Maßnahme
Managementbewertung vorbereiten und dokumentieren
Weitere Regelwerksbezüge dieser Maßnahme
ISO/IEC 27001 · 9.3.1
ISO/IEC 27001:2022 + Amd 1:2024 · Unterstützender Beitrag
Die Aufzeichnung benennt Bewertungsdatum, betrachteten Zeitraum und tatsächlich beteiligte Geschäftsleitung. Sie bereitet das begründete Urteil zu fortbestehender Eignung Angemessenheit und Wirksamkeit vor. Passende geplante Intervalle und die tatsächliche Bewertung durch die Leitung müssen organisatorisch sichergestellt werden.
Quelle ansehen ↗ISO/IEC 27001 · 9.3.2
ISO/IEC 27001:2022 + Amd 1:2024 · Unterstützender Beitrag
Sieben Eingabegruppen verbinden die führenden Informationsstände mit ihrer Auswertung. Die Leistungsentwicklung umfasst ausdrücklich Abweichungen und Korrekturmaßnahmen, Überwachung und Messung, Auditergebnisse sowie die Zielerreichung. Der Anwender muss die tatsächlich relevanten Eingaben vollständig beschaffen, ihre Entwicklungen bewerten und den betrachteten Stand wiederauffindbar erhalten; eine Linkliste allein genügt nicht.
Quelle ansehen ↗ISO/IEC 27001 · 9.3.3
ISO/IEC 27001:2022 + Amd 1:2024 · Unterstützender Beitrag
Die Ergebnisfelder erfassen Leitungsentscheidungen zu Verbesserungsmöglichkeiten und nötigen ISMS-Änderungen sowie den Bezug zu beschlossenen Arbeiten. Der Abschluss hält den Ergebnisstand und die beteiligte Leitung nachvollziehbar. Tatsächliche Entscheidungen, angemessene Dokumentenlenkung und die Umsetzung der Folgearbeiten bleiben beim Anwender.
Quelle ansehen ↗