wiki/e-compliance/ims/06_bewertung/management-review.md

Management-Review

Dokumenttyp: Verfahren + Protokollvorlage (Pflicht ISO 9001/27001 Kap. 9.3)

1. Zweck und Turnus

Die oberste Leitung bewertet das IMS mindestens jährlich sowie anlassbezogen auf Eignung, Angemessenheit und Wirksamkeit und entscheidet über Verbesserungen und Ressourcen.

2. Eingaben (Inputs)

• Status Massnahmen aus vorherigen Reviews
• Änderungen interner/externer Themen (Kontext)
• Erfüllung der Ziele & Kennzahlen
• Ergebnisse interner Audits
• Risikolage / Risikoregister + SoA-Status
• Incidents, Abweichungen, Reklamationen
• Rückmeldungen interessierter Parteien (Kunden, Lieferanten)
• Stand offener Pendenzen (Massnahmenregister)

3. Ergebnisse (Outputs)

• Bewertung der IMS-Wirksamkeit
• Entscheidungen zu Verbesserungen, Zielen, Ressourcen
• neue/aktualisierte Massnahmen mit Owner und Termin
• ggf. Anpassung von Politiken, Scope, SoA

4. Protokollvorlage

# Management-Review-Protokoll

Datum:
Teilnehmende:
Berichtsperiode:

## Inputs (Zusammenfassung)
- Zielerreichung: ...
- Audit-Ergebnisse: ...
- Risiken/SoA: ...
- Incidents/Abweichungen: ...
- Rückmeldungen: ...

## Bewertung
- Eignung/Angemessenheit/Wirksamkeit: ...

## Entscheidungen & Massnahmen
| Massnahme | Owner | Termin |
|---|---|---|
| | | |

## Nächstes Review:
Freigabe (Geschäftsführung):

5. Records

Jedes Protokoll wird als Record abgelegt. Das erste Management-Review (2026 Q3) ist Voraussetzung für die Audit-Reife.