Managementreview zur ISO/IEC 27001 im IMS

Zielgruppe

Information-Security-Beauftragte, Verantwortliche für Informationsmanagement sowie alle am Aufbau und der Pflege eines Integrierten Management-Systems (IMS) beteiligte Personen

Normenkonforme Managementbewertung

Diese Fachbroschüre bietet umfassende einleitende Informationen zur Durchführung von Managementbewertungen gemäß der ISO/IEC 27001:2022 für Informationssicherheitsmanagementsysteme (ISMS). Sie richtet sich an Organisationen, die ein zertifiziertes Managementsystem unterhalten. Im Kern wird erläutert, wie eine normenkonforme und strukturell übersichtliche Managementbewertung erstellt wird, welche Inhalte dokumentiert werden müssen und was in begleitende Dokumente ausgelagert werden kann.

Integration in ein Integriertes Managementsystem (IMS)

Die Broschüre beschreibt geeignete Methoden zur Integration der Managementbewertung in ein integriertes Managementsystem (IMS), mit denen Redundanzen vermieden und die Effizienz gesteigert werden können. Sie liefert eine Anleitung für die praktische Umsetzung der Managementbewertung und beschreibt die Freiräume, die Organisationen nutzen können, um ihre spezifischen Bedürfnisse zu erfüllen. Schließlich wird auch der Umgang mit den Ergebnissen der Managementbewertung thematisiert, um den größtmöglichen Nutzen für die Organisation zu erzielen.

Arbeitshilfen zum Download:

Zur Unterstützung bei der Erstellung und Dokumentation des Managementreviews stehen mehrere Arbeitshilfen zum Download bereit. Diese sind frei bearbeitbar und können an betriebliche Anforderungen angepasst werden.

• Verweismatrix
  Eine detaillierte Gegenüberstellung der Anforderungen der verschiedenen Managementsysteme (ISO 9001, ISO 14001, ISO 45001) im Vergleich zur ISO/IEC 27001.

• Matrix Datenquellenplan
  Eine Übersicht, die die Erfassung relevanter Daten für das Managementreview erleichtert. Sie enthält Informationen zu Datenquellen, Art der Daten, Verantwortlichkeiten sowie Zeitpunkte der Datenbereitstellung.

• Vorlage Managementreview – Word
  Eine klassische Vorlage für das Protokoll des Managementreviews, die in Microsoft Word erstellt und leicht bearbeitet werden kann.

• Vorlage Managementreview – PowerPoint
  Eine Präsentationsvorlage, die es ermöglicht, die Ergebnisse des Reviews übersichtlich darzustellen und direkt für Präsentationen zu nutzen.

• Maßnahmenplan zum Managementreview
  Eine Excel-Vorlage zur Dokumentation der im Managementreview beschlossenen Ziele und Maßnahmen, die an die spezifischen Bedürfnisse der Organisation angepasst werden kann.

Leseprobe

Managementreview zur ISO/IEC 27001 im IMS

 PDF-Leseprobe zum Download

Die Informationen aus dieser Publikation finden Sie auch in: "Information Security Management - Datenschutz und Informationssicherheit in der Praxis"