Ein Standard ist hier kein Häkchen auf einer Liste, sondern ein Schalter mit Folgen. Aktivieren Sie ihn, und OdySecure leitet daraus Risiken, Maßnahmen und Prozesse ab und zeigt Ihnen in Zahlen, was schon abgedeckt ist und was fehlt.
In den meisten Werkzeugen ist ein Standard eine Checkliste. Hier steuert er, was das System für Sie ableitet.
Aktivierte Standards fließen in die Erklärung zur Anwendbarkeit, in den Reifegrad, in die Risikoableitung und in die Maßnahmen. Ein Standard, den Sie hinzufügen, verändert Ihr Sicherheitsbild, statt eine Spalte mehr zu erzeugen.
Risiken
aus dem Standard abgeleitet
Neue Maßnahmen
die noch fehlen
Maßnahmen-Deltas
Änderungen an bestehenden
Abgedeckt
was Sie bereits erfüllen
Prozesse
die betroffen sind
Vier Zustände, und einer davon ist der, den Prüfungen wirklich brauchen.
Der Standard steht im Katalog, ist bei Ihnen aber nicht eingerichtet.
Eingerichtet und bereit, aber noch ohne Wirkung auf Ihre Ableitungen.
Fließt in Erklärung zur Anwendbarkeit, Reifegrad, Risiken und Maßnahmen ein.
Vorübergehend ohne Wirkung, ohne dass Sie ihn löschen und später neu aufbauen müssen.
Neben dem Katalog importieren Sie eigene Standards über OSCAL. Konzernrichtlinien, Kundenanforderungen und Branchenvorgaben werden damit genauso behandelt wie eine Norm: mit Anforderungen, Abdeckung und Nachweisen.
Der Navigator schlägt Äquivalenzen zwischen Rahmenwerken vor, mit sichtbarem Fortschritt. Bevor ein Mapping zählt, geht es durch eine Prüfung von Hand. Eine Maschine darf hier vorschlagen, entscheiden darf sie nicht.
Der Bereich wurde bewusst zusammengelegt, statt für jede Frage eine eigene Seite zu führen.
Die Drehscheibe: aktivieren, erweitern, Anforderungen und Nachweise.
Ein Einstieg für alle Berichtsarten, statt vier getrennter Register.
Was aus Prüfungen offen ist, an einer Stelle.
Der Klassiker für ISO 27001, samt Export.
Die Frage „was kostet mich ein weiterer Standard“ hat keinen eigenen Menüpunkt mehr. Sie wird beantwortet, wenn Sie den Standard hinzufügen, und nicht in einer Ansicht, die man erst finden muss.
Die Nachweisführung ist kein eigenes Produkt, sondern die Sicht, in der zusammenläuft, was die Module liefern: Controls aus dem ISMS, Belege aus Assessments, Nachweise aus dem laufenden Betrieb.
Zu OdySecureEigene auch. Der Import läuft über OSCAL, und importierte Standards werden wie Normen behandelt: mit Anforderungen, Abdeckung und Nachweisen.
Sie setzen ihn aus. Er wirkt dann nicht mehr auf Ableitungen, bleibt aber samt Historie erhalten. Löschen geht ebenfalls, ist aber endgültig.
In der Regel nicht in dem Maß, das man befürchtet. Vieles ist über Äquivalenzen schon abgedeckt. Wie viel, sehen Sie beim Hinzufügen, bevor Sie sich festlegen.
Ein Mensch. Der Navigator schlägt Zuordnungen vor, die Prüfung von Hand ist ein eigener Schritt und lässt sich nicht überspringen.