Definieren Sie das erwartete Ergebnis – prüft, ob Schutzmaßnahmen angemessen entworfen und wirksam betrieben werden – und testen Sie realistische Szenarien. Erfassen Sie Verantwortung, Umfang, Nachweise, Ausnahmen und Prüftermin und bestätigen Sie technische wie operative Wirksamkeit.

ISO/IEC 27001:2022: https://www.iso.org/standard/27001