06-人力资源管理程序-模板.docVIP

PAGE

PAGE6/NUMPAGES7

1.目的

为了对所有从事与信息安全有影响的工作人员进行管理,提高其业务素质和工作能力,确保满足相应工作的规定要求,对承担信息安全管理体系职责的人员规定相应岗位的能力要求，并进行培训以满足规定要求,对违法信息安全的行为进行处理，特制定本程序

2.范围

本程序适用于承担信息安全管理体系规定职责的所有在职人员、临时雇用的人员，必要时还包括客户和合作方。

3.引用文件

ISO/IEC27001:2013。

《信息安全手册》。

4.职责

4.1人力资源部

人力资源属归口人力资源部门

负责人员的招聘、奖惩、晋升、考核、调转、离职、考勤等的工作

实施，拟订、解释人力资源方面的管理制度；

人员档案管理；

负责公司员工的培训；

负责组织对培训质量进行评估；

负责组织各部门编制《岗位任职资格标准》；

负责组织对人员进行任职资格认定。

4.2其他部门

配合人力资源部进行人力资源的管理；

编制本部门员工《岗位任职资格标准》；

负责本部门员工的岗位技能培训。

4.3总经理

批准公司年度培训计划，批准《岗位任职资格标准》。

5.工作程序

5.1承担信息安全管理体系规定职责的人员应是有能力的，对能力的判断应从教育、培训、技能和经历方面考虑。

人力资源部负责组织制定公司年度培训计划，经总经理批准后实施。

人力资源部协助各部门确定下属员工的任职资格和本部门的