Services für Governance, Risiko, Compliance und IT-Betrieb, deren Ergebnisdokumente aufeinander aufbauen.
Kontrollregister – Compliance-Bewertung · GRC Flow
Kontrollregister Ihr Kontrollregister: jede Kontrolle mit Verantwortlichem, Stand, erwartetem Nachweis und nächster Überprüfung.
Listet die Referenzkontrollen (Anhang A der ISO/IEC 27001) und Ihre eigenen Kontrollen mit Verantwortlichem, Umsetzungsstand (aus einem gewählten Fragebogen oder einer Bewertung, oder von Ihnen angegeben), erwartetem Nachweis und Datum der nächsten Überprüfung. Das Register, das andere Services für Lücken, die Erklärung zur Anwendbarkeit und Nachweise lesen.
Spalten des Registers Kontrolle Titel Thema Verantwortlich Stand Erwarteter Nachweis Nächste Überprüfung Quelle / Hinweise
1 Referenz- und eigene Kontrollen
Die Referenzkontrollen, nach Themen gruppiert, plus die Kontrollen Ihrer Organisation.
2 Verantwortlicher und Stand
Wer für jede Kontrolle verantwortlich ist und wo sie heute steht.
3 Nachweise und Überprüfung
Wonach ein Auditor sucht und wann jede Kontrolle als Nächstes überprüft wird.
Was Sie angeben How the controls are assessed Controls not applicable — Annex A references, e.g. “8.25”, with the reason in the notes. 3 Optionen — Only needed if you do not select a compliance questionnaire as a source. Annex A references, e.g. “5.15”, “8.5”. Controls in place, Controls partly in place, Controls not in place
Your own controls — Your controls outside the reference list, one row each, e.g. Weekly firewall rule review; Network lead; in place Review of each control Roles and owners
— Who is responsible for which area. Owners in the result are taken from here; where no role covers an area, the owner is left for you to fill.
Additional context — Anything the service should take into account. Title — As it will appear on the result. Author — Shown as the author of the deliverable; never filled in by the AI. 
