Funktionen
Verbesserungen
Schließe Feststellungen, Lücken und Entscheidungen mit nachvollziehbaren Maßnahmen.
Schließe Feststellungen, Lücken und Entscheidungen mit nachvollziehbaren Maßnahmen. Diese Seite beantwortet nicht nur, wo du klickst, sondern welche Entscheidung am Ende tragfähig ist.
Beratungsziel
| Baustein | Inhalt |
|---|---|
| Normziel | ISO 27001 Abschnitt 10.1 und 10.2. Verbesserungen und Korrekturmaßnahmen müssen geplant, umgesetzt und geprüft werden. |
| Funktion | KaitoSec verwaltet Verbesserungen mit Quelle, Ursache, Maßnahme, Verantwortlichkeit, Frist, Status und Wirksamkeitsprüfung. |
| Ergebnis | Eine Korrektur- oder Verbesserungsmaßnahme, die vom Problem bis zur Wirksamkeit nachvollziehbar ist. |
Gutes Beispiel
| Feld | Beispiel |
|---|---|
| Verbesserung | Zugriffsprüfungsprozess stabilisieren |
| Quelle | Feststellung aus internem Audit |
| Ursache | Keine wiederkehrende Aufgabe und keine Stellvertretung |
| Maßnahme | Quartalsaufgabe mit Stellvertretung einrichten |
| Nachweis | Nächster Bewertung vollständig und fristgerecht |
| Wirksamkeit | Keine überfälligen Zugriffsprüfungen im Folgequartal |
Qualitätsmaßstab
Das ist ausreichend, wenn Problem, Ursache, Maßnahme, Verantwortlichkeit, Termin, Nachweis und Wirksamkeitsprüfung zusammenpassen.
Häufige Fehler
| Fehler | Beraterhinweis |
|---|---|
| Verbesserung ohne Ursache | Sonst wird oft nur ein Einzelfall bereinigt. |
| Unklare Wirksamkeit | Lege vorher fest, woran Erfolg erkannt wird. |
| Managemententscheidungen nicht überführen | Entscheidungen aus Bewertungen brauchen konkrete Aufgaben. |
Nächster Schritt in KaitoSec
| Situation | Vorgehen |
|---|---|
| Feststellung schließen | Verbesserung mit Ursache und Wirksamkeitsprüfung anlegen. |
| Managemententscheidung | Beschluss in konkrete Verbesserung überführen. |