Festlegung der Bewertungszeiträume

In Kertos kannst du einen Prüfungszeitraum für deine Risiken, Vermögenswerte, Anbieter, Richtlinien und BIA-Einträge festlegen. Sobald er festgelegt ist, verfolgt Kertos, wann jedes Element zuletzt überprüft wurde, und benachrichtigt den zuständigen Eigentümer, wenn die nächste Überprüfung fällig ist.

Warum Prüfungszeiträume existieren

Die von Kertos unterstützten Rahmenwerke - einschließlich GDPR, ISO 27001, SOC 2, NIS2 und DORA - betrachten deine Governance-Dokumentation als lebendigen Inhalt, nicht als einmalige Lieferungen. Sie verlangen, dass Richtlinien, Risikobewertungen, Inventare, Lieferantenbewertungen und zugehörige Aufzeichnungen in geplanten Intervallen oder immer dann, wenn bedeutende Änderungen auftreten, überprüft werden.

Der Grund ist praktisch. Deine Umgebung ändert sich ständig: neue Bedrohungen tauchen auf, Anbieter aktualisieren ihre Praktiken, Vermögenswerte werden hinzugefügt und ausgemustert, Geschäftsprozesse entwickeln sich weiter. Dokumentation, die nicht regelmäßig überprüft wird, driftet von der Realität ab, und Prüfer kennzeichnen konsequent veraltete Risiko-Register, überholte Lieferanten‑Bewertungen und vergessene Richtlinien als Befunde – selbst wenn die ursprüngliche Dokumentation stark war.

Warum sich die Rhythmen unterscheiden

Nicht alles muss nach dem gleichen Zeitplan überprüft werden. Eine Hoch-level-Policy kann nur gelegentliche Bestätigungen erfordern, während ein Risiko-Register oft häufigere Aktualisierungen benötigt, um relevant zu bleiben. Kritische Anbieter können eine strengere Aufsicht erfordern als solche mit Niedrig-impact.

Aus diesem Grund ermöglicht Kertos dir, Prüfungszeiträume unabhängig für Risiken, Vermögenswerte, Lieferanten, Richtlinien und BIA‑Einträge festzulegen, sodass du den Rhythmus anpassen kannst an:

• Wie kritisch das Element ist und deine interne Risikoeinschätzung

• Spezifische Rahmenbedingungen oder Erwartungen des Prüfers

• Wie schnell sich die zugrunde liegenden Informationen ändern

Was passiert, wenn eine Prüfung fällig ist

Wenn ein Prüfungszeitraum abläuft, wird der zugewiesene Eigentümer aufgefordert, das Element zu überprüfen. Die Überprüfung - ob du bestätigst, dass es noch korrekt ist, oder Aktualisierungen vorzunehmen sind - erzeugt ein Audit-Trail, das zeigt, dass deine Dokumentation aktiv gepflegt wird. Dieses Audit-Trail ist das, wonach Auditoren suchen, wenn sie fragen: "Wie halten Sie das aktuell?"