Nachweisbares Engagement und Führung
Die oberste Leitung stellt sicher, dass Sicherheitspolitik und Sicherheitsziele mit der strategischen Ausrichtung der Organisation vereinbar sind.
Informationssicherheitspolitik
Sie enthält die Verpflichtung, die geltenden Sicherheitsanforderungen zu erfüllen und das ISMS fortlaufend zu verbessern.
Rollen, Verantwortlichkeiten und Befugnisse
Die Leitung legt fest, wer für die Konformität des ISMS und die Berichterstattung über seine Leistung verantwortlich ist, einschließlich des Eigentümers jedes Risikos.
Was Auditoren typischerweise sehen wollen
- Unterzeichnete, bekanntgemachte und vom Personal verstandene Sicherheitspolitik
- Protokolle der Managementbewertung mit Schwerpunkt Informationssicherheit
- Verantwortlichkeitsmatrix des ISMS einschließlich Risikoeigentümern
- Nachweis, dass die Leitung dem System Ressourcen bereitstellt
So decken Sie die Führung in Kimobox ab
- 1Veröffentlichen Sie die Sicherheitspolitik als gelenktes Dokument mit Lesebestätigung.
- 2Weisen Sie jedem Risiko und jedem Wert direkt im System einen Eigentümer zu.
- 3Machen Sie die Managementbewertung zu einer Vorlage, in der die Sicherheitsvorfälle bereits vorgeladen sind.
Die Managementbewertung übernimmt die Sicherheitsvorfälle des Zeitraums, ohne dass ein separater Bericht nötig ist.
Woher jede Angabe stammt
Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.
- ISO/IEC 27001:2022 — Informationssicherheits-Managementsysteme ISO/IEC · 25. Oktober 2022
- ISO/IEC 27002:2022 — Informationssicherheitsmaßnahmen ISO/IEC · Februar 2022