Istotną częścią procesu, jakim jest systemu zarządzania bezpieczeństwem informacji, jest ciągłe doskonalenie. Zaś elementem ciągłego doskonalenia są szkolenia pracowników biorących udział w tym procesie. Należy pamiętać, że system zarządzania bezpieczeństwem informacji to proces a nie jednorazowy akt. Szkolenia w ramach ciągłego doskonalenia powinny być zgodne z normą PN-ISO/IEC 27001 lub rozporządzeniem KRI
§ 20. 2. 6 zapewnienia szkolenia osób zaangażowanych w proces przetwarzania informacji ze szczególnym uwzględnieniem
takich zagadnień, jak:
a) zagrożenia bezpieczeństwa informacji,
b) skutki naruszenia zasad bezpieczeństwa informacji, w tym odpowiedzialność prawna,
c) stosowanie środków zapewniających bezpieczeństwo informacji, w tym urządzenia i oprogramowanie minimalizujące ryzyko błędów ludzkich.
Powinny być wykonywane w sposób planowy ( zgodnie z opracowanym harmonogramem) i z częstotliwością nie rzadszą niż raz na rok.
Wychodząc naprzeciw oczekiwaniom organizacji i wymogom różnych rozwiązań w oparciu, o które wdrażane są systemy zarządzania bezpieczeństwem informacji, realizujemy adekwatne usługi szkoleniowe.
