Abschnitt 9.3 · Managementbewertung

Sieben Dinge gehen hinein, zwei kommen heraus

Was hineingeht
1
Maßnahmen aus der letzten Bewertung
2
Änderungen innerhalb und außerhalb des Unternehmens
3
Was Kunden und andere interessierte Parteien jetzt erwarten
4
Leistung: Kennzahlen, Audits, Nichtkonformitäten, Ziele
5
Rückmeldungen interessierter Parteien
6
Stand von Risikobeurteilung und Risikobehandlung
7
Verbesserungsmöglichkeiten
Was herauskommen muss
1
Entscheidungen zu Verbesserungen
Was besser wird und wer es tut
2
Entscheidungen zu Änderungen am ISMS
Anwendungsbereich, Ressourcen, Politiken, Prioritäten
Beides als Nachweis dokumentiert