ISMS & Risiko

Prüferarbeitsraum

Zwischen Vollzugang und PDF-Ordner

Heute bekommen Prüfer entweder ein vollwertiges Benutzerkonto oder ein Verzeichnis mit PDF. Das Konto gibt zu viel, das Verzeichnis gibt die Nachweise endgültig aus der Hand. Der Prüferarbeitsraum ist der Weg dazwischen: ein Zugang mit Anfang, hartem Ende und namentlich bekanntem Prüfer, ohne Benutzerkonto und ohne Schreibrechte. Der Prüfer öffnet einen Link, der nirgends in der Oberfläche angezeigt wird, und erhält einen sechsstelligen Einmalcode an die hinterlegte Adresse. Der Raum zeigt einen eingefrorenen Prüfstand mit den freigegebenen Bereichen, eine Anforderungsliste mit Unterlagen und Rückfragen, und am Ende ein versiegeltes Übergabeprotokoll.

ISO 27001TISAXBSIGDORAPCI DSS
Funktionen

Ihre Vorteile

1

Widerruf wirkt sofort, auch mitten in der Sitzung

Der Zugang hat ein hartes Ende. Fristende oder Widerruf schließen den Raum sofort, und jeder Aufruf, auch der abgewiesene, steht im Protokoll. Der Prüfer sieht Inhalte erst, wenn der Umfang festgelegt ist, und nur die Bereiche, die freigegeben wurden.

2

Seitenbilder mit Wasserzeichen, Original nur auf Entscheidung

Beim Anhängen einer Unterlage entscheiden Sie je Dokument, ob der Prüfer nur Seitenbilder mit Wasserzeichen sieht oder die Originaldatei herunterladen darf. Die Vorgabe ist das Seitenbild. So bleibt der Nachweis im Haus, und die Einsicht ist trotzdem vollständig.

3

Die Anforderungsliste ist der Faden

Was der Prüfer sehen will, steht als Liste, angelegt oder als CSV importiert. Je Anforderung hängen DMS-Dokumente, freigegebene Bereiche oder eine Begründung, warum es keine Unterlage gibt. Der Prüfer nimmt an oder fordert nach; Rückfragen erreichen den Verantwortlichen, interne Notizen bleiben intern.

Funktionsumfang

Alle Fähigkeiten im Überblick

  • Raum je Prüfung mit Prüfart, Prüfer, Sprache, Zeitfenster; Entwurf ohne Link, bis der Zugang ausgestellt wird
  • Zweiteiliger Token per E-Mail plus sechsstelliger Einmalcode, kein Benutzerkonto
  • Umfang aus einem eingefrorenen Prüfstand, alle oder einzelne Bereiche; Livedaten nur für offene Feststellungen und genehmigte Ausnahmen
  • Anforderungsliste mit CSV-Import, Unterlagen aus dem DMS, Begründung bei fehlender Unterlage
  • Seitenbilder mit Wasserzeichen als Vorgabe, Originaldownload je Unterlage freigebbar
  • Rückfragen am Faden mit Benachrichtigung des Verantwortlichen, interne Notizen getrennt
  • Unveränderliches Zugriffsprotokoll, abgewiesene Zugriffe eingeschlossen, jede Freigabe und jeder Entzug
  • Versiegeltes Übergabeprotokoll als PDF mit Empfangsbestätigung des Prüfers
  • Für ISO 27001 Stufe 1 und Überwachungsaudits, TISAX AL 2, § 39 BSIG, DORA Art. 30, PCI DSS, IDW PS 951 und Kundenaudits
Ergebnis

Der Prüfer sieht genau das, was zur Prüfung gehört, genau so lange, wie die Prüfung dauert, und Sie können jeden Blick belegen.

Prüferarbeitsraum live erleben

Vereinbaren Sie eine unverbindliche Demo – wir zeigen Ihnen das Modul an Ihren eigenen Anwendungsfällen.