§ 30 Abs. 2 Nr. 7 BSIG · Awareness & Schulung
Wird die Wirksamkeit der Awareness-Maßnahmen gemessen und dokumentiert?
Worum geht es bei dieser Anforderung?
§ 30 Abs. 2 Nr. 6 BSIG verlangt, die Wirksamkeit der Maßnahmen zu bewerten – dazu gehören auch die Schulungen.
Was Sie konkret prüfen sollten
- 01Werden Phishing-Klickraten, Schulungs-Quiz-Ergebnisse, Meldungen verdächtiger E-Mails erfasst?
- 02Wird das Management informiert?
Wo der Nachweis liegt
Typische Fundstelle für den Nachweis:
Awareness-KPI-Dashboard / Management-Report
Weiterführende QuelleBereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten