous avez besoin
Réservez votre démo
Dans certaines circonstances (embauches urgentes, retards de tiers, erreurs de candidature, etc.), la sélection ne peut pas toujours être effectuée en temps opportun.
Lorsque cela se produit, les organisations doivent envisager d’autres plans d’action qui minimisent les risques associés à un membre du personnel non sélectionné, notamment :
27002:2022-6.1 remplace 27002:2013-7.1.1 (Criblage).
27002:2022-6.1 contient les mêmes points d'orientation de base que 27002:2013-7.1.1, pour conseiller les organisations sur les informations qui doivent être vérifiées avant qu'un employé/fournisseur ne commence son emploi (références, CV, identité, etc.).
S'appuyant sur les orientations de base proposées, 27002:2022-6.1 contient également des informations supplémentaires sur la manière dont les organisations doivent réagir aux vérifications incomplètes, y compris une éventuelle résiliation.
La plateforme ISMS.online fournit une gamme d'outils puissants qui simplifient la façon dont vous pouvez documenter, mettre en œuvre, maintenir et améliorer votre système de gestion de la sécurité de l'information (ISMS) et atteindre la conformité à la norme ISO 27002.
Contactez-nous dès aujourd'hui pour réserver une démo.
Nous vous donnerons une longueur d'avance de 81 %
à partir du moment où vous vous connectez
Réservez votre démo
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 5.7 | Nouveauté | Intelligence de la menace |
| 5.23 | Nouveauté | Sécurité des informations pour l'utilisation des services cloud |
| 5.30 | Nouveauté | Préparation aux TIC pour la continuité des activités |
| 7.4 | Nouveauté | Surveillance de la sécurité physique |
| 8.9 | Nouveauté | Gestion de la configuration |
| 8.10 | Nouveauté | Suppression des informations |
| 8.11 | Nouveauté | Masquage des données |
| 8.12 | Nouveauté | Prévention des fuites de données |
| 8.16 | Nouveauté | Activités de surveillance |
| 8.23 | Nouveauté | filtrage web |
| 8.28 | Nouveauté | Codage sécurisé |
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 6.1 | 07.1.1 | Tamisage |
| 6.2 | 07.1.2 | Termes et conditions d'emploi |
| 6.3 | 07.2.2 | Sensibilisation, éducation et formation à la sécurité de l’information |
| 6.4 | 07.2.3 | Processus disciplinaire |
| 6.5 | 07.3.1 | Responsabilités après la cessation ou le changement d'emploi |
| 6.6 | 13.2.4 | Accords de confidentialité ou de non-divulgation |
| 6.7 | 06.2.2 | Travail à distance |
| 6.8 | 16.1.2, 16.1.3 | Rapports d'événements liés à la sécurité des informations |
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 7.1 | 11.1.1 | Périmètres de sécurité physique |
| 7.2 | 11.1.2, 11.1.6 | Entrée physique |
| 7.3 | 11.1.3 | Sécurisation des bureaux, des locaux et des installations |
| 7.4 | Nouveauté | Surveillance de la sécurité physique |
| 7.5 | 11.1.4 | Se protéger contre les menaces physiques et environnementales |
| 7.6 | 11.1.5 | Travailler dans des zones sécurisées |
| 7.7 | 11.2.9 | Bureau clair et écran clair |
| 7.8 | 11.2.1 | Implantation et protection des équipements |
| 7.9 | 11.2.6 | Sécurité des actifs hors site |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Supports de stockage |
| 7.11 | 11.2.2 | Utilitaires pris en charge |
| 7.12 | 11.2.3 | Sécurité du câblage |
| 7.13 | 11.2.4 | La maintenance des équipements |
| 7.14 | 11.2.7 | Élimination ou réutilisation sécurisée des équipements |
Nous sommes économiques et rapides
