Draagt er zorg voor dat alle medewerkers, inhuurkrachten en derde partijen zich bewust zijn van informatiebeveili- gings- en cyber securityrisico’s en voldoende geschoold zijn om in lijn met het beveiligingsbeleid hun werkzaamheden te kunnen verrichten.
Rekruteringsprocessen voor personeel worden onderhouden in overeenstemming met het algemene personeelsbeleid en de procedures van de organisatie (bijvoorbeeld werving, positieve werkomgeving, oriëntatie, enz.). Processen worden geïmplementeerd om ervoor te zorgen dat de organisatie beschikt over geschikt (IT-) personeel, met de vaardigheden die nodig zijn om de organisatiedoelen te bereiken. Screening maakt deel uit van het rekruteringsproces. De mate en frequentie waarmee deze screening wordt uitgevoerd, worden bepaald door hoe gevoelig en/of cruciaal de functie is en worden geïmplementeerd voor werknemers, aannemers en leveranciers.
