ISO 27001 – 9: Performance Evaluation

ISO 27001 Afsnit 9.1 – Overvågning, måling, analyse og evaluering

 ISO 27001 kræver, at organisationer evaluerer, hvordan ismer optræder og hvordan effektivt informationssikkerhedsstyringssystemet er.

Til dette skal du:

1. beslutte, hvad der skal overvåges;
2. aftale de metoder, du vil bruge til overvågning og analyse;
3. hvornår du vil udføre overvågningen og målingen;
4. beslutte, hvem der skal udføre målingen;
5. beslutte, hvornår du vil analysere resultaterne af målingen; og
6. hvem der har ansvaret for at evaluere resultaterne.

ISO 27001 Afsnit 9.3 – Ledelsesgennemgang

Det er den øverste ledelses ansvar at udføre ledelsesgennemgang for ISO 27001. Disse anmeldelser bør være forudplanlagt og ofte nok til at sikre, at informationssikkerheden ledelsessystemet fortsætter med at være effektivt og opfylder virksomhedens mål.

Ledelsesanmeldelser bør omfatte:

• Detaljer om tidligere ledelsesanmeldelser med opdaterede handlinger
• Eventuelle ændringer til interne og eksterne spørgsmål, der vedrører informationssikkerhed
• Feedback vedr eventuelle korrigerende handlinger, revisions- og måleresultater
• Interesserede parter
• Risikovurdering resultater
• Løbende forbedringer muligheder for ismer