Групповой показатель M18 "Разработка и организация реализации программ по обучению и повышению осведомленности в области ИБ"

┌────────────┬──────────────────────────────────────┬───────────────┬──────────────────────────┬───────────┬─────────────┐

│Обозначение │ Частный показатель ИБ │Обязательность │ Оценка частного │Коэффициент│ Вычисленное │

│ частного │ │ выполнения │ показателя ИБ │значимости │ значение │

│ показателя │ │ ├──┬────┬────┬────┬───┬────┤ частного │ показателя │

│ ИБ │ │ │0 │0,25│0,5 │0,75│ 1 │н/о │показателя │ ИБ │

│ │ │ │ │ │ │ │ │ │ ИБ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼───────────┼─────────────┤

│ M18.1 │Организована ли документально │ обязательный │ │ │ │ │ │ │ 0,1898 │ │

│ │оформленная работа с персоналом │ │ │ │ │ │ │ │ │ │

│ │организации в направлении повышения │ │ │ │ │ │ │ │ │ │

│ │осведомленности и обучения в области │ │ │ │ │ │ │ │ │ │

│ │ИБ, включая разработку и реализацию │ │ │ │ │ │ │ │ │ │

│ │планов и программ обучения и повышения│ │ │ │ │ │ │ │ │ │

│ │осведомленности в области ИБ и │ │ │ │ │ │ │ │ │ │

│ │контроля результатов выполнения │ │ │ │ │ │ │ │ │ │

│ │указанных планов? Утверждена ли │ │ │ │ │ │ │ │ │ │

│ │руководством указанная работа? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼───────────┼─────────────┤

│ M18.2 │Установлены ли в планах обучения и │ обязательный │ │ │ │ │ │ │ 0,1378 │ │

│ │повышения осведомленности требования к│ │ │ │ │ │ │ │ │ │

│ │периодичности обучения и повышения │ │ │ │ │ │ │ │ │ │

│ │осведомленности? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼───────────┼─────────────┤

│ M18.3 │Включена ли в программы обучения и │ обязательный │ │ │ │ │ │ │ 0,1536 │ │

│ │повышения осведомленности информация: │ │ │ │ │ │ │ │ │ │

│ │- по существующим политикам ИБ; │ │ │ │ │ │ │ │ │ │

│ │- по применяемым в организации │ │ │ │ │ │ │ │ │ │

│ │защитным мерам; │ │ │ │ │ │ │ │ │ │

│ │- по правильному использованию │ │ │ │ │ │ │ │ │ │

│ │защитных мер в соответствии с │ │ │ │ │ │ │ │ │ │

│ │внутренними документами организации; │ │ │ │ │ │ │ │ │ │

│ │- о значимости и важности деятельности│ │ │ │ │ │ │ │ │ │

│ │работников для обеспечения ИБ │ │ │ │ │ │ │ │ │ │

│ │организации? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼───────────┼─────────────┤

│ M18.4 │Определен ли в организации перечень │ обязательный │ │ │ │ │ │ │ 0,1184 │ │

│ │документов, являющихся свидетельством │ │ │ │ │ │ │ │ │ │

│ │выполнения программ обучения и │ │ │ │ │ │ │ │ │ │

│ │повышения осведомленности в области │ │ │ │ │ │ │ │ │ │

│ │ИБ, в частности: │ │ │ │ │ │ │ │ │ │

│ │- документы (журналы), подтверждающие │ │ │ │ │ │ │ │ │ │

│ │прохождение руководителями и │ │ │ │ │ │ │ │ │ │

│ │работниками организации обучения в │ │ │ │ │ │ │ │ │ │

│ │области ИБ с указанием уровня │ │ │ │ │ │ │ │ │ │

│ │образования, навыков, опыта │ │ │ │ │ │ │ │ │ │

│ │и квалификации обучаемых; │ │ │ │ │ │ │ │ │ │

│ │- документы, содержащие результаты │ │ │ │ │ │ │ │ │ │

│ │проверок обучения работников │ │ │ │ │ │ │ │ │ │

│ │организации; │ │ │ │ │ │ │ │ │ │

│ │- документы, содержащие результаты │ │ │ │ │ │ │ │ │ │

│ │проверок осведомленности в области ИБ │ │ │ │ │ │ │ │ │ │

│ │в организации? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼───────────┼─────────────┤

│ M18.5 │Организуется ли для работника, │ обязательный │ │ │ │ │ │ │ 0,1396 │ │

│ │получившего новую роль, обучение или │ │ │ │ │ │ │ │ │ │

│ │инструктаж в области ИБ, │ │ │ │ │ │ │ │ │ │

│ │соответствующий полученной роли? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼───────────┼─────────────┤

│ M18.6 │Определены ли в документах организации│ обязательный │ │ │ │ │ │ │ 0,1290 │ │

│ │роли по разработке, реализации планов │ │ │ │ │ │ │ │ │ │

│ │и программ обучения и повышения │ │ │ │ │ │ │ │ │ │

│ │осведомленности в области ИБ и по │ │ │ │ │ │ │ │ │ │

│ │контролю их результатов? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼───────────┼─────────────┤

│ M18.7 │Назначены ли ответственные за │ обязательный │ │ │ │ │ │ │ 0,1338 │ │

│ │выполнение ролей по разработке, │ │ │ │ │ │ │ │ │ │

│ │реализации планов и программ обучения │ │ │ │ │ │ │ │ │ │

│ │и повышения осведомленности в области │ │ │ │ │ │ │ │ │ │

│ │ИБ и по контролю их результатов? │ │ │ │ │ │ │ │ │ │

├────────────┴──────────────────────────────────────┴───────────────┴──┴────┴────┴────┴───┴────┴───────────┼─────────────┤

│Итоговая оценка группового показателя M18 │ │

└──────────────────────────────────────────────────────────────────────────────────────────────────────────┴─────────────┘