|
+VRB Verbesserung ---+VRB.1 Kontinuierliche Verbesserung ------+VRB.1.1 Verfahren zur kontinuierlichen Verbesserung ---+VRB.2 Umgang mit Nicht-Konformitäten ------+VRB.2.1 Umgang mit Nicht-Konformitäten ------+VRB.2.2 Anpassung des ISMS ---+VRB.3 Verbesserungspotenziale ------+VRB.3.1 Identifikation von Verbesserungspotenzialen ---+VRB.4 Korrektur- und Verbesserungsvorschläge ------+VRB.4.1 Korrekturmaßnahmen ------+VRB.4.2 Verbesserungsmaßnahmen ---+VRB.5 Korrektur- und Verbesserungsplan ------+VRB.5.1 Priorisierung von Maßnahmen ---+VRB.6 Wirksamkeitsprüfung ------+VRB.6.1 Überprüfung der erreichten Verbesserung ------+VRB.6.2 Bewertung der erreichten Verbesserung ---+VRB.7 Compliance-Management ------+VRB.7.1 Behandlung von Compliance-Verstößen |
VRB VerbesserungDie Praktik Verbesserung gewährleistet die kontinuierliche Weiterentwicklung und Optimierung des Informationssicherheitsmanagementsystems. Sie nutzt die Erkenntnisse aus dem Monitoring und der Evaluation, um die Wirksamkeit der Sicherheitsmaßnahmen zu erhöhen. Diese Praktik umfasst die Planung und Umsetzung von Korrektur- und Vorbeugungsmaßnahmen. Ziel ist es, einen Prozess der kontinuierlichen Verbesserung zu etablieren, der flexibel auf neue Bedrohungen und veränderte Rahmenbedingungen reagieren kann. Die Verbesserung schließt den PDCA-Zyklus ab und leitet gleichzeitig einen neuen Zyklus ein, indem sie Impulse für Anpassungen in den Praktiken Governance und Compliance, Strukturmodellierung und Umsetzung gibt. Sie stellt sicher, dass das ISMS dynamisch bleibt und sich an veränderte Anforderungen und Bedrohungen anpasst. 1. Pregled1.1 Sklici1.2 Ugotovljene zahteve1.3 Povezani predpisi2. Ugotovljene zahteve
3. Povezani predpisi
|