2.7 Praxispfad für Einführung und Reifegradaufbau

Die Einführung der ISO-Reihe sollte nicht als einmalige Dokumentenerstellung geplant werden. Sie ist ein Organisationsprojekt, das mit einem belastbaren Startumfang beginnt und dann über mehrere Zyklen reift. In der Praxis haben sich drei Phasen bewährt: Erstens wird ein ISMS-Kern aufgebaut. Zweitens werden Risiken, Controls und Nachweise stabilisiert. Drittens wird das System auf Auditfähigkeit, Lieferkette und Wirksamkeitsprüfung erweitert. Diese Phasen können je nach Größe und Risiko der Organisation schneller oder langsamer durchlaufen werden.

Maßgeschneidert für Ihren Erfolg: Profitieren Sie von der FORUM Media Online-Welt mit fundiertem Fachwissen, Top Suchergebnissen und vielen aktuellen Themenschwerpunkten.

Als Abonnent melden Sie sich bitte mit Ihren Zugangsdaten an, um auf den Inhalt zuzugreifen.
Oder bestellen Sie jetzt das OnlineBuch Praxishandbuch Cybersicherheit in unserem Shop! Zum Shop