Vorlage: Protokoll der Managementbewertung

Warum diese Vorlage?

Die Managementbewertung (Management Review) nach Klausel 9.3 ISO 27001 ist eine zentrale Führungsaufgabe. Sie stellt sicher, dass die Geschäftsführung regelmäßig die Wirksamkeit des ISMS bewertet und strategische Entscheidungen zur Informationssicherheit trifft.

Das bietet die Protokollvorlage

• Strukturierte Agenda: Alle nach ISO 27001 geforderten Eingaben sind als Tagesordnungspunkte vorstrukturiert
• Bewertungskriterien: Vordefinierte Felder für KPI-Auswertung, Risikolage und Maßnahmenstatus
• NIS2-Konformität: Integrierte Prüfpunkte für § 30 BSIG Anforderungen
• Maßnahmenplan: Direkte Ableitung von Entscheidungen und Korrekturmaßnahmen

Ihr Nutzen

Mit dieser Vorlage dokumentieren Sie jede Managementbewertung revisionssicher und normkonform. Das Protokoll dient als Nachweis gegenüber Auditoren und Behörden, dass die Geschäftsführung ihre Verantwortung für die Informationssicherheit wahrnimmt.