Kontrol amacı
Mevcut ve yeni çalışanların bilgi güvenliği farkındalık eğitimlerini almış olduğu ve sınavı başarı ile tamamladığı görülmelidir.
Denetim prosedürü
Farkındalık eğitim kayıtları kontrol edilir.
Beklenen sonuç
Mevcut ve yeni çalışanların bilgi güvenliği farkındalık eğitimlerini almış olduğu ve sınavı başarı ile tamamladığı görülmelidir.
Örnek denetim kanıtları
Politika/prosedürler, toplantı tutanakları, yönetim onayları ve aksiyon kayıtları.
Denetim Bakışı
Kontrol yalnızca dokümanın veya kaydın varlığıyla sınırlı değerlendirilmemelidir. Örneklem, yetki, onay, zamanlama ve istisna kayıtları birlikte incelenmelidir.
Genel kontrol örneği
Bu içerik kurum içi kişi, ürün, uygulama ve sistem adlarından arındırılmış genel bir denetim örneğidir. Kontrol sıklığı ve kapsamı kurumun risk profiline göre uyarlanmalıdır.