Nachweise

Sammle belegbare Informationen, die Umsetzung und Wirksamkeit zeigen. Diese Seite beantwortet nicht nur, wo du klickst, sondern welche Entscheidung am Ende tragfähig ist.

Beratungsziel

Baustein	Inhalt
Normziel	ISO 27001 Abschnitte 7.5, 9.1 und 9.2. Dokumentierte Informationen müssen kontrolliert und als Nachweis nutzbar sein.
Funktion	KaitoSec speichert Nachweise an Anforderungen, Maßnahmen, Assets, Audits, Risiken und Lieferanten mit Kontext, Datum und Verantwortlichkeit.
Ergebnis	Ein prüfbarer Nachweis, der zeigt, welche Aussage er stützt und für welchen Zeitraum er gilt.

Gutes Beispiel

Feld	Beispiel
Nachweis	Export des quartalsweisen CRM Zugriffsprüfungen
Stützt	Maßnahme Zugriffsprüfung und Anforderung A.5.15
Zeitraum	Q2 2027
Quelle	Identitätsdienst und Freigabeprotokoll
Verantwortliche Person	Leitung IT-Betrieb
Aussage	Alle aktiven Benutzer wurden geprüft und Abweichungen entfernt

Qualitätsmaßstab

Das ist ausreichend, wenn der Nachweis aktuell, eindeutig zugeordnet, lesbar, vollständig und für die geprüfte Aussage geeignet ist.

Welcher Nachweis überzeugt einen Auditor?

Ein überzeugender Nachweis beantwortet drei Fragen: Was wurde geprüft, für welchen Zeitraum gilt es und wer hat es freigegeben oder bewertet. Besonders stark sind Nachweise, die aus dem operativen System stammen und mit einer dokumentierten Bewertung verbunden sind.

Häufige Fehler

Fehler	Beraterhinweis
Screenshot ohne Kontext	Ergänze Zeitraum, Quelle und Aussage.
Nachweis nur lokal speichern	Er muss am passenden ISMS-Objekt auffindbar sein.
Umsetzung mit Wirksamkeit verwechseln	Ein Konfigurationsbild zeigt Einrichtung, nicht automatisch Wirksamkeit.

Nächster Schritt in KaitoSec

Situation	Vorgehen
Nachweis hochladen	Immer Objekt, Zeitraum, Aussage und verantwortliche Person ergänzen.
Auditvorbereitung	Nachweise für kritische Anforderungen auf Aktualität prüfen.