Plattform · Steuern · ab Business

Compliance-Mapping

Eine Umsetzung mehrfach nachweisen. 36 Basiskontrollen, abgebildet auf ISO 27001, NIS2, DSGVO, BSI IT-Grundschutz und TISAX. Eine Kontrolle umsetzen, für alle Rahmenwerke nachweisen.

Wer für ISO 27001, NIS2 und DSGVO getrennte Listen führt, bewertet dieselbe Maßnahme dreimal. ITSB OS führt einen Katalog aus 36 Basiskontrollen in neun Kategorien und bildet jede Kontrolle auf die Anforderungen der Rahmenwerke ab. Unterschiede zwischen den Anforderungen bleiben sichtbar, die Arbeit fällt nur einmal an.

Abdeckung je Rahmenwerk

Auf einen Blick, wie viel Prozent der anwendbaren Kontrollen für ISO 27001, NIS2, DSGVO, Grundschutz und TISAX umgesetzt sind.

Nachweis am Ort der Umsetzung

Jede Kontrolle trägt Verantwortlichen, Status, Nachweisdokument und Richtlinie. Im Audit zeigen Sie die Kontrolle, nicht den Ordner.

Aus der Lücke wird eine Maßnahme

Offene Kontrollen erzeugen mit einem Klick eine Maßnahme mit Termin und Verantwortlichem im Maßnahmenmodul.

So arbeiten Sie damit

In vier Schritten

Rahmenwerk wählenFiltern Sie auf das Rahmenwerk, das Ihr Kunde oder Auditor verlangt. Die Referenzen (z. B. A.8.8, § 30 Abs. 2 Nr. 4) stehen an jeder Kontrolle.
Status setzenOffen, teilweise, umgesetzt oder nicht anwendbar. Nicht anwendbare Kontrollen fallen aus der Berechnung.
Nachweis verknüpfenDokument, Richtlinie oder Freitext. Der Nachweis bleibt an der Kontrolle, auch wenn sich das Rahmenwerk ändert.
Lücken schließenMaßnahmen entstehen aus offenen Kontrollen und erscheinen mit ihrer Herkunft im Maßnahmenmodul und im Report.
Fragen

Häufige Fragen zu Compliance-Mapping

Ersetzt das Compliance-Mapping ein Audit?

Nein. Es ist die Nachweisbasis, mit der Sie ins Audit gehen. Das Zertifikat vergibt weiterhin die Prüfstelle.

Kann ich eigene Kontrollen ergänzen?

Der Katalog ist versioniert und wird von ITSB gepflegt. Eigene Anforderungen bilden Sie über Richtlinien und Maßnahmen ab, die Sie mit Kontrollen verknüpfen.

Verfügbar: ab Business. Alle Pakete unter Pakete und Preise.

Weitere Bausteine „Steuern“

Unsicher, welches Paket passt?

In 20 Minuten klären wir, welches Paket zu Ihrer Organisation passt und mit welcher Einrichtung und welchem Support Sie am schnellsten produktiv sind.