Neu
Dokument-ID: 1277163
2.7 Praxispfad für Einführung und Reifegradaufbau
Die Einführung der ISO-Reihe sollte nicht als einmalige Dokumentenerstellung geplant werden. Sie ist ein Organisationsprojekt, das mit einem belastbaren Startumfang beginnt und dann über mehrere Zyklen reift. In der Praxis haben sich drei Phasen bewährt: Erstens wird ein ISMS-Kern aufgebaut. Zweitens werden Risiken, Controls und Nachweise stabilisiert. Drittens wird das System auf Auditfähigkeit, Lieferkette und Wirksamkeitsprüfung erweitert. Diese Phasen können je nach Größe und Risiko der Organisation schneller oder langsamer durchlaufen werden.
