Maßnahme
ISMS-Risiken und Ziele gemeinsam steuern
Weitere Regelwerksbezüge dieser Maßnahme
ISO/IEC 27001 · 6.1.2
ISO/IEC 27001:2022 + Amd 1:2024 · Unterstützender Beitrag
Der Ablauf führt gepflegte Beurteilungs- und Akzeptanzkriterien, vergleichbare Wiederholungen und CIA-Risiken im Scope mit Eignern, begründeten Folgen und Wahrscheinlichkeiten, Risikoniveau und Priorisierung zusammen. Der Anwender muss geeignete Kriterien entscheiden und tatsächliche Beurteilungen durchführen und erhalten.
Quelle ansehen ↗ISO/IEC 27001 · 6.1.3
ISO/IEC 27001:2022 + Amd 1:2024 · Unterstützender Beitrag
Die Behandlung wird mit notwendigen Sicherheitsvorkehrungen, vollständigem Annex-A-Abgleich, SoA-Begründungen und tatsächlichem Umsetzungsstand, Behandlungsplan sowie ausdrücklicher Zustimmung der Risikoeigner zu Plan und Restrisiko verbunden. Die konkreten Entscheidungen und die tatsächliche Behandlung bleiben betriebliche Arbeit.
Quelle ansehen ↗ISO/IEC 27001 · 6.2
ISO/IEC 27001:2022 + Amd 1:2024 · Unterstützender Beitrag
Die Zielplanung berücksichtigt Leitlinie, anwendbare Anforderungen und Risikobeurteilung beziehungsweise Behandlung. Der Ablauf nennt Messbarkeit soweit praktikabel, Kommunikation, Überwachung und Pflege sowie Arbeiten, Mittel, Verantwortung, Abschluss und Ergebnisbewertung. Ziele müssen organisationsbezogen festgelegt und nachgehalten werden.
Quelle ansehen ↗ISO/IEC 27001 · 9.1
ISO/IEC 27001:2022 + Amd 1:2024 · Unterstützender Beitrag
Der Ablauf bestimmt Gegenstand, geeignete Methode und Quelle, Zuständigkeiten und Zeitpunkte für Erhebung und Auswertung. Tatsächliche Ergebnisse werden erhalten und hinsichtlich Sicherheitsleistung und ISMS-Wirksamkeit beurteilt. Ein Register oder Software-Dashboard allein belegt diese Bewertung nicht.
Quelle ansehen ↗