¶ ISO 27001 Kapitel 10 – Verbesserung
Muster-Wiki / Entwurf: Zusammenfassung in eigenen Worten; maßgeblich bleibt die lizenzierte Norm.
¶ Dokumenteninformationen
| Feld | Wert |
|---|---|
| Dokument-ID | ISMS-ISO-10 |
| Wiki.js-Pfad | /ISMS/10-ISO-27001-2022/10-Verbesserung |
| Version / Stand | 1.0 / 09.08.2026 |
| Status / Freigabe | Entwurf / Ausstehend |
| Verantwortlich | Geschäftsführung, ISMS und Maßnahmenverantwortliche |
¶ Zweck des Kapitels
Kapitel 10 sorgt dafür, dass erkannte Schwächen nicht nur kurzfristig behoben werden. Abweichungen müssen beherrscht, Ursachen bewertet, vergleichbare Probleme betrachtet und Korrekturmaßnahmen auf Wirksamkeit geprüft werden. Gleichzeitig ist das ISMS fortlaufend hinsichtlich Eignung, Angemessenheit und Wirksamkeit zu verbessern.
¶ Unterkapitel
| Abschnitt | Auftrag | Geeigneter Nachweis |
|---|---|---|
| 10.1 Kontinuierliche Verbesserung | Verbesserungspotenziale systematisch erkennen, priorisieren und umsetzen | Verbesserungsregister, Kennzahlentrends, Managementbeschlüsse, Lessons Learned |
| 10.2 Abweichung und Korrekturmaßnahme | reagieren, Folgen behandeln, Ursache ermitteln, Wiederholung verhindern und Wirksamkeit prüfen | Abweichungsdatensatz mit Sofortmaßnahme, Ursachenanalyse, Korrekturmaßnahme und Abschlussprüfung |
¶ Bearbeitungsablauf
- Abweichung oder Verbesserungspotenzial eindeutig beschreiben.
- Sofortmaßnahmen zur Begrenzung von Auswirkungen festlegen.
- Ursache und mögliche vergleichbare Fälle untersuchen.
- angemessene Korrektur- oder Verbesserungsmaßnahme planen.
- Verantwortung, Termin, Ressourcen und Erfolgskriterium festlegen.
- Umsetzung anhand objektiver Nachweise prüfen.
- Wirksamkeit nach angemessener Zeit bewerten und erst dann schließen.
- erforderliche Änderungen an Risiken, SoA, Prozessen und Dokumenten nachführen.
¶ Typische Nachweise
- Abweichungen und Korrekturmaßnahmen
- Kontinuierliche Verbesserung
- Maßnahmen- und Umsetzungsregister
- Wirksamkeitsmessungen
- Auditberichte, Vorfallauswertungen, Reklamationen und Managementbeschlüsse
¶ Häufige Schwachstellen
- Abweichung wird mit der Korrekturmaßnahme verwechselt.
- Nur der sichtbare Fehler wird beseitigt; eine Ursachenanalyse fehlt.
- Maßnahmen werden wegen einer Statusmeldung geschlossen, ohne Nachweis.
- Wirksamkeitsprüfung erfolgt unmittelbar nach Umsetzung und damit zu früh.
- Erkenntnisse werden nicht in Risikoregister, SoA oder Schulungen zurückgeführt.
¶ Änderungshistorie
| Version | Datum | Änderung | Freigabe |
|---|---|---|---|
| 1.0 | 09.08.2026 | Arbeitsseite zu Kapitel 10 erstellt | Ausstehend |