Objectif du contrôle 6.1
Le contrôle 6.1 traite du la vérification des antécédents qui sont exigées de tous les employés et fournisseurs sélectionnés, avant qu'ils ne rejoignent l'organisation.
Le contrôle 6.1 préconisait un approche proportionnelle aux contrôles de vérification qui sont liés aux exigences uniques de l'organisation et englobent toutes les lois, réglementations et normes éthiques pertinentes auxquelles une organisation se soumet, où qu'elle opère.
Lorsqu'elles effectuent des contrôles, les organisations doivent être attentives au type de les informations avec lesquelles chaque employé/fournisseur entrera en contact tout au long de leur fonction, ainsi que les risques associés.
Attributs Table de contrôle 6.1
Le contrôle 6.1 est un préventif contrôler cela maintient le risque en établissant un processus de sélection qui examine tout le personnel et les fournisseurs à temps plein, à temps partiel et occasionnels/temporaires, afin de garantir que seul le personnel apte et approprié peut accéder aux informations.
| Type de contrôle | Propriétés de sécurité des informations | Concepts de cybersécurité | Capacités opérationnelles | Domaines de sécurité |
|---|---|---|---|---|
| #Préventif | #Confidentialité | #Protéger | #Sécurité des ressources humaines | #Gouvernance et écosystème |
| #Intégrité | ||||
| #Disponibilité |
La norme ISO 27001 simplifiée
Une avance de 81 % dès le premier jour
Nous avons fait le plus gros du travail pour vous, en vous offrant une avance de 81 % dès votre connexion. Il ne vous reste plus qu'à remplir les champs.
Propriété du contrôle 6.1
Les contrôles de vérification de l'emploi sont généralement effectués avant qu'une personne ne commence son emploi. En tant que tel, la propriété de 6.1 devrait incomber au responsable des ressources humaines d'une organisation.
Orientations générales sur le contrôle 6.1
Les activités de dépistage doivent inclure les contrôles suivants :
- Références, y compris les attestations professionnelles et personnelles.
- Vérification du CV, pour garantir que le candidat n'a omis aucune information pertinente et n'a inclus que des informations exactes et véridiques.
- Confirmation des qualifications et certifications académiques, professionnelles et professionnelles.
- Vérification de l'identité, confirmée par un organisme tiers gouvernemental ou du secteur public (vérifications du passeport et/ou du permis de conduire).
- Vérifications de crédit et vérifications de casier judiciaire, pour tous les rôles jugés appropriés pour une vérification approfondie.
La vérification des antécédents comprend souvent la collecte, le traitement et le transfert de données personnelles et/ou de caractéristiques protégées (loi britannique). À ce titre, les organisations doivent veiller au strict respect de toute législation du travail en vigueur, où qu’elles opèrent.
Cela implique généralement d'informer le candidat du processus de sélection (tant en termes de données en cours de traitement et à quoi il sert), avant que la vérification ne soit effectuée.
Présélection les procédures doivent clairement indiquer le personnel responsable pour effectuer le contrôle au nom de l'organisation, et la raison sous-jacente pour laquelle le contrôle est effectué en premier lieu.
Si une sélection doit être effectuée auprès des fournisseurs, il est important d'inclure cette exigence dans tout accord contractuel avant que les services ne soient rendus.
Une fois qu'un employé/fournisseur a été sélectionné et embauché, le l'organisation doit prendre des mesures pour garantir que le candidat a la capacité de remplir son rôle comme annoncé et s'est révélé être une personne digne de confiance, surtout si son rôle comprend des activités liées à la sécurité de l'information.
Libérez-vous d'une montagne de feuilles de calcul
Intégrez, développez et faites évoluer votre conformité, sans complications. IO vous offre la résilience et la confiance nécessaires pour croître en toute sécurité.
Conseils – Vérification améliorée
Le contrôle 6.1 donne aux organisations une latitude considérable quant aux circonstances requises avant de lancer des contrôles de vérification renforcés.
De telles procédures doivent être décidées poste par poste, et aucune distinction ne doit être faite entre le nouveau personnel ou le personnel existant qui a été promu à un rôle comportant davantage de responsabilités.
Les rôles qui nécessitent un contrôle amélioré peuvent être définis comme ceux qui traitent le traitement des informations dans le cadre d'une activité quotidienne (par exemple, les RH), ou tout rôle qui inclut la gestion ou le traitement des informations personnelles, des informations financières ou tout autre type de données sensibles.
Les organisations doivent également envisager des moyens de vérifier l’aptitude continue de tout personnel employé dans un rôle critique.
Conseils – Vérifications incomplètes
Dans certaines circonstances (embauches urgentes, retards de tiers, erreurs de candidature, etc.), la sélection ne peut pas toujours être effectuée en temps opportun.
Lorsque cela se produit, les organisations doivent envisager d’autres plans d’action qui minimisent les risques associés à un membre du personnel non sélectionné, notamment :
- Intégration retardée.
- Accès restreint aux systèmes.
- Retenue des actifs et équipements de l’entreprise.
- Cessation d'emploi.
Gérez toute votre conformité, en un seul endroit
ISMS.online prend en charge plus de 100 normes et réglementations, vous offrant une plate-forme unique pour tous vos besoins de conformité.
Changements et différences par rapport à la norme ISO 27002:2013
27002:2022-6.1 remplace 27002:2013-7.1.1 (Criblage).
27002:2022-6.1 contient les mêmes points d'orientation de base que 27002:2013-7.1.1, pour conseiller les organisations sur les informations qui doivent être vérifiées avant qu'un employé/fournisseur ne commence son emploi (références, CV, identité, etc.).
S'appuyant sur les orientations de base proposées, 27002:2022-6.1 contient également des informations supplémentaires sur la manière dont les organisations doivent réagir aux vérifications incomplètes, y compris une éventuelle résiliation.
Nouveaux contrôles ISO 27002
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 5.7 | NOUVEAU | Intelligence de la menace |
| 5.23 | NOUVEAU | Sécurité des informations pour l'utilisation des services cloud |
| 5.30 | NOUVEAU | Préparation aux TIC pour la continuité des activités |
| 7.4 | NOUVEAU | Surveillance de la sécurité physique |
| 8.9 | NOUVEAU | Gestion de la configuration |
| 8.10 | NOUVEAU | Suppression des informations |
| 8.11 | NOUVEAU | Masquage des données |
| 8.12 | NOUVEAU | Prévention des fuites de données |
| 8.16 | NOUVEAU | Activités de surveillance |
| 8.23 | NOUVEAU | filtrage web |
| 8.28 | NOUVEAU | Codage sécurisé |
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 6.1 | 07.1.1 | Présélection |
| 6.2 | 07.1.2 | Termes et conditions d'emploi |
| 6.3 | 07.2.2 | Sensibilisation, éducation et formation à la sécurité de l’information |
| 6.4 | 07.2.3 | Processus disciplinaire |
| 6.5 | 07.3.1 | Responsabilités après la cessation ou le changement d'emploi |
| 6.6 | 13.2.4 | Accords de confidentialité ou de non-divulgation |
| 6.7 | 06.2.2 | Travail à distance |
| 6.8 | 16.1.2, 16.1.3 | Rapports d'événements liés à la sécurité des informations |
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 7.1 | 11.1.1 | Périmètres de sécurité physique |
| 7.2 | 11.1.2, 11.1.6 | Entrée physique |
| 7.3 | 11.1.3 | Sécurisation des bureaux, des locaux et des installations |
| 7.4 | NOUVEAU | Surveillance de la sécurité physique |
| 7.5 | 11.1.4 | Se protéger contre les menaces physiques et environnementales |
| 7.6 | 11.1.5 | Travailler dans des zones sécurisées |
| 7.7 | 11.2.9 | Bureau clair et écran clair |
| 7.8 | 11.2.1 | Implantation et protection des équipements |
| 7.9 | 11.2.6 | Sécurité des actifs hors site |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Supports de stockage |
| 7.11 | 11.2.2 | Utilitaires pris en charge |
| 7.12 | 11.2.3 | Sécurité du câblage |
| 7.13 | 11.2.4 | La maintenance des équipements |
| 7.14 | 11.2.7 | Élimination ou réutilisation sécurisée des équipements |
Comment ISMS.online vous aide
La plateforme ISMS.online fournit une gamme d'outils puissants qui simplifient la façon dont vous pouvez documenter, mettre en œuvre, maintenir et améliorer votre système de gestion de la sécurité de l'information (ISMS) et atteindre la conformité à la norme ISO 27002.
Contactez-nous dès aujourd'hui pour réserver une démo.
