Come parte di un controllo di sicurezza, un cliente ha richiesto una certa documentazione - solita roba - politica di classificazione dei dati, politica di gestione degli incidenti, ecc. Hanno anche chiesto un contratto di lavoro in bianco. Non vedo che uso potrebbe essere per un controllo di sicurezza, che cosa stanno cercando in questo documento?
I contratti di assunzione fanno cose come descrivere limiti di responsabilità, responsabilità dei dipendenti, rimedi, punizioni, ecc. C'è molto di là che dirà ad un auditor come la società considera la sicurezza e la protezione dei dati.
Come qualcuno che doveva fornire tutta questa documentazione, non era una richiesta insolita da parte di auditor di terze parti.
Leggi altre domande sui tag audit