Controls

Halten Sie jedes Control Ihrer Organisation in einer Bibliothek. Erfassen Sie im Statement of Applicability, welche Controls gelten und warum, weisen Sie jedem einen Verantwortlichen zu und verfolgen Sie den Umsetzungsstatus auf einen Blick.

Control-Bibliothek

Jedes Control in einem Katalog

Ein Control ist eine Maßnahme, die Sie umsetzen, um Risiko zu senken. Liegen Controls in verstreuten Tabellen, kann niemand mit Sicherheit sagen, was umgesetzt ist, wer verantwortlich ist oder ob es tatsächlich läuft.

turingsecure hält alle Ihre Controls in einer einzigen Bibliothek. Jedes Control hat eine Beschreibung, einen definierten Geltungsbereich, einen Verantwortlichen und einen Umsetzungsstatus. Ein Statement of Applicability erfasst, welche Controls im Geltungsbereich liegen, welche ausgeschlossen sind und den Grund hinter jeder Entscheidung, sodass Ihre Begründung dokumentiert und belastbar ist.

Zentrale Control-Bibliothek mit Anwendbarkeit, Verantwortlichkeit und Umsetzungsstatus

Was ein Control trägt

Von einer Liste zu einer verwalteten Bibliothek

Eine zentrale Control-Bibliothek: Jedes Control, das Ihre Organisation betreibt, in einem Katalog mit klarer Beschreibung und definiertem Geltungsbereich statt über Dokumente verstreut.
Statement of Applicability: Markieren Sie, welche Controls gelten und welche außerhalb liegen, und erfassen Sie die Begründung jeder Entscheidung, sodass das SoA stets aktuell ist.
Klare Verantwortlichkeit: Weisen Sie jedem Control einen Verantwortlichen zu, sodass Zuständigkeit eindeutig ist und nichts zwischen Teams liegen bleibt.
Umsetzungsstatus: Verfolgen Sie jedes Control als geplant, in Umsetzung oder umgesetzt, mit einer Live-Übersicht, wie weit Ihr Programm gekommen ist.