10.1. Personalesikkerhed

(a)

mekanismer til at sikre, at alle ansatte, direkte leverandører og tjenesteudbydere, hvor det er relevant, forstår og følger den standardpraksis for cyberhygiejne, som enhederne anvender i henhold til punkt 8.1

(b)

mekanismer til at sikre, at alle brugere med administrativ eller privilegeret adgang er bekendt med og handler i overensstemmelse med deres roller, ansvarsområder og bemyndigelser

(c)

mekanismer til at sikre, at medlemmer af ledelsesorganer forstår og handler i overensstemmelse med deres rolle, ansvarsområder og bemyndigelser med hensyn til sikkerheden i net- og informationssystemer

(d)

mekanismer til ansættelse af personale, der er kvalificeret til de respektive roller, såsom kontrol af jobreferencer, undersøgelsesprocedurer, validering af certificeringer eller skriftlige prøver.