Ein Rahmenwerk ist das Fundament Ihres Compliance-Programms in ISO Mate und definiert den Standard, zu dem sich Ihre Organisation verpflichtet. Sie richten es auf zwei Arten ein: Generieren Sie ein vollständiges Rahmenwerk aus einer integrierten Vorlage in der von Ihnen gewählten Sprache, oder beginnen Sie mit einem leeren Rahmenwerk und fügen alles selbst hinzu. Rahmenwerke und alle zugehörigen Funktionen befinden sich in der Seitenleistengruppe Compliance.
Zwei Wege, ein Rahmenwerk zu erstellen
Öffnen Sie in der Seitenleiste Compliance > Rahmenwerke und verwenden Sie die Schaltfläche Erstellen. Wenn die KI-Erstellung für Ihr Konto aktiviert ist, teilt sich die Schaltfläche in Erstellen und Mit KI erstellen. Bei der Wahl von Erstellen öffnet sich ein Dialog, in dem Sie das Rahmenwerk aus einer Vorlage generieren oder von Grund auf beginnen können.
Aus einer Vorlage generieren
Vorlagen liefern Ihnen in einem einzigen Schritt ein funktionsfähiges Rahmenwerk. Drei sind integriert:
- ISO 27001: Informationssicherheitsmanagement mit Kontrollen, Richtlinien und operativen Verfahren.
- GDPR: Datenschutz und Privatsphäre in der EU, den Artikeln der Verordnung zugeordnet.
- Allgemeine Geschäftsrichtlinien: Governance, Personalwesen, Gesundheit und Sicherheit, IT und Finanzabläufe.
So generieren Sie ein Rahmenwerk:
- Gehen Sie zu Compliance > Rahmenwerke und klicken Sie auf Erstellen.
- Wählen Sie die gewünschte Vorlage aus.
- Wenn die Vorlage mehrere Sprachen anbietet, wählen Sie Ihre bevorzugte Sprache (Englisch, Deutsch oder Spanisch).
- Klicken Sie auf Framework generieren.
Was die Generierung erstellt
Die Generierung erstellt die Anforderungen, Kontrollen und Entwurfsrichtlinien der Vorlage, fügt operative Verfahren mit Schritt-für-Schritt-Anleitung hinzu und legt eine Benutzergruppe “All Staff” an, der die relevanten Richtlinien bereits zur Bestätigung zugewiesen sind. Prüfen und veröffentlichen Sie die Richtlinien und fügen Sie anschließend Ihr Team zur Benutzergruppe hinzu. Jede generierte Richtlinie beginnt mit einem deutlichen Hinweis, dass ihr Inhalt von KI erstellt wurde und von einer qualifizierten Person geprüft und verifiziert werden muss, bevor er genehmigt oder veröffentlicht wird. Der Hinweis erscheint in der Sprache, in der Sie das Rahmenwerk generieren.
Ein Rahmenwerk von Grund auf erstellen
- Gehen Sie zu Compliance > Rahmenwerke und klicken Sie auf Erstellen.
- Wählen Sie Von Grund auf erstellen und klicken Sie dann auf Weiter.
- Geben Sie den Namen des Rahmenwerks ein und optional eine Beschreibung, eine Versionsbezeichnung und ein Inkrafttretensdatum.
- Klicken Sie auf Rahmenwerk erstellen.
Die Sprachauswahl gilt, wenn Sie ein Rahmenwerk aus einer Vorlage generieren. Ein von Grund auf erstelltes Rahmenwerk wird durch seinen Namen, seine Beschreibung, seine Version und sein Inkrafttretensdatum definiert, und anschließend fügen Sie ihm Anforderungen hinzu.
Anforderungen hinzufügen
- Gehen Sie zu Compliance > Anforderungen und klicken Sie auf Erstellen.
- Wählen Sie das Rahmenwerk aus, zu dem die Anforderung gehört.
- Geben Sie einen Referenzcode, einen Titel und optional eine Beschreibung ein.
- Klicken Sie auf Anforderung erstellen.
Jede Anforderung trägt einen Compliance-Status von Konform, Warnung oder Nicht konform, der in den Gesamt-Compliance-Prozentsatz des Rahmenwerks einfließt, sobald Sie die Kontrollen umsetzen, die sie erfüllen.
Ihren Compliance-Status verfolgen
Öffnen Sie Compliance > Dashboard für eine Übersicht über Ihr Programm: Gesamtzahlen für Rahmenwerke, Anforderungen, Kontrollen, Richtlinien und Verfahren, einen Gesamt-Compliance-Prozentsatz, eine Aufschlüsselung nach konformen, Warnungs- und nicht konformen Anforderungen sowie ablaufende Nachweise und Bestätigungsquoten. Sie können Rahmenwerke und Anforderungen außerdem über die Schaltfläche Exportieren auf ihren Listenseiten als CSV oder PDF exportieren, etwa für die Auditdokumentation.
Nächste Schritte
Sobald ein Rahmenwerk steht, definieren Sie die Kontrollen, die Ihre Anforderungen erfüllen, und hängen Nachweise an, siehe Kontrollen und Nachweise verwalten. Danach rollen Sie Richtlinien aus und holen Bestätigungen ein, siehe Richtlinien und Bestätigungen verwalten.
Bereit, Ihr Compliance-Programm aufzubauen? Starten Sie Ihre kostenlose 14-tägige Testphase.