Wird die Wirksamkeit der Maßnahmen regelmäßig bewertet und das Ergebnis dokumentiert?

Worum geht es bei dieser Anforderung?

Wirksamkeitsprüfungen müssen nachweisbar sein. Ohne dokumentierte Ergebnisse (Audit-Berichte, Pentest-Reports, KPI-Auswertungen) fehlt der Nachweis gegenüber Behörden und Geschäftsleitung - und die Grundlage für Verbesserungen.

Was Sie konkret prüfen sollten

1. 01Liegen Audit-/Pentest-Berichte oder KPI-Reports vor (empfohlen: aus den letzten 12 Monaten)?
2. 02Sind sie datiert, versioniert und abgelegt?
3. 03Wurden die Ergebnisse der Leitung berichtet?