PERF.3.2.2 Kommunikation an Stakeholder

Monitoring-Evaluation MUSS alle relevanten Stakeholder über die Auditergebnisse informieren.

Erläuterung

Eine angemessene Kommunikation der Auditergebnisse an alle relevanten Stakeholder muss sichergestellt werden, um das Bewusstsein für identifizierte Risiken zu schärfen und die Umsetzung von Verbesserungsmaßnahmen zu fördern. Die Auswertung von Auditergebnissen dient dazu, systematische Abweichungen, Schwachstellen und Verbesserungspotenziale im Informationssicherheitsmanagement zu identifizieren. Diese Maßnahmen werden anschließend in den Umsetzungsplan eingefügt und ihre Umsetzung nachverfolgt.

1. Overzicht

1.1 Referenties

• VRB.2.1 Umgang mit Nicht-Konformitäten
• PERF.3.1 Aufbau und Pflege eines Auditprogramms

1.2 Geïdentificeerde eisen

1.3 Gerelateerde regelingen

2. Geïdentificeerde eisen

3. Gerelateerde regelingen

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)