# data[].attributes.body
Los términos y las condiciones de empleo:
• Que los candidatos con acceso sensible a la información deben de firmar una confidencialidad de no divulgar la información de la organización.
• Responsabilidad de la clasificación de información y administración de los activos de la organización para los candidatos.
• Responsabilidad del candidato a la hora de manejar la información recibida de otras empresas.
• Responsabilidad de la organización para el manejo de información personal de los candidatos.
• Responsabilidad con los acuerdos pactados fuera de la organización o fuera de horas de trabajo.
• Acciones que se deben de tomar frente a incumplimiento de las exigencias de seguridad por parte del candidato.

# data[].attributes.body
Busca que los Empleados, Contratistas y Terceros entiendan sus responsabilidades y que si son convenientes para los papeles que ellos desempeñan, para recudir así el riego de Robo, Fraude o el mal uso de las Instalaciones, explicando antes de realizar el trabajo las responsabilidades frente a este y firmando una constancia de sus responsabilidades.

# data[].attributes.attachment_link.title
Hacker divulga información personal de 29.000 empleados del FBI y DHS

# data[].attributes.attachment_link.description
La última orden ejecutiva del presidente Barack Obama para reformar la seguridad cibernética del gobierno federal se produjo un día después de que un hacker publicó la información personal de 9.000 empleados del Departamento de Seguridad Nacional y 20.000 empleados del FBI.

# data[].attributes.body
se debe plantear:
-Meta a la que se desea llegar.
-Determinación de los diferentes perfiles de conocimiento.
-Forma de acceder al conocimiento.
-Objetivos de la formación.
-Metodología a seguir.
-Planificación y asignación de recursos.
-Confección del plan de formación.
-Implementación del plan.
-Medición de resultados.
-Mejoras.

# data[].attributes.body
Se debe partir por la redacción de la documentación necesaria para la contratación de personal y la revocación de sus contratos (por solicitud, cambio o despido). En la misma deberá quedar bien claro las acciones a seguir para los diferentes perfiles de la organización, basados en la responsabilidad de manejo de información que tenga ese puesto

# data[].attributes.headline
Este grupo cubre nueve controles y también se encuentra subdividido en: 

# data[].attributes.subject
Este grupo cubre nueve controles y también se encuentra subdividido en: 

# data[].attributes.body
-Antes del empleo: Responsabilidades y roles, verificaciones curriculares, términos y condiciones de empleo.
- Durante el empleo: Administración de responsabilidades, preparación, educación y entrenamiento en seguridad de la información, medidas disciplinarias.
- Finalización o cambio de empleo: Finalización de responsabilidades, devolución de recursos, revocación de derechos.