+PERF Monitoring-Evaluation
---+PERF.1 Leistungsbewertung des ISMS
------+PERF.1.1 Verfahren und Regelungen
------+PERF.1.2 Evaluation des Umsetzungsplans
------+PERF.1.3 Aktualität der Anforderungen
---+PERF.2 Compliance-Management
------+PERF.2.1 Überprüfung der Einhaltung von Verpflichtungen
---+PERF.3 Audits
------+PERF.3.1 Aufbau und Pflege eines Auditprogramms
---------+PERF.3.1.1 Erstellen eines Auditsplans
---------+PERF.3.1.2 Planen von internen Audits
---------+PERF.3.1.3 Auswahl des Auditteams
---------+PERF.3.1.4 Umfang von Audits
------+PERF.3.2 Dokumentation von Auditergebnissen
---------+PERF.3.2.1 Einheitliches Bewertungsschema
---------+PERF.3.2.2 Kommunikation an Stakeholder
---+PERF.4 Managementbewertungen
------+PERF.4.1 Eignungsprüfung
---------+PERF.4.1.1 Ergebnisse von Folgemaßnahmen
---------+PERF.4.1.2 Geänderte Rahmenbedingungen
---------+PERF.4.1.3 Erfolge und Probleme
---------+PERF.4.1.4 Interne Überprüfungen und Audits
---------+PERF.4.1.5 Eignungsprüfung bisheriger Sicherheitsmaßnahmen
---------+PERF.4.1.6 Rückmeldung von Stakeholdern
---------+PERF.4.1.7 Status des Realisierungsplans
---------+PERF.4.1.8 Verbesserungen
---------+PERF.4.1.9 Maßnahmenvorschläge
------+PERF.4.2 Bericht an die Institutionsleitung
---+PERF.5 Monitoring
------+PERF.5.1 Methoden und Tools

PERF Monitoring-Evaluation

Die Praktik Monitoring-Evaluation stellt durch kontinuierliche Überwachung und systematische Bewertung sicher, dass die implementierten Sicherheitsmaßnahmen wirksam sind und die Sicherheitsziele der Organisation erreicht werden. Sie liefert Erkenntnisse über den aktuellen Sicherheitszustand und identifiziert Verbesserungspotentiale. Im Rahmen dieser Praktik werden regelmäßige Sicherheitsaudits, kontinuierliches Monitoring von Sicherheitsereignissen sowie periodische Überprüfungen und Bewertungen des ISMS durchgeführt. Sie entspricht der "Check-Phase" im PDCA-Zyklus und dient dazu, Abweichungen von den definierten Zielen zu erkennen. Die Ergebnisse der Monitoring-Evaluation fließen direkt in die Praktik Verbesserung ein, wo konkrete Maßnahmen zur Behebung identifizierter Schwachstellen und zur kontinuierlichen Weiterentwicklung des ISMS abgeleitet werden.

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související regulace

2. Identifikované požadavky

Požadavky
Zdroj Požadavek

3. Související regulace

Regulace
Zdroj Regulace