ISO 27001 – 9: Leistungsbewertung

ISO 27001 Abschnitt 9.1 – Überwachung, Messung, Analyse und Bewertung

Das ISO 27001 verlangt von Organisationen, zu bewerten, wie die ISMS Leistung erbringt und wie wirksam das Informationssicherheitsmanagementsystem ist.

Dazu müssen Sie:

1. entscheiden, was überwacht werden muss;
2. Vereinbaren Sie die Methoden, die Sie zur Überwachung und Analyse verwenden werden.
3. wann Sie die Überwachung und Messung durchführen werden;
4. entscheiden Sie, wer die Messung durchführt;
5. entscheiden Sie, wann Sie die Ergebnisse der Messung analysieren; Und
6. wer für die Auswertung der Ergebnisse zuständig ist.

ISO 27001 Abschnitt 9.3 – Managementbewertung

Es liegt in der Verantwortung der Geschäftsleitung, dies durchzuführen Managementbewertung für ISO 27001. Diese Überprüfungen sollten im Voraus geplant und häufig genug durchgeführt werden, um die Informationssicherheit zu gewährleisten dass das Managementsystem weiterhin wirksam ist und die Unternehmensziele erreicht.

Managementbewertungen sollten Folgendes umfassen:

• Einzelheiten zu früheren Managementbewertungen mit aktualisierten Maßnahmen
• Alle Änderungen intern und extern Themen, die uns beschäftigen Informationssicherheit
• Feedback zu etwaige Korrekturmaßnahmen, Audit- und Messergebnisse
• Interessierte Parteien
• Risikobewertung Ergebnisse
• Kontinuierliche Verbesserungen Möglichkeiten für die ISMS