ISO 27001 · Abschnitt 7.5

Ein Begriff in der Norm, zwei Aufgaben im Unternehmen

“Dokumentierte Information”
Dokumente

Die Regeln. Sie sagen den Menschen, was zu tun ist.

Zum Beispiel
Politiken, Verfahren, die Beschreibung des Anwendungsbereichs
Freigegeben
Versioniert
Auffindbar
Aufzeichnungen

Die Nachweise. Sie zeigen, dass etwas geschehen ist.

Zum Beispiel
Eine abgeschlossene Zugriffsüberprüfung, ein Schulungsnachweis, Besprechungsprotokolle
Datiert
Geschützt
Aufbewahrt