7.1 Sumber daya

Panduan:

Tujuan persyaratan ini adalah memastikan bahwa perusahaan mengalokasikan sumber daya yang diperlukan untuk menjalankan sistem manajemen keamanan informasi yang efektif dan efisien.

Sumber daya yang dimaksud antara lain:

1. sumber daya manusia (SDM);

2. infrastruktur;

3. teknologi;

4. anggaran;

5. peralatan fisik; dan

6. gedung dan ruang perkantoran.

Penting bagi perusahaan untuk memiliki sumber daya manusia yang tepat guna mendukung pelaksanaan pekerjaan yang diperlukan. Perusahaan membutuhkan personel dengan kompetensi yang memadai, misalnya staf yang mampu melayani pelanggan dan memberikan dukungan teknis, serta staf yang memiliki pengetahuan teknis dan keterampilan dalam menyelesaikan permasalahan teknis.

Prinsip yang sama juga berlaku dalam penerapan sistem manajemen keamanan informasi.