Audit-Management
Jedes Audit in einem Arbeitsbereich planen, verfolgen und abschließen
SecureSlate gibt Ihrem Auditor einen Lesezugriff auf einen Arbeitsbereich, der auf den Prüfungszeitraum beschränkt ist, verfolgt jeden Nachweis von nicht bereit bis freigegeben und hält Rückfragen direkt am Nachweis fest. Führen Sie das Audit mit einer Firma aus unserem Partnernetzwerk oder mit Ihrer eigenen durch und investieren Sie weniger Zeit in jedes einzelne.
Warum Audit-Management wichtig ist
Nicht das Audit selbst ist schwierig. Monate kostet das Zusammentragen der Nachweise.
Die Nachweise liegen an fünfzehn Orten
Screenshots in einem Laufwerk, Exporte in einem Postfach, eine Richtlinie, die jemand in einem Chatverlauf freigegeben hat. Das Audit beginnt erst richtig, wenn eine Person alles eingesammelt und so benannt hat, dass ein Auditor es akzeptiert.
Das Hin und Her frisst den Kalender
Eine Anfrage kommt per E-Mail, wird drei Tage später beantwortet und führt zu einer Rückfrage, die den Kreislauf neu startet. Der größte Teil eines Audits ist keine Arbeit, sondern Warten aufeinander.
Zugriff für Auditoren ist keine Kleinigkeit
Wer einem Auditor einen Login für die Compliance-Plattform gibt, gibt ihm alles darin, solange das Konto existiert. Was er sieht und wie lange, sollte eine bewusste Entscheidung sein, nicht ein Nebeneffekt der Einrichtung.
Von der Vorbereitung bis zum Bericht, in einem Arbeitsbereich
Ein Arbeitsbereich, der auf das Audit beschränkt ist, ein Nachweis-Tracker, der zeigt, wie bereit Sie wirklich sind, und ein Partnernetzwerk, falls Sie noch einen Auditor brauchen.
Jedes Audit in einer Ansicht
Laufende und abgeschlossene Audits stehen in einer Liste, jeweils mit Prüfungsfirma, Framework, Prüfungszeitraum und Status. Durchsuchen Sie die Liste, filtern Sie nach Framework und öffnen Sie jedes frühere Audit, um den Bericht erneut abzurufen. Ein zweites Framework oder ein zweites Jahr ist eine weitere Zeile statt einer weiteren Tabelle.
Nutzen Sie unser vertrauenswürdiges Partnernetzwerk
Arbeiten Sie mit führenden Partnern zusammen, um Ihre Compliance voranzubringen, spezialisiertes Fachwissen zu nutzen und Ihre Audit-Prozesse effizienter zu gestalten. Wählen Sie beim Anlegen, wie das Audit läuft: über SecureSlate mit einer Firma aus unserem Netzwerk oder extern geteilt mit dem Auditor, mit dem Sie bereits arbeiten. Nachweise und Arbeitsbereich sind in beiden Fällen identisch, sodass die Wahl, wer Ihren Bericht unterschreibt, bei Ihnen bleibt.
Ein Arbeitsbereich, der auf das Audit beschränkt ist
Ein Audit öffnet einen eigenen Arbeitsbereich mit Organisation, Framework und Prüfungszeitraum oben fixiert und einer Navigation, die auf das beschränkt ist, was das Audit tatsächlich betrifft: Kontrollen, Tests, Frameworks, Richtlinien, den Datenraum, Mitarbeitende, Werte und Risiken. Verlassen Sie ihn, und Sie sind wieder in Ihrer normalen Ansicht. Das Audit ist ein Modus, kein Durcheinander.
Früher Zugriff, dann der Prüfungszeitraum
Der Zeitplan trennt das Datum, ab dem Ihr Auditor Zugriff erhält, von den Daten, zwischen denen das Audit läuft. Geben Sie ihm frühen Zugriff für eine Vorprüfung, und Lücken zeigen sich, solange noch Zeit ist, sie zu schließen, statt zu Feststellungen zu werden. Der Zugriff ist lesend und auf den festgelegten Zeitraum begrenzt.
Wissen, wie bereit Sie tatsächlich sind
Der Nachweis-Tracker zählt jedes Element nach Status, also „nicht bereit“, „markiert“, „bereit für das Audit“, „freigegeben“ und „nicht zutreffend“, mit einem Balken, der die Verteilung zeigt. Bereitschaft ist dann kein Gefühl mehr, das jemand im Standup hat, sondern eine Zahl, deren Entwicklung Sie verfolgen können, bevor der Auditor es Ihnen sagt.
Aus Sicht des Auditors prüfen, dann exportieren
Öffnen Sie das Audit so, wie Ihr Auditor es sieht, bevor er es tut, damit nichts überraschend kommt. Kommentare stehen am jeweiligen Nachweis statt in einem E-Mail-Verlauf, und wenn das Audit endet, exportieren Sie die Dokumente und schließen es ab. Alles bleibt für den nächsten Zyklus dokumentiert.
Ressourcen
Lesen Sie sich vor Beginn der Prüfung ein.
Praxisleitfäden zur Audit-Vorbereitung und zur Wahl eines Auditors, von der Checkliste zur Vorbereitung bis zu den tatsächlichen Kosten des Berichts. Die Leitfäden sind auf Englisch.
FAQ
Das Wichtigste zum Audit-Management.
Sie nimmt Ihnen das Zusammentragen ab. Die Nachweise sind bereits Ihren Kontrollen zugeordnet, sodass es bei einem Audit nur noch darum geht, der richtigen Person beschränkten Zugriff zu geben, zu verfolgen, was sie akzeptiert hat, und Fragen direkt am Nachweis zu beantworten. Das Framework entscheidet weiterhin, was geprüft wird. Die Software entscheidet, wie viel von Ihrem Quartal das kostet.
Ja. Beim Anlegen eines Audits wählen Sie, ob es über SecureSlate mit einer Firma aus unserem Partnernetzwerk durchgeführt oder extern mit dem Auditor geteilt wird, mit dem Sie bereits arbeiten. Keiner der beiden Wege ändert die Nachweise oder den Arbeitsbereich. Die Entscheidung betrifft allein, wer Ihren Bericht unterschreiben soll.
Eine Reihe von Prüfungsfirmen, mit denen wir zusammenarbeiten, damit Sie Ihre Suche nicht bei null beginnen. Die Zusammenarbeit mit führenden Partnern gibt Ihnen Zugang zu spezialisiertem Fachwissen und einem effizienteren Audit-Prozess. Wenn Sie eine Firma lieber zuerst selbst prüfen möchten, umfasst unser Auditor-Check-Verzeichnis Hunderte davon.
Kontrollen, Tests, Dokumente und Richtlinien, die für das Audit relevant sind, nur lesend und nur innerhalb des von Ihnen festgelegten Prüfungszeitraums. Er kann Nachweise anfordern, die noch nicht vorliegen. Er kann nichts ändern und erhält weder sensible Mitarbeiterdaten noch die Möglichkeit, Benutzer zu bearbeiten. Sehen Sie sich das Audit aus seiner Sicht an, bevor Sie Zugriff gewähren.
Weil eine Lücke, die vor Beginn des Prüfungszeitraums gefunden wird, eine Aufgabe ist, und dieselbe Lücke während der Prüfung eine Feststellung. Ein Datum für frühen Zugriff lässt Ihren Auditor eine Vorprüfung durchführen, solange Sie noch Spielraum für Korrekturen haben. Das ist einer der zuverlässigeren Wege, das Audit selbst zu verkürzen.
Der Nachweis-Tracker zeigt Ihnen, wie viele Elemente „nicht bereit“, „markiert“, „bereit für das Audit“, „freigegeben“ oder „nicht zutreffend“ sind. Für ein Framework, dessen Nachweise größtenteils noch auf „nicht bereit“ stehen, sollten Sie keine Prüfung ansetzen, und die Zahl sagt das, bevor es jemand aussprechen muss.
Direkt beim Nachweis, um den es geht. Kommentare stehen bei dem Element, das besprochen wird, und die Personen, die es wissen müssen, werden benachrichtigt. So bleibt der Kontext bei der Frage, statt im Postfach einer einzelnen Person zu liegen. Genau dort entsteht bei einem klassischen Audit der Großteil der Wartezeit.
Ja. Ein Audit kann als intern markiert und über denselben Arbeitsbereich, Zeitplan und Nachweis-Tracker durchgeführt werden. ISO 27001 erwartet interne Audits vor der Zertifizierung, und wenn Sie diese genauso durchführen wie das externe, lässt sich die Vorbereitung direkt übernehmen, statt wiederholt zu werden.
Exportieren Sie die Dokumente, markieren Sie das Audit als abgeschlossen, und es wandert mit Nachweisen, Daten und Prüfungsfirma in den Tab für abgeschlossene Audits. Das Audit im nächsten Jahr baut auf dieser Dokumentation auf statt auf dem Gedächtnis. Das macht einen zweiten Zyklus deutlich günstiger als den ersten.
Das Audit wird für ein Framework angelegt, das Sie bereits in SecureSlate betreiben, darunter SOC 2, ISO 27001, ISO 42001, HIPAA, DSGVO, PCI DSS und weitere. Arbeitsbereich, Zeitplan, Nachweis-Tracker und Zugriff für Auditoren funktionieren gleich, egal nach welchem Framework Sie geprüft werden.
Investieren Sie weniger Zeit in Ihr nächstes Audit
Legen Sie den Prüfungszeitraum fest, geben Sie Ihrem Auditor beschränkten Lesezugriff und sehen Sie zu, wie sich der Nachweis-Tracker von „nicht bereit“ zu „freigegeben“ bewegt.
