ISOPlanner™ bietet Auditoren oder Beratern eine einzige, übersichtliche Ansicht Ihres gesamten Compliance-Programms. Wenn ein Auditor eintrifft, führen Sie ihn direkt in der Plattform durch Ihre Implementierung. Jede Kontrolle, jeder Nachweis, jede Entscheidung. Klar präsentiert, ohne die Verwirrung von Ordnerstrukturen.


Wenn Sie einem Auditor direkten Zugriff für eine unabhängige Prüfung gewähren möchten, ist dies möglich. Ein Auditor kann benötigte Informationen selbst finden und prüfen, ohne Ihr Eingreifen oder Ihre Anleitung. Dies macht den Prozess reibungslos und unabhängiger.
Interne Auditoren nutzen dieselbe Umgebung. Aufgaben sind direkt in den Kontrollen und Risiken sichtbar, auf die sie sich beziehen, wodurch ein nachvollziehbarer interner Prüfpfad ohne zusätzlichen Verwaltungsaufwand entsteht.


Diese Zahl ist kein Zufall. Sie ist das Ergebnis, wenn der Auditor alles sofort einsehen kann. Jede Maßnahme an ihrem Platz. Jeder Nachweis dort, wo er hingehört. Der gesamte Geltungsbereich, bereit zur Prüfung, sobald der Auditor sich anmeldet. Bereiten Sie sich so vor, und das Bestehen beim ersten Mal ist keine Hoffnung mehr, sondern die Erwartung.
01.
Wie wird der Auditorzugriff typischerweise gehandhabt und welche Probleme entstehen dadurch?
Die meisten Organisationen handhaben den Auditorzugriff mit Ad-hoc-E-Mail-Korrespondenz, freigegebenen Ordnern ohne klare Grenzen oder Drittanbieter-Portalen, die für alle Beteiligten Reibungspunkte schaffen. Es gibt keinen sauberen Prüfpfad darüber, was geteilt wurde, der Zugriff ist schwer zu entziehen, und die Vorbereitung ist reaktiv statt strukturiert.
02.
Wie verwaltet ISOPlanner den Auditorzugriff?
Über SharePoint-Berechtigungen und Microsoft-Gastkonten. Auditoren greifen direkt in SharePoint auf Compliance-Dokumentation zu. Kein Drittanbieter-Portal zur Konfiguration, kein separates Anmeldesystem zur Verwaltung, kein Exportpaket zur Vorbereitung. Ihre Organisation definiert, was der Auditor sehen kann, mithilfe der SharePoint-Berechtigungen, die Ihr IT-Team bereits verwaltet.
03.
Wie werden externe Auditoren als Gastbenutzer eingerichtet?
Als Microsoft-Gastkonten über die Standardfunktionalität von Microsoft 365. Keine zusätzliche Software, keine ISOPlanner-spezifische Konfiguration, keine Beteiligung externer Anbieter. Wenn das Engagement abgeschlossen ist, wird der Zugriff über dasselbe Microsoft 365 Admin Center entzogen, das auch zur Gewährung des Zugriffs verwendet wurde.
04.
Wie wird der Auditumfang im Voraus definiert?
Verknüpfen Sie die relevanten Kontrollen, Dokumente und Nachweise mit dem Auditobjekt, bevor der Auditor eintrifft. Vorbereitungs-Checklisten bestätigen, dass alles Notwendige vorhanden ist, bevor der Zugriff gewährt wird. Wenn der Auditor eine Frage stellt, navigieren Sie zur Kontrolle und präsentieren Sie die vollständige Historie, ohne systemübergreifend suchen zu müssen.
05.
Benötigen externe Auditoren eine ISOPlanner-Lizenz?
Nein. Gastkonten in ISOPlanner sind kostenlos und erfordern keine Lizenz. Der Zugriff ist über SharePoint-Berechtigungen genau auf das beschränkt, was der Auditor benötigt. Alles außerhalb dieses Bereichs bleibt unzugänglich.
06.
Wie werden interne Audits im selben System gehandhabt?
Es gilt dasselbe Zugriffssteuerungsmodell. Interne Auditoren sind Teammitglieder mit eingeschränkten Berechtigungen für den relevanten Prüfzeitraum. Ihre Ergebnisse werden in ISOPlanner bezogen auf die geprüften Kontrollen erfasst, wodurch ein nachvollziehbarer interner Prüfpfad entsteht, der die externe Zertifizierung unterstützt.
07.
Wie hoch ist die Erfolgsquote von ISOPlanner bei der Erstzertifizierung?
95 % der ISOPlanner-Kunden bestehen ihr erstes Zertifizierungsaudit. Dieses Ergebnis basiert auf mehr als 200 Implementierungen. Eine strukturierte Vorbereitung, organisierte Nachweise und ein klarer Auditorzugriff sind ein wesentlicher Bestandteil dieses Erfolgs.
Log in to your ISOPlanner™ workspace, or start a free trial.
Log in Start your free trial