Asigne formación a las personas de las que realmente depende un control, puntúela y conserve el resultado como evidencia. La concienciación deja de ser una afirmación en un documento de política y pasa a ser un registro con nombres y fechas.
- Asignación dirigida por rol, unidad o control
- Registros de finalización puntuados con reglas de retención
- Evidencia mostrada junto a los controles que respalda
- Registrado en auditoría y exportable para el auditor