Wat moet mijn personeel weten en doen voor ISO 27001?

Minder dan je denkt. De basis: iedereen kent het beleid, de gedragsregels en de afspraken over apparatuur, en weet dat er iets met classificatie van informatie is. En vooral: iedereen weet dat en hoe je incidenten meldt. Dat regel je met een korte uitleg en een lijstje dat mensen aftekenen. De diepere kennis zit bij één of twee mensen, en bij je adviseur.