ISMS & Frameworks
Kontinuierliche Verbesserung (KVP)
Kurz erklärt
Kontinuierliche Verbesserung (KVP) ist das Prinzip, ein Managementsystem fortlaufend an neue Erkenntnisse, Risiken und Rahmenbedingungen anzupassen, statt es als einmal fertiggestellt zu betrachten.
Im ISMS bedeutet KVP, dass Erkenntnisse aus Audits, Vorfällen, Kennzahlen und dem Management-Review konsequent in Verbesserungen überführt werden. Der PDCA-Zyklus ist der methodische Rahmen dafür.
ISO 27001 fordert kontinuierliche Verbesserung ausdrücklich (Kapitel 10), NIS2 verlangt mit der Wirksamkeitsbewertung ebenfalls ein laufendes Nachsteuern der Maßnahmen.
Verwandte Begriffe
PDCA-ZyklusDer PDCA-Zyklus (Plan-Do-Check-Act) ist das Grundprinzip kontinuierlicher Verbesserung im ISMS: planen, umsetzen, überprüfen und auf Basis der Ergebnisse nachsteuern.Management-ReviewDas Management-Review ist die regelmäßige, dokumentierte Bewertung des ISMS durch die oberste Leitung, um seine Eignung, Angemessenheit und Wirksamkeit sicherzustellen.Internes AuditEin internes Audit ist die regelmäßige, unabhängige Überprüfung, ob das ISMS die Anforderungen erfüllt und wirksam umgesetzt ist.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten