Managementreview zur ISO/IEC 27001 im IMS

Normenkonforme Managementbewertung

Diese Fachbroschüre bietet umfassende einleitende Informationen zur Durchführung von Managementbewertungen gemäß der ISO/IEC 27001:2022 für Informationssicherheitsmanagementsysteme (ISMS). Sie richtet sich an Organisationen, die ein zertifiziertes Managementsystem unterhalten. Im Kern wird erläutert, wie eine normenkonforme und strukturell übersichtliche Managementbewertung erstellt wird, welche Inhalte dokumentiert werden müssen und was in begleitende Dokumente ausgelagert werden kann.
Integration in ein Integriertes Managementsystem (IMS)

Die Broschüre beschreibt geeignete Methoden zur Integration der Managementbewertung in ein integriertes Managementsystem (IMS), mit denen Redundanzen vermieden und die Effizienz gesteigert werden können. Sie liefert eine Anleitung für die praktische Umsetzung der Managementbewertung und beschreibt die Freiräume, die Organisationen nutzen können, um ihre spezifischen Bedürfnisse zu erfüllen. Schließlich wird auch der Umgang mit den Ergebnissen der Managementbewertung thematisiert, um den größtmöglichen Nutzen für die Organisation zu erzielen.
Arbeitshilfen zum Download:

Zur Unterstützung bei der Erstellung und Dokumentation des Managementreviews stehen mehrere Arbeitshilfen zum Download bereit. Diese sind frei bearbeitbar und können an betriebliche Anforderungen angepasst werden.

Verweismatrix
Eine detaillierte Gegenüberstellung der Anforderungen der verschiedenen Managementsysteme (ISO 9001, ISO 14001, ISO 45001) im Vergleich zur ISO/IEC 27001.

Matrix Datenquellenplan
Eine Übersicht, die die Erfassung relevanter Daten für das Managementreview erleichtert. Sie enthält Informationen zu Datenquellen, Art der Daten, Verantwortlichkeiten sowie Zeitpunkte der Datenbereitstellung.

Vorlage Managementreview - Word
Eine klassische Vorlage für das Protokoll des Managementreviews, die in Microsoft Word erstellt und leicht bearbeitet werden kann.

Vorlage Managementreview - PowerPoint
Eine Präsentationsvorlage, die es ermöglicht, die Ergebnisse des Reviews übersichtlich darzustellen und direkt für Präsentationen zu nutzen.

Maßnahmenplan zum Managementreview
Eine Excel-Vorlage zur Dokumentation der im Managementreview beschlossenen Ziele und Maßnahmen, die an die spezifischen Bedürfnisse der Organisation angepasst werden kann.