ISO 27001 – 9: Prestasie-evaluering

ISO 27001 Afdeling 9.1 – Monitering, meting, analise en evaluering

Die  ISO 27001 vereis van organisasies om te evalueer hoe die ISMS presteer en hoe doeltreffend is die bestuurstelsel vir inligtingsekuriteit.

Hiervoor sal jy nodig hê om:

1. besluit wat gemonitor moet word;
2. ooreenkom oor die metodes wat jy sal gebruik vir monitering en ontleding;
3. wanneer jy die monitering en meting sal uitvoer;
4. besluit wie die meting sal doen;
5. besluit wanneer jy die resultate van die meting gaan ontleed; en
6. wie verantwoordelik sal wees vir die evaluering van die resultate.

ISO 27001 Afdeling 9.3 – Bestuursoorsig

Dit is die verantwoordelikheid van senior bestuur om die bestuursoorsig vir ISO 27001. Hierdie resensies moet vooraf beplan en dikwels genoeg om te verseker dat die inligting sekuriteit bestuurstelsel bly doeltreffend en bereik die doelwitte van die besigheid.

Bestuuroorsigte moet die volgende insluit:

• Besonderhede van vorige bestuurresensies met opgedateerde aksies
• Enige veranderinge aan interne en eksterne kwessies wat aangaan inligting-sekuriteit
• Terugvoer oor enige regstellende aksies, oudit- en metingsresultate
• Belangstellendes
• Risikobepaling resultate
• Deurlopende verbeterings geleenthede vir die ISMS