11 - Zusammenfassung

Vier Dinge, die du unbedingt aus dieser Lektion mitnehmen solltest

Die Managementbewertung ist ein verpflichtendes Element in jedem ISMS und sollte mindestens jährlich erfolgen.

Die notwendigen Inhalte für eine normgerechte Managementbewertung benennt die ISO 27001 Norm in Kapitel 9.3.

Behalte bereits bei der Durchführung der ISMS Kernprozesse, wie dem Risikomanagement, der Sicherheitsvorfallbehandlung oder bei internen Audits bereits im Auge, dass die Ergebnisse später in die Managementbewertung einfließen müssen.

Als Resultat der Managementbewertung sollten Entscheidungen zum Beispiel zur Strategie, den ISMS Zielen und Kennzahlen, notwendigen Maßnahmen sowie erforderlichen Ressourcen abgeleitet werden.

Geschafft!

Super! Du hast die 11. Lektion erfolgreich abgeschlossen.

Wie hilfreich waren die Informationen für dich?