Kontrollen sind die Schutzmaßnahmen, die Ihre Anforderungen erfüllen, und Nachweise belegen, dass sie wirken. In ISO Mate definieren Sie eine Kontrolle, verknüpfen sie mit den Anforderungen, Richtlinien und Risiken, die sie adressiert, und laden anschließend Nachweisdateien hoch, die Sie jeweils mit einer Kontrolle verknüpfen. Kontrollen, das Nachweisarchiv und die Zuordnungsmatrix befinden sich in der Seitenleistengruppe Compliance.
Eine Kontrolle erstellen
- Gehen Sie zu Compliance > Kontrollen und klicken Sie auf Erstellen. Wenn die KI-Erstellung für Ihr Konto aktiviert ist, bietet die Schaltfläche auch Mit KI erstellen an.
- Geben Sie eine Kennung, einen Titel und optional eine Beschreibung ein.
- Legen Sie den Umsetzungsstatus fest: Nicht umgesetzt, In Bearbeitung oder Umgesetzt.
- Klicken Sie auf Kontrolle erstellen.
Der Umsetzungsstatus bestimmt Ihren Compliance-Status. Eine Kontrolle wechselt von Nicht umgesetzt zu In Bearbeitung, während Sie daran arbeiten, und zu Umgesetzt, sobald sie wirksam ist, was sich im Compliance-Dashboard widerspiegelt.
Kontrollen mit Anforderungen, Richtlinien und Risiken verknüpfen
Verwenden Sie auf der Bearbeitungsseite der Kontrolle die Zuordnungsbereiche, um die Beziehungen aufzubauen, die eine Kontrolle aussagekräftig machen:
- Anforderungen: Suchen und wählen Sie die Anforderungen, die die Kontrolle erfüllt. Eine Kontrolle kann Anforderungen mehrerer Rahmenwerke erfüllen.
- Richtlinien: Verknüpfen Sie die Richtlinien, die dokumentieren, wie die Kontrolle angewendet wird.
- Risiken: Verknüpfen Sie die Risiken, die die Kontrolle in Ihrem Risikoregister behandelt.
Da eine einzelne Kontrolle Anforderungen aus mehr als einem Rahmenwerk zugeordnet werden kann, setzen Sie sie einmal um und erfüllen überlappende Verpflichtungen überall dort, wo sie gilt, was doppelten Aufwand reduziert.
Abdeckung in der Zuordnungsmatrix sehen
Öffnen Sie Compliance > Zuordnungsmatrix, um in einem Raster zu sehen, wie Ihre Kontrollen mehreren Rahmenwerken zugeordnet sind. Die Matrix macht überlappende Anforderungen sichtbar, sodass Sie Lücken erkennen und dieselbe Schutzmaßnahme nicht zweimal dokumentieren.
Nachweise hochladen
- Gehen Sie zu Compliance > Nachweisarchiv und klicken Sie auf Nachweis hochladen.
- Ziehen Sie eine Datei in den Ablagebereich oder klicken Sie, um eine auszuwählen.
- Geben Sie dem Nachweis einen Namen.
- Verknüpfen Sie den Nachweis mit einer Kontrolle, indem Sie danach suchen. Eine Kontrolle ist erforderlich, damit die Datei bei der Schutzmaßnahme abgelegt wird, die sie stützt.
- Legen Sie optional ein Ablaufdatum für zeitkritische Nachweise fest.
- Klicken Sie auf Hochladen.
Nachweisstatus und Ablauf
Jede Nachweisdatei trägt einen Status von Aktuell, Läuft bald ab oder Abgelaufen, abgeleitet aus dem von Ihnen festgelegten Ablaufdatum. Das Compliance-Dashboard hebt ablaufende Nachweise hervor, sodass Sie sie erneuern können, bevor sie verfallen, was Ihren Prüfpfad aktuell hält.
Auditfertige Pakete erstellen
Da jede Datei mit einer Kontrolle verknüpft ist, sind Ihre Nachweise bereits um die Schutzmaßnahmen herum organisiert, nach denen ein Prüfer fragt. Öffnen Sie eine Kontrolle, um ihre verknüpften Nachweise und Verfahren an einem Ort zu sehen, und laden Sie jede Datei aus dem Nachweisarchiv herunter, wenn Sie ein Prüfpaket zusammenstellen.
Nächste Schritte
Kontrollen erfüllen die Anforderungen, die Sie in Compliance-Rahmenwerke einrichten anlegen, und die hier verknüpften Richtlinien werden in Richtlinien und Bestätigungen verwalten ausgerollt und bestätigt.
Möchten Sie Kontrollen und Nachweise in Aktion sehen? Starten Sie Ihre kostenlose 14-tägige Testphase.