
Control:
Se deberían definir y documentar los roles y responsabilidades de la seguridad de los empleados, contratistas y terceros en concordancia con la política de seguridad de la información de la organización.
(Consultar también 5.1, 6.1.3)
Posibles Soluciones a este control: