Stichprobe statt Bauchgefühl
Die Stichprobengröße ergibt sich aus der Frequenz der Kontrolle nach einer Tabelle, die Sie selbst festlegen. Je Element wird ein Ergebnis festgehalten, die Nachweise liegen im Dokumentenmanagement.
ISMS & Risiko
Internes Kontrollsystem
Kontrollen, die geprüft sind – nicht nur beschrieben
Ein Kontrollkatalog, den niemand testet, ist eine Absichtserklärung. Das interne Kontrollsystem führt jede Kontrolle mit Wirkungsweise, Durchführungsart und Frequenz, verknüpft sie mit Risiken, Anforderungen und Maßnahmen und prüft sie je Periode: erst die Ausgestaltung im Durchlauf, dann die Wirksamkeit an einer Stichprobe, deren Größe sich aus der Frequenz ergibt. Was nicht hält, wird als Mangel geführt, behoben und nachgetestet.
ISO 27001OSCAL
Funktionen
Ihre Vorteile
Funktionstrennung erzwungen
Wer eine Kontrolle verantwortet, testet sie nicht. Die Durchsicht übernimmt eine dritte Person. Das System lässt die andere Konstellation gar nicht erst zu.
Mängel mit Nachtest
Mängel tragen einen Schweregrad – Mangel oder wesentliche Schwäche – und werden über die vorhandenen Maßnahmen behoben. Der Nachtest wirkt auf den Mangel zurück, statt daneben zu stehen.
Attestierung mit Eskalation
Die Kontrollverantwortlichen bestätigen periodisch den Stand ihrer Kontrollen. Erinnerung und Eskalation laufen über das Benachrichtigungsmanagement, die Freigabe über die IKS-Verantwortung.
Funktionsumfang
Alle Fähigkeiten im Überblick
- Kontrollen mit Schlüsselkontrolle, Wirkungsweise (präventiv, detektiv) und Durchführungsart (manuell, IT-gestützt, automatisiert)
- Verknüpfung mit Risiken aus dem Risikoregister, Anforderungen aus OSCAL-Katalogen, Maßnahmen und der laufenden Kontrollüberwachung
- Testplan je Prüfperiode mit Prüfung der Ausgestaltung und Prüfung der Wirksamkeit
- Stichprobengröße aus der Frequenz nach konfigurierbarer Tabelle, Ergebnis je Stichprobenelement
- Mängel mit Schweregrad, Behebung über Maßnahmen und Nachtest mit Rückwirkung
- Periodische Attestierung mit Erinnerung, Eskalation und Freigabe
- Abdeckung je Risiko und Prozess, Status je Periode, Heatmap, Export als CSV und PDF
Ergebnis
Zur Prüfung legen Sie nicht den Kontrollkatalog vor, sondern den Nachweis, dass die Kontrollen getestet wurden und was dabei herauskam.
Internes Kontrollsystem live erleben
Vereinbaren Sie eine unverbindliche Demo – wir zeigen Ihnen das Modul an Ihren eigenen Anwendungsfällen.