In Ihrer Qualitätsdokumentation in ISO2HANDLE halten Sie fest, was Sie für die Informationssicherheit in Ihrem Unternehmen tun. Das gilt für die technischen Maßnahmen, die Sie getroffen haben. Aber auch für alles, was mit menschlichem Verhalten zu tun hat. In Ihrer Risikomatrix bilden Sie Risiken ab und entschärfen sie mit Maßnahmen. Wichtig ist dabei, dass Sie auch überwachen können, ob die Maßnahmen befolgt werden. Darüber hinaus wollen Sie das Verhalten trainieren, damit Ihre Mitarbeiter gegenüber Bedrohungen von außerhalb der Organisation wachsam bleiben. Dies sind Dinge, die Sie über Ihre ISO2HANDLE-Plattform aufzeichnen und zusammenhängend organisieren. Auf diese Weise können Sie bei Ihrem ISO27001-Audit leicht nachweisen, dass Sie die Informationssicherheit im Griff haben.
