Es wurde ein Schulungsprogramm zum Thema Sicherheitsbewusstsein für alle Auftragnehmer, Drittnutzer und Mitarbeiter eingerichtet, das obligatorisch ist. Alle Personen, die Zugang zu vertraulichen und eingeschränkten Daten haben, erhalten eine angemessene Schulung zur Sensibilisierung und regelmäßige Informationen zu Neuigkeiten bei den organisatorischen Verfahren, Prozessen und Richtlinien, die sich auf ihre Funktion in Bezug auf die Organisation beziehen.
Rollen und Verantwortlichkeiten von Auftragnehmern, Mitarbeitern und Drittnutzern werden in Bezug auf Informationswerte und Sicherheit dokumentiert.
CC2.2, CC2.3
5.3, A.6.1.1, 7.2(a,b), A.7.2.2