Was gehört beim Betrieb eines ISMS (Informationssicherheits-Managementsystem) nach dem PDCA-Zyklus zur Phase Check (Überprüfen)?

Antwort: A. Durch Überwachung und interne Audits bestätigen, dass die geplanten Maßnahmen tatsächlich eingehalten werden und wirksam sind

Ein ISMS ist ein Rahmenwerk, mit dem eine Organisation Informationssicherheit nicht als einmalige Maßnahme behandelt, sondern fortlaufend steuert und verbessert; seine Anforderungen sind in ISO/IEC 27001 festgelegt (in Japan JIS Q 27001). Betrieben wird es mit dem PDCA-Zyklus aus Plan (Planen), Do (Umsetzen), Check (Überprüfen) und Act (Verbessern). In Plan werden Risiken analysiert und bewertet sowie Leitlinie und Maßnahmen festgelegt. In Do werden die Maßnahmen eingeführt und betrieben, und die Mitarbeitenden werden geschult. In Check wird durch Überwachung und Messung, interne Audits und Managementbewertungen geprüft, ob die Maßnahmen eingehalten werden und wirksam sind. In Act werden für gefundene Probleme Korrekturmaßnahmen ergriffen und in den nächsten Plan übernommen.