DER.3.2.A9 Integration in den Informationssicherheitsprozess (S)

Die Institution SOLLTE sicherstellen, dass IS-Revisionen ein Teil des Sicherheitsprozesses sind. Außerdem SOLLTEN die Ergebnisse von IS-Revisionen in das ISMS zurückfließen und zu dessen Verbesserung beitragen.

Weiter SOLLTEN die Ergebnisse der IS-Revisionen sowie die Aktivitäten, um Mängel zu beseitigen und um die Qualität zu verbessern, in den regelmäßigen Bericht des oder der ISB an die Institutionsleitung aufgenommen werden.

1. Übersicht

1.1 Referenzen

• VRB.1.1 Verfahren zur kontinuierlichen Verbesserung
• VRB.2.1 Umgang mit Nicht-Konformitäten
• VRB.2.2 Anpassung des ISMS
• VRB.3.1 Identifikation von Verbesserungspotenzialen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

3. Zugehörige Regulierungen

Verknüpfte Vorgänge

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)