Групповой показатель М18 "Разработка и организация реализации программ по обучению и повышению осведомленности в области ИБ"

Обозначение частного показателя ИБ

Частный показатель ИБ

Обязательность выполнения

Категория проверки частного показателя

Оценка частного показателя ИБ

0

0,25

0,5

0,75

1

н/о

М18.1

Организована ли санкционированная руководством организации БС РФ работа с персоналом и клиентами в направлении повышения осведомленности и обучения в области ИБ?

обязательный

категория 3

М18.2

Разработаны ли планы, программы обучения и повышения осведомленности в области ИБ, по результатам выполнения которых должна осуществляться проверка полученных знаний?

обязательный

категория 1

М18.3

Установлены ли в планах обучения и повышения осведомленности требования к периодичности обучения и повышения осведомленности?

обязательный

категория 2

М18.4

Разрабатываются ли программы обучения и повышения осведомленности для различных групп сотрудников с учетом их должностных обязанностей и выполняемых ролей? Включена ли в них информация:

- по существующим политикам ИБ;

- по применяемым в организации защитным мерам;

- по правильному использованию защитных мер в соответствии с внутренними документами организации БС РФ;

- о значимости и важности деятельности работников для обеспечения ИБ организации БС РФ?

обязательный

категория 2

М18.5

Определен ли в организации БС РФ перечень свидетельств выполнения программ обучения и повышения осведомленности в области ИБ? В частности, такими свидетельствами могут являться:

- документы (журналы), подтверждающие прохождение руководителями

и работниками организации БС РФ обучения в области ИБ с указанием уровня образования, навыков, опыта и квалификации обучаемых;

- документы, содержащие результаты проверок обучения работников организации БС РФ;

- документы, содержащие результаты проверок осведомленности в области ИБ в организации БС РФ

обязательный

категория 2

М18.6

Организуется ли для работника, получившего новую роль, обучение или инструктаж в области ИБ в соответствии с полученной ролью?

обязательный

категория 3

М18.7

Определены ли в организации БС РФ роли по разработке, реализации планов и программ обучения и повышения осведомленности в области ИБ и по контролю их результатов?

обязательный

категория 3

М18.8

Назначены ли в организации БС РФ ответственные за выполнение ролей по разработке, реализации планов и программ обучения и повышения осведомленности в области ИБ и по контролю их результатов?

обязательный

категория 3

Итоговая оценка группового показателя М18