1.4 Prüfung und kontinuierliche Verbesserung
Controls: A.5.35 bis A.5.37
Governance & Compliance
Das Informationssicherheits-Managementsystem und die zugehörigen Sicherheitsmaßnahmen werden regelmäßig und unabhängig überprüft. Die Einhaltung interner Richtlinien, Standards und dokumentierter Verfahren wird überwacht. Festgestellte Abweichungen werden bewertet, nachvollziehbar bearbeitet und zur kontinuierlichen Verbesserung der Informationssicherheit genutzt.