ISMS & Frameworks
PDCA-Zyklus
Kurz erklärt
Der PDCA-Zyklus (Plan-Do-Check-Act) ist das Grundprinzip kontinuierlicher Verbesserung im ISMS: planen, umsetzen, überprüfen und auf Basis der Ergebnisse nachsteuern.
PDCA macht aus Informationssicherheit einen fortlaufenden Prozess statt eines einmaligen Projekts. Plan: Risiken und Maßnahmen festlegen. Do: Maßnahmen umsetzen. Check: Wirksamkeit messen (Audits, Reviews, KPIs). Act: Abweichungen beheben und verbessern.
Die ISO 27001 ist vollständig nach diesem Prinzip aufgebaut. Auch NIS2 verlangt mit der Wirksamkeitsbewertung ausdrücklich, dass Maßnahmen überprüft und nachgesteuert werden.
Verwandte Begriffe
ISMSEin ISMS ist ein systematischer Rahmen aus Richtlinien, Prozessen und Maßnahmen, mit dem eine Organisation ihre Informationssicherheit steuert, überwacht und kontinuierlich verbessert.Management-ReviewDas Management-Review ist die regelmäßige, dokumentierte Bewertung des ISMS durch die oberste Leitung, um seine Eignung, Angemessenheit und Wirksamkeit sicherzustellen.Internes AuditEin internes Audit ist die regelmäßige, unabhängige Überprüfung, ob das ISMS die Anforderungen erfüllt und wirksam umgesetzt ist.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten