7.1 Sumber daya

Panduan:

Tujuan persyaratan ini adalah agar perusahaan mengalokasikan sumber daya yang dibutuhkan untuk menjalankan sistem manejemen keamanan informasi yang efektif dan efisien. 

Sumber daya yang dimaksud antara lain: 

1. SDM 

2. Infrastruktur

3. Teknologi 

4. Budget

5. Peralatan fisik (physical equipment)

6. Buildings and offices

Penting bagi perusahaan memiliki sumber daya manusia yang tepat untuk menunjang pekerjaan yang harus dilakukan. Perusahaan membutuhkan personel dengan kompetensi yang mumpuni, misalnya membutuhkan staf yang dapat melayani pelanggan dan dukungan teknis,  membutuhkan staf yang memiliki pengetahuan teknis dan terampil menyelesaikan masalah teknis. Hal yang sama berlaku untuk menerapkan manajemen keamanan informasi.