Compliance-Framework-Management
ISMS
Compliance-Framework-Management
Prüfen Sie Ihre Organisation anhand anerkannter Sicherheitsstandards und behalten Sie übersichtlich im Blick, welche Anforderungen Sie bereits erfüllen und wo noch Handlungsbedarf besteht.
Fragen zum Compliance-Framework-Management?Kontakt aufnehmen →
Was ist ein Compliance-Framework?
Ein Compliance-Framework ist eine Sammlung von Anforderungen, gegen die Ihre Organisation geprüft werden kann. Denken Sie an:
- ISO 27001, die internationale Norm für Informationssicherheit
- NEN 7510, speziell ausgerichtet auf Informationssicherheit im Gesundheitswesen
- Und andere für Ihren Sektor relevante Frameworks
Für jede Norm gibt es eine eigene Sammlung von Kontrollmaßnahmen und Richtlinienbestandteilen, nach denen Sie bewertet werden.
Das Richtlinien- und Maßnahmen-Audit
Mit diesem Audit prüfen Sie, ob Ihre Richtlinien und Kontrollmaßnahmen tatsächlich dem gewählten Framework entsprechen, anstatt dies nur auf dem Papier anzunehmen.
So läuft die Prüfung ab
- Wählen Sie das Framework aus, gegen das Sie prüfen möchten
- Wählen Sie eine Kontaktperson aus, die diese Aufgabe ausführen wird
- Bewerten Sie pro Anforderung, ob Ihre Richtlinien und Maßnahmen diese erfüllen
- Sehen Sie auf einen Blick, wo Sie bereits konform sind und wo noch Maßnahmen erforderlich sind
Verknüpft mit anderen Funktionen
Richtlinienmanagement
Die Richtlinien, die Sie prüfen, legen Sie im Richtlinienmanagement fest.
Kontrollmaßnahmen
Die Maßnahmen, die Sie prüfen, stammen aus den Kontrollmaßnahmen.
Fragen zum Compliance-Framework-Management
Nehmen Sie gerne Kontakt mit uns auf.