規格文としては「…雇用契約書には、情報セキュリティに関する要員及び組織の責任を記載…」とありますが、全てを雇用契約書に記載する必要はありません。

責任事項は文章が長くなるため雇用契約には含めず、別途誓約書を作成し、雇用契約書との参照関係を保つという構成でも問題ありません。

社内ルールの記載例は以下になります。

• 採用が決まった従業者とは、秘密保持に関する誓約書（秘密保持に関する内容が記載された「雇用契約書」でもよい）を締結する。