Funktionen
Feststellungen
Verfolge Abweichungen, Beobachtungen und Risiken aus Prüfungen bis zur Lösung.
Verfolge Abweichungen, Beobachtungen und Risiken aus Prüfungen bis zur Lösung. Diese Seite beantwortet nicht nur, wo du klickst, sondern welche Entscheidung am Ende tragfähig ist.
Beratungsziel
| Baustein | Inhalt |
|---|---|
| Normziel | ISO 27001 Abschnitte 9.2 und 10.2. Abweichungen müssen bewertet, korrigiert und auf Wirksamkeit geprüft werden. |
| Funktion | KaitoSec erfasst Feststellungen mit Quelle, Kategorie, Schweregrad, Ursache, Auswirkung, betroffenen Objekten und Folgeaktionen. |
| Ergebnis | Eine nachvollziehbare Abweichung oder Beobachtung mit Ursache, Maßnahme, Verantwortlichkeit und Wirksamkeitsprüfung. |
Gutes Beispiel
| Feld | Beispiel |
|---|---|
| Feststellung | Zugriffsprüfung für CRM nicht fristgerecht durchgeführt |
| Quelle | Internes Audit Q2 |
| Schweregrad | Mittel |
| Ursache | Prüftermin nicht im Aufgabenplan verankert |
| Auswirkung | Unberechtigte Konten könnten länger bestehen bleiben |
| Maßnahme | Quartalsreview als wiederkehrende Aufgabe mit Stellvertretung |
| Wirksamkeitsprüfung | Nächster Bewertung fristgerecht und vollständig abgeschlossen |
Qualitätsmaßstab
Das ist ausreichend, wenn Feststellung, Ursache, Auswirkung, Korrekturmaßnahme, Verantwortlichkeit, Termin und Wirksamkeitsprüfung dokumentiert sind.
Häufige Fehler
| Fehler | Beraterhinweis |
|---|---|
| Feststellung als Aufgabenliste schreiben | Ein Feststellung beschreibt Abweichung und Ursache, nicht nur To-do. |
| Keine Ursache analysieren | Ohne Ursache wird oft nur das Symptom repariert. |
| Zu früh schließen | Schließen erst nach Nachweis oder Wirksamkeitsprüfung. |
Nächster Schritt in KaitoSec
| Situation | Vorgehen |
|---|---|
| Abweichung gefunden | Feststellung erfassen und betroffene Objekte verbinden. |
| Maßnahme umgesetzt | Wirksamkeit prüfen und Abschluss begründen. |