ISO 27001 – 9: הערכת ביצועים

ISO 27001 סעיף 9.1 - ניטור, מדידה, ניתוח והערכה

השמיים ISO 27001 דורש מארגונים להעריך כיצד האיזמים מופיע וכיצד מערכת ניהול אבטחת המידע יעילה.

לשם כך תצטרך:

1. להחליט על מה יש לפקח;
2. להסכים על השיטות בהן תשתמש לניטור וניתוח;
3. מתי תערוך את הניטור והמדידה;
4. להחליט מי יבצע את המדידה;
5. להחליט מתי תנתח את תוצאות המדידה; ו
6. מי יהיה אחראי להערכת התוצאות.

ISO 27001 סעיף 9.3 – סקירת הנהלה

באחריות ההנהלה הבכירה לנהל את סקירת הנהלה עבור ISO 27001. ביקורות אלו צריכות להיות מתוכננות מראש ולעתים קרובות מספיק כדי להבטיח את אבטחת המידע מערכת הניהול ממשיכה להיות יעילה ומשיגה את מטרות העסק.

ביקורות ההנהלה צריכות לכלול:

• פרטים על ביקורות ההנהלה בעבר עם פעולות מעודכנות
• כל שינוי פנימי וחיצוני נושאים שמעסיקים אבטחת מידע
• משוב על כל פעולות מתקנות, תוצאות ביקורת ומדידה
• בעלי עניין
• הערכת סיכונים תוצאות
• שיפורים מתמשכים הזדמנויות עבור האיזמים