Die Wirksamkeitsprüfung überprüft, ob eine umgesetzte Korrekturmaßnahme das zugrunde liegende Problem tatsächlich gelöst hat. ISO 27001 Clause 10.1 verlangt, dass die Wirksamkeit von Korrekturmaßnahmen bewertet wird. Methoden reichen von erneuten Tests über Audit-Stichproben bis hin zur Analyse, ob sich gleichartige Vorfälle wiederholen. Im ISMS dokumentierst Du die Wirksamkeitsprüfung im CAPA-Register. Ohne diese Prüfung weißt Du nicht, ob Deine Korrekturmaßnahme Wirkung zeigt oder nur eine Scheinlösung darstellt.