Découvrez ce que la directive de sécurité de l'information ISO 27002 stipule concernant le Security Awareness Training.
Oui, le Security Awareness Training est requis par la norme ISO 27002. Cette norme souligne l'importance de s'assurer que tout le personnel est conscient des politiques de sécurité de l'information et de ses responsabilités en matière de protection des actifs informationnels.
L'ISO 27002 exige des organisations d'établir un programme de sensibilisation, d'éducation et de formation à la sécurité de l'information. Ce programme doit garantir que les employés sont informés des politiques et procédures de sécurité, ainsi que de leurs rôles dans le maintien de la sécurité. Des mises à jour et des sessions de formation régulières sont recommandées pour tenir le personnel informé des menaces émergentes et des meilleures pratiques.
Des directives détaillées sur la conformité à la norme ISO 27002, y compris le Security Awareness Training, sont disponibles dans la documentation officielle de l'ISO. Les organisations peuvent également collaborer avec des consultants spécialisés dans les normes ISO pour élaborer des programmes de formation sur mesure.
Découvrez comment le Security Awareness Training gamifié de Guardey peut aider votre organisation en matière de conformité.
En savoir plus
