Nichtkonformität und Korrekturmaßnahme
Bei einer Nichtkonformität oder einem relevanten Vorfall reagieren, die Grundursache untersuchen und die nötige Korrekturmaßnahme umsetzen.
Fortlaufende Verbesserung
Eignung und Wirksamkeit des ISMS fortlaufend verbessern und die Risikoanalyse aktualisieren, wenn sich Bedrohungen oder Kontext ändern.
Was Auditoren typischerweise sehen wollen
- Register der Sicherheitsabweichungen mit Grundursache
- Dokumentierte Wirksamkeitsprüfung jeder Korrekturmaßnahme
- Aktualisierung der Risikoanalyse nach relevanten Vorfällen
- ISMS-Verbesserungsplan mit konkreten Maßnahmen
So decken Sie die Verbesserung in Kimobox ab
- 1Eröffnen Sie jede Sicherheitsabweichung mit verpflichtender Ursachenanalyse.
- 2Weisen Sie die Korrekturmaßnahme einer verantwortlichen Person mit Termin zu, mit Hinweis bei Verzug.
- 3Prüfen Sie die Wirksamkeit der Maßnahme und aktualisieren Sie bei Bedarf die Risikoanalyse.
Jeder Sicherheitsvorfall ist mit seiner Ursache, seiner Maßnahme und seiner Wirksamkeitsprüfung verknüpft.
Woher jede Angabe stammt
Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.
- ISO/IEC 27001:2022 — Informationssicherheits-Managementsysteme ISO/IEC · 25. Oktober 2022
- ISO/IEC 27002:2022 — Informationssicherheitsmaßnahmen ISO/IEC · Februar 2022