Ressourcen, Kompetenz, Awareness & Schulung

Dokumenttyp: Verfahren (ISO 9001/27001 Kap. 7.1-7.3, Annex A.6.3)

1. Ressourcen (7.1)

Die Geschäftsführung stellt die für Betrieb und Verbesserung des IMS erforderlichen Ressourcen bereit: Personal, Cloud-Infrastruktur (Infomaniak), Entwicklungs-/CI-Systeme (Forgejo), Tooling sowie Budget für externe Unterstützung (z. B. internes Audit, Penetrationstests).

2. Kompetenz (7.2)

Kompetenzbereich	Anforderung	Nachweis
Sichere Softwareentwicklung	Kenntnis SDLC, Secure Coding, Review	Code-Reviews, Schulungsnachweis
Betrieb/DevOps	Deployment, Backup/Restore, Incident-Handling	Runbooks, durchgeführte Tests
Datenschutz/Compliance	DSG/DSGVO, AVV, ISO-Grundlagen	Schulungsnachweis
Informationssicherheit	Risiko, Annex-A-Controls	Schulungsnachweis

Kompetenzluecken werden im Management-Review identifiziert und über Schulung/externe Unterstützung geschlossen. Kompetenznachweise (Zertifikate, Kursteilnahmen) werden als Records abgelegt.

3. Awareness (7.3 / A.6.3)

Alle Mitarbeitenden werden im Onboarding auf IS-Politik, QM-Politik und Meldewege verpflichtet.
Jährliche Auffrischung zu Informationssicherheit und Datenschutz (Ziel S-5: 100 %).
Anlassbezogene Sensibilisierung nach relevanten Incidents.

4. Schulungsnachweis (Record-Vorlage)

Datum	Person	Thema	Form	Nachweis

5. Pflege

Schulungsplanung und -nachweise werden jährlich aktualisiert; offene Schulungen laufen ins Massnahmenregister.

1.9 KiB Raw Blame History