VRB.1.1 Verfahren zur kontinuierlichen Verbesserung

Verbesserung MUSS ein Verfahren zur kontinuierlichen Verbesserung des ISMS verankern.

Erläuterung

Im Verfahren zur Verbesserung werden Erkenntnisse aus der Überwachung in konkrete Verbesserungsmaßnahmen umgesetzt. Die kontinuierliche Verbesserung schließt den PDCA-Zyklus der Methodik ab und stellt sicher, dass die Informationssicherheit stetig weiterentwickelt und verbessert wird. Hierbei erfolgen Änderungen im ISMS geplant und strukturiert und werden systematisch dokumentiert, um die Vergleichbarkeit und Nachvollziehbarkeit sowie die kohärente Managementbewertung sicherzustellen.

1. Übersicht

1.1 Referenzen

• DER.3.1.A1 Definition von Verantwortlichkeiten (B) [Institutionsleitung]
• DER.3.1.A5 Integration in den Informationssicherheitsprozess (S)
• DER.3.1.A7 Erstellung eines Auditprogramms (S)
• DER.3.2.A1 Benennung von Verantwortlichen für die IS-Revision (B) [Institutionsleitung]
• DER.3.2.A9 Integration in den Informationssicherheitsprozess (S)
• ISMS.1.A11 Aufrechterhaltung der Informationssicherheit (S)
• ISMS.1.A2 Festlegung der Sicherheitsziele und -strategie (B) [Institutionsleitung]
• ISMS.1.A6 Aufbau einer geeigneten Organisationsstruktur für Informationssicherheit (B) [Institutionsleitung]
• ISMS.1.A9 Integration der Informationssicherheit in organisationsweite Abläufe und Prozesse (B) [Institutionsleitung]
• OPS.1.1.5.A1 Erstellung einer Sicherheitsrichtlinie für die Protokollierung (B) [Fachverantwortliche]

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

3. Zugehörige Regulierungen

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)