Gestión humana
- GH.1 Establecer acuerdos contractuales con el personal donde figuren sus responsabilidades y las de la organización respecto a la seguridad de la información
- GH.2 Concientizar y formar en materia de seguridad de la información a todo el personal
- GH.3 Concientizar y formar en materia de seguridad de la información al personal que desempeñan funciones especializadas