Schreiben Sie eine Richtlinie, ordnen Sie sie den Kontrollen zu, die sie erfüllt, und lassen Sie sie von einem Genehmiger freigeben. Jede Genehmigung friert eine neue Version mit dem Genehmiger, dem Datum, einem Änderungsprotokoll und einer Momentaufnahme des damals Abgedeckten ein, sodass der Ordner, den Sie einem Prüfer übergeben, dem entspricht, was tatsächlich genehmigt wurde, und nicht einem Dokument, das jemand nachträglich bearbeitet hat.
Eine Richtlinie wandert vom Entwurf zur Genehmigung, und jede Genehmigung wird als eigene Version festgehalten, zu der Sie zurückkehren können.
Erstellen Sie eine Richtlinie an einem Ort und verknüpfen Sie sie mit den Kontrollen, die sie über Ihre Frameworks hinweg erfüllt. Dieselbe Richtlinie kann ISO 27001 A.5.15 und SOC 2 CC6.1 zugleich beantworten, statt als separates Dokument pro Standard zu bestehen.
Weisen Sie jeder Richtlinie die Genehmiger-Rolle zu und setzen Sie sie auf «Genehmigung nötig». Die Genehmigung erfasst eine vollständige Momentaufnahme, den Genehmiger, den Zeitstempel und ein Änderungsprotokoll und veröffentlicht diese Version.
Jede genehmigte Version wird eingefroren mit dem, der sie genehmigt hat, wann, was sich geändert hat und welche Kontrollen sie in diesem Moment abdeckte, sodass Sie einem Prüfer genau die Version zeigen können, die an einem beliebigen Datum galt.
Wenn sich eine Richtlinie ändert, geht sie zurück in den Entwurf, und die nächste Genehmigung erstellt die nächste Version. Frühere Versionen bleiben erhalten und lesbar, sodass die vollständige Historie dessen, was Sie wann verlangt haben, stets vorhanden ist.
Vier Entscheidungen dahinter, wie Richtlinien hier funktionieren, jede davon etwas, das Sie überprüfen können.
Jede genehmigte Richtlinie trägt eine Versionsnummer wie 1.2.1, und die Genehmigung einer Änderung erzeugt automatisch die nächste Version.
Der Genehmiger, das Genehmigungsdatum und ein Änderungsprotokoll werden bei jeder Version gespeichert, zusammen mit einer Momentaufnahme der Kontrollen, die sie damals abdeckte.
Eine Richtlinie verknüpft sich mit den Kontrollen, die sie framework-übergreifend erfüllt, sodass eine einzige Zugriffskontroll-Richtlinie ISO 27001 und SOC 2 zugleich zugeordnet werden kann.
Abgelöste Versionen werden nicht überschrieben oder gelöscht, sodass die Version, die an einem beliebigen vergangenen Datum galt, weiterhin zum Öffnen bereitsteht.
Standardmässig in der Schweiz gehostet, in Deutsch und Englisch, On-Premise möglich. Ihre Daten und Nachweise gehören Ihnen und sind jederzeit vollständig exportierbar, ohne Lock-in.
Richtlinien stehen nicht für sich allein. Jede ordnet sich den Kontrollen zu, die sie erfüllt, fliesst in Ihre Abdeckung ein und erscheint in den Audits, die sie prüfen, alles im selben Arbeitsbereich.
Ordnen Sie jede Richtlinie den Kontrollen zu, die sie erfüllt.
Sehen Sie, wie veröffentlichte Richtlinien in die Abdeckung einfliessen.
Zeigen Sie die genehmigte Version, die zum Zeitpunkt des Audits galt.
Entwerfen Sie eine Richtlinie für eine Kontrolle, prüfen Sie sie und fügen Sie sie ein.
Ja. Jede Richtlinie trägt eine semantische Version wie 1.2.1, und jede Genehmigung erstellt eine neue, eingefrorene Version mit dem Genehmiger, dem Datum und einem Änderungsprotokoll. Frühere Versionen bleiben erhalten, sodass Sie genau die Version öffnen können, die zu einem beliebigen Zeitpunkt galt.
Jede Richtlinie hat eine zugewiesene Genehmiger-Rolle. Bei der Genehmigung werden der Genehmiger und der Zeitstempel auf dieser Version gespeichert, sodass jede veröffentlichte Richtlinie festhält, wer sie wann freigegeben hat.
Ja. Eine Richtlinie verknüpft sich mit den Kontrollen, die sie erfüllt, und eine einzelne Kontrolle kann framework-übergreifend zugeordnet werden. So kann eine Zugriffskontroll-Richtlinie ISO 27001 A.5.15 und SOC 2 CC6.1 zugleich beantworten, statt pro Standard kopiert zu werden.
In einem geteilten Laufwerk ist eine Richtlinie eine Datei, die direkt bearbeitet wird, sodass «was wurde wann genehmigt» eine Vermutung bleibt. Hier friert jede Genehmigung eine nummerierte Version mit dem Genehmiger, dem Datum, einem Änderungsprotokoll und den abgedeckten Kontrollen ein und verknüpft die Richtlinie mit den Frameworks, die sie erfüllt. So ist die Historie die Aufzeichnung, statt etwas, das Sie vor einem Audit rekonstruieren.
Standardmässig in der Schweiz gehostet, in Deutsch und Englisch, On-Premise möglich. Ihre Richtlinien und ihre vollständige Versionshistorie gehören Ihnen und sind jederzeit exportierbar, ohne Lock-in.
Versionieren Sie Ihre Richtlinien, ordnen Sie sie den Kontrollen zu, die sie erfüllen, und halten Sie fest, wer was wann genehmigt hat, sodass die Richtlinie, die Sie einem Prüfer zeigen, jene ist, die tatsächlich galt.