7.4 Komunikacja

Organizacja powinna określić potrzeby w zakresie komunikacji wewnętrznej i zewnętrznej dotyczącej systemu zarządzania bezpieczeństwem informacji, w tym:

a) co będzie komunikowane;

b) kiedy będzie komunikowane;

c) z kim będzie prowadzona komunikacja;

d) w jaki sposób będzie realizowana komunikacja.