Bewertung der Leistung

Überwachung und Messung

Festlegen, welche Maßnahmen überwacht werden müssen – Zugriffsversuche, Vorfälle, Reaktionszeiten – und ihre Wirksamkeit bewerten.

Internes Audit

Programm interner ISMS-Audits mit festgelegten Kriterien und festgelegtem Umfang sowie Auditoren, die vom auditierten Bereich unabhängig sind.

Managementbewertung

Bewertung mit spezifischen Eingaben: Auditergebnisse, Stand der Risiken, Sicherheitsvorfälle und Veränderungen im Kontext.

Was Auditoren typischerweise sehen wollen

• Aktuelle Kennzahlen zur Wirksamkeit der Maßnahmen
• Erfülltes Programm interner ISMS-Audits
• Protokolle der Managementbewertung mit den von der Norm geforderten Eingaben
• Nachweis, dass die Beschlüsse der Bewertung umgesetzt werden

So decken Sie die Leistungsbewertung in Kimobox ab

1. 1Richten Sie die Sicherheitskennzahlen so ein, dass sie aus den Systemdaten berechnet werden.
2. 2Planen Sie das Programm interner ISMS-Audits direkt auf der Plattform.
3. 3Bereiten Sie die Managementbewertung mit bereits zusammengeführten Vorfällen und Risiken vor.

Woher jede Angabe stammt

Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.

1. ISO/IEC 27001:2022 — Informationssicherheits-Managementsysteme ISO/IEC · 25. Oktober 2022
2. ISO/IEC 27002:2022 — Informationssicherheitsmaßnahmen ISO/IEC · Februar 2022