Групповой показатель M16 "Реализация программ по обучению и осведомлению ИБ"

┌───────────┬──────────────────────────────┬───────────────────────────────┬───────────────┬─────────────┐

│Обозначение│ Частный показатель ИБ │ Оценка частного показателя ИБ │ Коэффициент │ Вычисленное │

│ частного │ ├───┬─────┬─────┬─────┬────┬────┤ значимости │ значение │

│показателя │ │ 0 │0,25 │ 0,5 │0,75 │ 1 │н/о │ частного │показателя ИБ│

│ ИБ │ │ │ │ │ │ │ │ показателя ИБ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M16.1 │Существует ли программа по │ │ │ │ │ │ │ 0,1234 │ │

│ │обучению ИБ? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M16.2 │Существуют ли свидетельства │ │ │ │ │ │ │ 0,1234 │ │

│ │реализации программы по │ │ │ │ │ │ │ │ │

│ │обучению ИБ? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M16.3 │Проводится ли обучение ИБ │ │ │ │ │ │ │ 0,1 │ │

│ │персонала организации по │ │ │ │ │ │ │ │ │

│ │установленному графику? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M16.4 │Проводится ли обучение ИБ │ │ │ │ │ │ │ 0,11 │ │

│ │сотрудника, получившего новую │ │ │ │ │ │ │ │ │

│ │роль? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M16.5 │Соответствует ли программа │ │ │ │ │ │ │ 0,1232 │ │

│ │обучения ИБ существующим │ │ │ │ │ │ │ │ │

│ │политикам ИБ, применяемым │ │ │ │ │ │ │ │ │

│ │защитным мерам и средствам │ │ │ │ │ │ │ │ │

│ │управления ИБ? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M16.6 │Проводится ли проверка │ │ │ │ │ │ │ 0,11 │ │

│ │результатов обучения ИБ │ │ │ │ │ │ │ │ │

│ │сотрудников организации? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M16.7 │Имеют ли руководители и │ │ │ │ │ │ │ 0,11 │ │

│ │сотрудники организации │ │ │ │ │ │ │ │ │

│ │документы, подтверждающие │ │ │ │ │ │ │ │ │

│ │прохождение обучения ИБ? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M16.8 │Поддерживается ли │ │ │ │ │ │ │ 0,1 │ │

│ │осведомленность сотрудников │ │ │ │ │ │ │ │ │

│ │организации о политиках и │ │ │ │ │ │ │ │ │

│ │требованиях ИБ, в том числе о │ │ │ │ │ │ │ │ │

│ │значимости и важности их │ │ │ │ │ │ │ │ │

│ │деятельности по обеспечению │ │ │ │ │ │ │ │ │

│ │ИБ? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M16.9 │Проводится ли проверка │ │ │ │ │ │ │ 0,1 │ │

│ │осведомленности об ИБ в │ │ │ │ │ │ │ │ │

│ │организации? │ │ │ │ │ │ │ │ │

├───────────┴──────────────────────────────┴───┴─────┴─────┴─────┴────┴────┴───────────────┼─────────────┤

│ Итоговая оценка группового показателя M16 │ │

└──────────────────────────────────────────────────────────────────────────────────────────┴─────────────┘