Nachweise, die bereits vorhanden sind, wenn der Auditor danach fragt

Jeder dokumentierte Nachweis, der zeigt, dass eine Kontrolle wie beabsichtigt funktioniert. Dazu gehören ausgefüllte Checklisten, genehmigte Richtlinien, Systemprotokolle, Backup-Berichte, Risikobewertungsaufzeichnungen und Formularübermittlungen. Auditoren prüfen sowohl, ob Kontrollen definiert sind, als auch, ob sie über die Zeit hinweg konsistent betrieben werden.

Über Power Automate und Zapier. Daten zur Backup-Aufbewahrung, Protokolle von Zugriffsüberprüfungen und Konfigurationsprüfungen können planmäßig ohne manuelles Eingreifen abgerufen werden. Die Ergebnisse werden überprüft, genehmigt und der entsprechenden Kontrolle zugeordnet. Wenn Nachweise nicht den Erwartungen entsprechen, kann der Workflow eine Incident-Benachrichtigung auslösen.

Jede Kontrolle ist mit den Aufgaben verknüpft, die sie ausführen, und jede Aufgabe ist mit den Nachweisen verknüpft, die die Erfüllung bestätigen. Nachweise werden zum Zeitpunkt der Erfassung an die Kontrolle angehängt, nicht vor dem Audit zusammengestellt. Wenn ein Auditor die Nachweise hinter einer bestimmten Kontrolle sehen möchte, navigieren Sie dorthin, und die vollständige Historie ist bereits vorhanden.

Über benutzerdefinierte Formulare. Weisen Sie einem Teammitglied ein Formular zu, das es in Outlook oder Teams ausfüllt, unterstützende Dokumente anhängt und einreicht. Die Antwort wird in ISOPlanner™ zusammen mit automatisierten Nachweisen unter derselben Kontrolle und im selben Audit-Trail gespeichert. Manuelle und automatisierte Nachweise koexistieren in einem einzigen Datensatz.

Nein. Automatisierte Nachweise fließen über Power Automate oder Zapier, die unter Ihrer eigenen Autorisierung und Konfiguration laufen. ISOPlanner™ empfängt die Ausgabe. Ihre Organisation entscheidet, welche Daten gelesen, wie sie verarbeitet und wann sie geliefert werden. Es wird kein proprietärer Integrationscode auf Ihre Systeme angewendet.

Nachweise in ISOPlanner™ sind kumulativ. Jede Kontrolle baut das ganze Jahr über eine Historie auf: wann sie zuletzt überprüft wurde, welche Nachweise erbracht wurden, ob etwas beanstandet wurde und wie es gelöst wurde. Die Auditvorbereitung ist keine Sammelübung. Die Nachweise existieren bereits, organisiert und nachvollziehbar.

Ja. Ein einziger Workflow kann automatisierte Daten aus Ihren Systemen abrufen und ein Teammitglied auffordern, einen manuellen Schritt zu überprüfen. Ein Formular, eine Einreichung, zwei Datenquellen, ein Audit-Datensatz. Beide Arten von Nachweisen erscheinen unter derselben Kontrolle mit derselben Nachvollziehbarkeit.