Governance
Managementbewertung: Welche Entscheidungen die Leitung wirklich treffen muss
Die Managementbewertung ist kein Statusvortrag. Sie soll über Änderungen, Leistung, Ressourcen und Verbesserungen entscheiden.
7 Minuten Lesezeit · Fachlicher Stand 21.07.2026
Inputs müssen entscheidungsfähig verdichtet sein
Die Leitung braucht keine Liste aller Tickets. Sie braucht Abweichungen vom Ziel, wesentliche Risikoveränderungen, Trends, Audit- und Vorfallmuster sowie offene Ressourcenentscheidungen.
Outputs sind Beschlüsse mit Owner und Termin
Eine dokumentierte Kenntnisnahme reicht nicht aus, wenn Handlungsbedarf besteht. Halten Sie Entscheidungen zu Verbesserungen, Änderungen am ISMS und Ressourcen verbindlich fest.
- Was hat sich im Kontext oder Scope verändert?
- Welche Ziele werden verfehlt und warum?
- Welche Risiken überschreiten die Akzeptanz?
- Welche Entscheidungen benötigt das Team jetzt?
Eine gute Agenda reduziert Vorbereitungsaufwand
Der kostenlose Agenda-Starter trennt Pflichtinputs, Managementfragen und Beschlüsse. Damit wird aus dem Termin ein Steuerungsgremium statt einer Präsentationsrunde.
Verwendete Quellen
- ISO/IEC 27001:2022 · ISO · 2022 + Amd 1:2024
- ISO/IEC 27004 · ISO · 2016
- ISMS-Praxismuster · KaitoSec