與HR直接相關的有3項,分別是
敏感性職務的識別和招聘/面試過程安全要求
現職員工的合約保密要求
現職員工的資安教育訓練
現職員工遠距辦公的安全要求
2人力資源
2.1.1員工的敏感工作領域適切性要確認到什麼程度 ? (敏感性職務的識別和招聘/)
2.1.2所有員工都受合約約束須遵守資訊安全政策,要實施到什麼程度? (現職員工的合約保密要求)
2.1.3讓員工認知處理資訊所產生的風險並對其進行訓練,要實施到什麼程度? (現職員工的資安教育訓練)
2.1.4遠距辦公要監管到什麼程度? (現職員工遠距辦公的安全要求)