Register Informationssicherheitsziele

Warum diese Vorlage?

Die Managementbewertung (Management Review) ist eine ISO 27001-Anforderung und soll die Wirksamkeit des ISMS überprüfen. Das Protokoll dokumentiert die Besprechungsergebnisse und strategischen Entscheidungen zur ISMS-Verbesserung auf höchster Ebene.

Das bietet diese Vorlage

• Agendapunkte: Vordefinierte Themen wie KPI-Ergebnisse, Audit-Befunde, Compliance-Status
• Input-Dokumentation: Erfassung von Input-Informationen wie Audit-Reports, Nichtkonformitäten, Risikoeinschätzung
• Entscheidungsprotokoll: Dokumentation von Entscheidungen und Maßnahmen mit Verantwortlichen
• Geltungsdauer und nächste Überprüfung: Festlegung der Zeitspanne bis zur nächsten Management Review

Ihr Nutzen

Mit dieser Vorlage führen Sie strukturierte Management Reviews durch und halten die Geschäftsleitung adäquat informiert. Sie dokumentieren strategische Entscheidungen und demonstrieren Management-Commitment gegenüber Auditoren.