Zeigen, wo Sie stehen, bevor der Prüfer fragt
Ein Standard ist hier kein Häkchen auf einer Liste, sondern ein Schalter mit Folgen. Aktivieren Sie ihn, und OdySecure leitet daraus Risiken, Maßnahmen und Prozesse ab und zeigt Ihnen in Zahlen, was schon abgedeckt ist und was fehlt.
Warum Aktivieren mehr ist als Anhaken
In den meisten Werkzeugen ist ein Standard eine Checkliste. Hier steuert er, was das System für Sie ableitet.
Aktivierte Standards fließen in die Erklärung zur Anwendbarkeit, in den Reifegrad, in die Risikoableitung und in die Maßnahmen. Ein Standard, den Sie hinzufügen, verändert Ihr Sicherheitsbild, statt eine Spalte mehr zu erzeugen.
Was nach dem Erweitern der Sicherheitsstruktur dasteht
Risiken
aus dem Standard abgeleitet
Neue Maßnahmen
die noch fehlen
Maßnahmen-Deltas
Änderungen an bestehenden
Abgedeckt
was Sie bereits erfüllen
Prozesse
die betroffen sind
Teil von OdySecure
Die Nachweisführung ist kein eigenes Produkt, sondern die Sicht, in der zusammenläuft, was die Module liefern: Controls aus dem ISMS, Belege aus Assessments, Nachweise aus dem laufenden Betrieb.
Zu OdySecureKein eigener CISO?
Im vCISO-Mandat arbeitet Ihr vCISO mit OdySecure, die Plattform ist enthalten. Ab 3.600 €/Monat.
Standards haben einen Zustand, nicht nur ein Häkchen
Vier Zustände, und einer davon ist der, den Prüfungen brauchen.
Nicht installiert
Der Standard steht im Katalog, ist bei Ihnen aber nicht eingerichtet.
Verfügbar
Eingerichtet und bereit, aber noch ohne Wirkung auf Ihre Ableitungen.
Aktiv
Fließt in Erklärung zur Anwendbarkeit, Reifegrad, Risiken und Maßnahmen ein.
Ausgesetzt
Vorübergehend ohne Wirkung, ohne dass Sie ihn löschen und später neu aufbauen müssen.
Auch Ihre eigenen Vorgaben
Neben dem Katalog importieren Sie eigene Standards über OSCAL. Konzernrichtlinien, Kundenanforderungen und Branchenvorgaben werden damit genauso behandelt wie eine Norm: mit Anforderungen, Abdeckung und Nachweisen.
Was für einen Standard zählt, zählt oft für den nächsten
Der Navigator schlägt Äquivalenzen zwischen Rahmenwerken vor, mit sichtbarem Fortschritt. Bevor ein Mapping zählt, geht es durch eine Prüfung von Hand. Eine Maschine darf hier vorschlagen, entscheiden darf sie nicht.
Vier Reiter, nicht vierzig Ansichten
Der Bereich wurde bewusst zusammengelegt, statt für jede Frage eine eigene Seite zu führen.
Standards
Die Drehscheibe: aktivieren, erweitern, Anforderungen und Nachweise.
Berichte
Ein Einstieg für alle Berichtsarten, statt vier getrennter Register.
Feststellungen
Was aus Prüfungen offen ist, an einer Stelle.
Erklärung zur Anwendbarkeit
Der Klassiker für ISO 27001, samt Export.
Die Frage „was kostet mich ein weiterer Standard“ hat keinen eigenen Menüpunkt mehr. Sie wird beantwortet, wenn Sie den Standard hinzufügen, und nicht in einer Ansicht, die man erst finden muss.
Häufige Fragen zur Nachweisführung
Können wir eigene Standards abbilden, oder nur die aus dem Katalog?
Eigene auch. Der Import läuft über OSCAL, und importierte Standards werden wie Normen behandelt: mit Anforderungen, Abdeckung und Nachweisen.
Was passiert, wenn wir einen Standard nicht mehr brauchen?
Sie setzen ihn aus. Er wirkt dann nicht mehr auf Ableitungen, bleibt aber samt Historie erhalten. Löschen geht ebenfalls, ist aber endgültig.
Erzeugt ein zusätzlicher Standard doppelte Arbeit?
In der Regel nicht in dem Maß, das man befürchtet. Vieles ist über Äquivalenzen schon abgedeckt. Wie viel, sehen Sie beim Hinzufügen, bevor Sie sich festlegen.
Wer entscheidet, ob eine Anforderung als erfüllt gilt?
Ein Mensch. Der Navigator schlägt Zuordnungen vor, die Prüfung von Hand ist ein eigener Schritt und lässt sich nicht überspringen.