ISMS-Prozessreferenzmodell für geringe SOLL-Reifegradanforderungen
摘要
Oft werden Managementsysteme durch einen iterativen Ansatz implementiert und dann von Iterationsstufe zu Iterationsstufe weiter ausgebaut und verbessert. Der iterative Ansatz ist ebenfalls Bestandteil der ISO/IEC 27001 in Form des Konzeptes der kontinuierlichen Verbesserung. Die praktische Erfahrung bei der Planung und Umsetzung eines ISMS zeigt, dass dies normalerweise Projekte mit einer Laufzeit zwischen einem und zwei Jahren sind. Im Rahmen solcher Projekte ist es daher nur konsequent, wenn Stakeholder Zwischenziele, Meilensteine beziehungsweise einen iterativen Schritt-für-Schritt-Ansatz einfordern.