ISO 27001 – 9: Prestandautvärdering

ISO 27001 Avsnitt 9.1 – Övervakning, mätning, analys och utvärdering

Smakämnen ISO 27001 kräver att organisationer utvärderar hur ISMS uppträder och hur ledningssystemet för informationssäkerhet är effektivt.

För detta behöver du:

1. bestämma vad som behöver övervakas;
2. komma överens om de metoder du kommer att använda för övervakning och analys;
3. när du kommer att utföra övervakningen och mätningen;
4. bestämma vem som ska utföra mätningen;
5. bestäm när du ska analysera resultaten av mätningen; och
6. som kommer att ansvara för att utvärdera resultaten.

ISO 27001 Avsnitt 9.3 – Ledningsgranskning

Det är den högsta ledningens ansvar att genomföra ledningsgranskning för ISO 27001. Dessa granskningar bör vara förplanerade och tillräckligt ofta för att säkerställa informationssäkerheten ledningssystem fortsätter att vara effektivt och uppnår verksamhetens mål.

Ledningsgranskningar bör inkludera:

• Detaljer om tidigare ledningsrecensioner med uppdaterade åtgärder
• Eventuella ändringar av interna och externa frågor som berör informationssäkerhet
• Feedback på eventuella korrigerande åtgärder, revisions- och mätresultat
• Intresserade parter
• Riskbedömning resultat
• Ständiga förbättringar möjligheter för ISMS