Competencia.
Guía.
La organización debería:
- Determinar la competencia esperada para cada rol dentro del SGSI.
- Asignar los roles dentro del SGSI a las personas con la competencia requerida mediante:
- La identificación de las personas dentro de la organización, que tengan la competencia.
- Planificar e implementar acciones para que las personas dentro de la organización obtengan la competencia.
- Contratar nuevas personas que tengan la competencia.
- Evaluar la eficacia de las acciones.
- Verificar que las personas sean competentes para sus roles.
- Asegurar que la competencia evolucione con el tiempo de acuerdo con las necesidades y que cumpla las expectativas.
Se requiere información documentada adecuada como prueba de competencia. La organización debería por lo tanto conservar la documentación sobre la competencia necesaria que afecta la seguridad de la información, el desempeño y cómo esta competencia es alcanzada por las personas relevantes.