PERF.3.2.2 Kommunikation an Stakeholder

Monitoring-Evaluation MUSS alle relevanten Stakeholder über die Auditergebnisse informieren.

Erläuterung

Eine angemessene Kommunikation der Auditergebnisse an alle relevanten Stakeholder muss sichergestellt werden, um das Bewusstsein für identifizierte Risiken zu schärfen und die Umsetzung von Verbesserungsmaßnahmen zu fördern. Die Auswertung von Auditergebnissen dient dazu, systematische Abweichungen, Schwachstellen und Verbesserungspotenziale im Informationssicherheitsmanagement zu identifizieren. Diese Maßnahmen werden anschließend in den Umsetzungsplan eingefügt und ihre Umsetzung nachverfolgt.

1. Übersicht

1.1 Referenzen

• VRB.2.1 Umgang mit Nicht-Konformitäten
• PERF.3.1 Aufbau und Pflege eines Auditprogramms

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

3. Zugehörige Regulierungen

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)