Governance und Nachweise
Geltungsbereich
Unter Geltungsbereich wird das zentrale Scope-Dokument mit Organisationseinheiten, Systemen, Schnittstellen und Begründungen geführt. Erstelle eine Fassung, reiche sie zur Prüfung ein und lasse sie freigeben. Änderungen an Elementen oder Schnittstellen setzen den Freigabestatus wieder auf Entwurf. Die Historie zeigt die freigegebenen Stände.
Richtlinien
Richtlinien verwalten Eigentümer, Status, Gültigkeit, Sichtbarkeit und Versionen. Lege die Richtlinie zuerst als Entwurf an, lasse sie prüfen und gib sie anschließend frei. Für bestätigungspflichtige Richtlinien werden Zielgruppen und Lesebestätigungen erfasst. Archivieren statt Löschen erhält den Nachweis.
Risiken und Maßnahmen
In Risiken werden Ursache, Auswirkung, Eintrittswahrscheinlichkeit, Schadenshöhe, Behandlung und Wiedervorlage festgehalten. Verknüpfe betroffene Assets, Dienstleister, Controls und Maßnahmen. Kritische Risiken erscheinen im Dashboard.
Maßnahmen führen Verantwortliche, Termin, Fortschritt, Aufwand und Wirksamkeitsprüfung. Eine abgeschlossene Maßnahme bleibt mit ihrem Risiko und ihren Nachweisen verbunden. Nicht nur den Prozentwert ändern, sondern den Status und das Ergebnis dokumentieren.
Anwendbarkeitserklärung (SoA)
In Anwendbarkeit wird jeder Control des gewählten Frameworks als anwendbar oder nicht anwendbar bewertet. Für einen Ausschluss ist eine Begründung erforderlich. Der Umsetzungsstatus, Reifegrad, Termin und verknüpfte Nachweise bilden die SoA. Verwende Snapshots, bevor ein Audit oder Management Review einen Stand referenziert.
Management Reviews und Audits
Ein Management Review bündelt Kennzahlen, Risiken, Vorfälle, Auditergebnisse und Beschlüsse. Erstelle die Agenda, dokumentiere Entscheidungen und lege Folgemaßnahmen an.
Ein Audit enthält Programm, Umfang, Team, Checkliste, Feststellungen und Bericht. Gestartete und abgeschlossene Audits folgen einem geregelten Statuswechsel. Nach dem Abschluss können Feststellungen weiter nachverfolgt werden, der Bericht bleibt dabei unverändert.
