44 lines
1.9 KiB
Markdown
44 lines
1.9 KiB
Markdown
<!-- docId: IMS-07-01 -->
|
|
<!-- status: entwurf -->
|
|
<!-- version: 0.1 -->
|
|
<!-- owner: Patrick Motsch -->
|
|
<!-- approver: Geschäftsführung PowerOn AG -->
|
|
<!-- approvedDate: -->
|
|
<!-- nextReview: 2027-06-03 -->
|
|
<!-- classification: intern -->
|
|
<!-- isoRefs: 9001:7.1-7.3; 27001:7.1-7.3,A.6.3 -->
|
|
|
|
# Ressourcen, Kompetenz, Awareness & Schulung
|
|
|
|
**Dokumenttyp:** Verfahren (ISO 9001/27001 Kap. 7.1-7.3, Annex A.6.3)
|
|
|
|
## 1. Ressourcen (7.1)
|
|
|
|
Die Geschäftsführung stellt die für Betrieb und Verbesserung des IMS erforderlichen Ressourcen bereit: Personal, Cloud-Infrastruktur (Infomaniak), Entwicklungs-/CI-Systeme (Forgejo), Tooling sowie Budget für externe Unterstützung (z. B. internes Audit, Penetrationstests).
|
|
|
|
## 2. Kompetenz (7.2)
|
|
|
|
| Kompetenzbereich | Anforderung | Nachweis |
|
|
|---|---|---|
|
|
| Sichere Softwareentwicklung | Kenntnis SDLC, Secure Coding, Review | Code-Reviews, Schulungsnachweis |
|
|
| Betrieb/DevOps | Deployment, Backup/Restore, Incident-Handling | Runbooks, durchgeführte Tests |
|
|
| Datenschutz/Compliance | DSG/DSGVO, AVV, ISO-Grundlagen | Schulungsnachweis |
|
|
| Informationssicherheit | Risiko, Annex-A-Controls | Schulungsnachweis |
|
|
|
|
Kompetenzluecken werden im Management-Review identifiziert und über Schulung/externe Unterstützung geschlossen. Kompetenznachweise (Zertifikate, Kursteilnahmen) werden als Records abgelegt.
|
|
|
|
## 3. Awareness (7.3 / A.6.3)
|
|
|
|
- Alle Mitarbeitenden werden im Onboarding auf IS-Politik, QM-Politik und Meldewege verpflichtet.
|
|
- Jährliche Auffrischung zu Informationssicherheit und Datenschutz (Ziel S-5: 100 %).
|
|
- Anlassbezogene Sensibilisierung nach relevanten Incidents.
|
|
|
|
## 4. Schulungsnachweis (Record-Vorlage)
|
|
|
|
| Datum | Person | Thema | Form | Nachweis |
|
|
|---|---|---|---|---|
|
|
| | | | | |
|
|
|
|
## 5. Pflege
|
|
|
|
Schulungsplanung und -nachweise werden jährlich aktualisiert; offene Schulungen laufen ins [Massnahmenregister](../07_verbesserung/massnahmen-register.md).
|