Was ist ein Managementreview?

Ein Managementreview ist ein systematischer Prozess, bei dem Führungskräfte einer Organisation die Leistung und Effizienz des Managementsystems überprüfen und bewerten. Ziel ist es, sicherzustellen, dass die Ziele des Managementsystems effektiv umgesetzt werden und kontinuierliche Verbesserungen stattfinden. (ISO 9001:9.3, ISO 22301:9.3, ISO 27001:9.3, ISO 37301:9.3, ISO 20000-1:9.3)

Ziele und Sinn des Managementreviews

Bewertung des Fortschritts: Führungskräfte analysieren, ob die Unternehmensziele erreicht werden und identifizieren mögliche Verbesserungsbereiche.

Effizienzsteigerung: Durch regelmäßige Überprüfungen können ineffiziente Prozesse erkannt und optimiert werden.

Strategische Ausrichtung: Ein Managementreview stellt sicher, dass alle Geschäftsbereiche mit der übergeordneten Unternehmensstrategie übereinstimmen.

Risikomanagement: Mögliche Risiken und Herausforderungen werden frühzeitig erkannt und geeignete Maßnahmen können ergriffen werden.

Inhalte des Managementreviews: Die Inhalte des Managementreviews sind in den ISO-Normen genau geregelt. Es wird dringend empfohlen, sich an den Wortlaut und den Inhalt zu halten. 

• Status der Maßnahmen aus früheren Managementbewertungen 
• Veränderungen bei externen und internen Aspekten
• Änderungen der Bedürfnisse und Erwartungen interessierter Kreise
• Rückmeldungen über die Leistung einschließlich Tendenzen bei 
  • Nichtkonformitäten und Abhilfemaßnahmen:
  • Überwachungs- und Messergebnisse
  • Auditergebnisse:
  • Erfüllung von Informationssicherheitszielen
• Rückmeldungen von interessierten Parteien
• Ergebnisse der Risikobewertung und Status des Risikobehandlungsplans
• Möglichkeiten zur kontinuierlichen Verbesserung.

Durchführung eines Managementreviews: Ein Managementreview umfasst verschiedene Schritte, darunter die Datenerhebung, Analyse der Leistung, Identifikation von Verbesserungspotenzialen und die Implementierung von Maßnahmen. Alle relevanten Stakeholder sollten in den Prozess einbezogen werden, um eine umfassende Perspektive zu gewährleisten.

Zeitraum für ein Managementreview: Es ist kein definitiver Zeitraum vorgeschrieben. Für die Zertifizierung ist ein Managementreview aber Pflicht und muss vorliegen. In der Implementierungsphase bietet sich an, alle drei Monate ein solches Review durchzuführen, um den Vorschritt dazu stellen. 

---

Fazit

Ein gut durchgeführtes Managementreview ist von entscheidender Bedeutung für den langfristigen Erfolg und das Wachstum einer Organisation. Zusätzlich ist es ein muss für eine Zertifizierung.

---

Beiträge zum Thema Informationssicherheit

---

Unsere Dienstleistungen

Wir bieten für die folgenden Managementsysteme Dienstleistungen im Bereich der Beratung und Auditierung an.

---

Dokumentenvorlagen