Managementbericht

BSI-Kategorie: Strategie & Governance · Zielgruppe: Prozessverantwortliche

Beschreibung des BSI

Der Managementbericht wird für die Institutionsleitung verfasst und dieser zur Freigabe vorgelegt. Zum Beispiel legen die Sicherheitsorgane der Institution die Informationssicherheitsstrategie in einem Managementbericht vor.

Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.

11 Anforderungen, davon 3 MUSS, nennen Managementbericht als Ort, an dem das Ergebnis festzuhalten ist. Praktiken: GC, PERF. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.

Nach Zielobjekt: ohne Zielobjektkategorie (11).

Anforderungen (11)

Anforderung	Pflicht	Stufe
GC.1.2 Freigabe des ISMS ohne Zielobjektkategorie	MUSS	Standard-SicherheitsstufeStandard
PERF.4.1 Eignungsprüfung ohne Zielobjektkategorie	MUSS	Standard-SicherheitsstufeStandard
PERF.4.1.9 Maßnahmenvorschläge ohne Zielobjektkategorie	MUSS	Standard-SicherheitsstufeStandard
PERF.4.1.1 Ergebnisse von Folgemaßnahmen ohne Zielobjektkategorie	SOLLTE	Standard-SicherheitsstufeStandard
PERF.4.1.2 Geänderte Rahmenbedingungen ohne Zielobjektkategorie	SOLLTE	Standard-SicherheitsstufeStandard
PERF.4.1.3 Erfolge und Probleme ohne Zielobjektkategorie	SOLLTE	Standard-SicherheitsstufeStandard
PERF.4.1.4 Interne Überprüfungen und Audits ohne Zielobjektkategorie	SOLLTE	Standard-SicherheitsstufeStandard
PERF.4.1.5 Eignungsprüfung bisheriger Sicherheitsmaßnahmen ohne Zielobjektkategorie	SOLLTE	Standard-SicherheitsstufeStandard
PERF.4.1.6 Rückmeldung von Stakeholdern ohne Zielobjektkategorie	SOLLTE	Standard-SicherheitsstufeStandard
PERF.4.1.7 Status des Realisierungsplans ohne Zielobjektkategorie	SOLLTE	Standard-SicherheitsstufeStandard
PERF.4.1.8 Verbesserungen ohne Zielobjektkategorie	SOLLTE	Standard-SicherheitsstufeStandard

Alle Dokumenttypen: Dokumente im Katalog.