Eine Aufgabe ist eine Arbeitseinheit mit Owner, Frist und Status. Übernehmen Sie ein Framework, legen sich seine Aufgaben selbst an, verknüpft mit den Controls, denen sie dienen; eigene fügen Sie daneben hinzu. Filtern Sie die Liste nach Framework, Status oder Owner, und zwischen Übernahme und Audit fällt nichts durchs Raster.
Die Framework-Übernahme schreibt die Arbeitsliste, Rollen und Personen verantworten die Einträge, und Status tragen jeden von zu erledigen bis erledigt.
Jedes Framework bringt Aufgabenvorlagen für die Arbeit mit, die es tatsächlich verlangt. Bei der Übernahme werden sie in Ihre Arbeitsliste geklont, verknüpft mit den relevanten Controls. Statt auf 93 Controls zu starren, beginnen Sie mit einer konkreten Liste von Dingen, die zu tun sind.
Weisen Sie einer Geschäftsrolle zu, damit Verantwortung Personalwechsel übersteht, oder einer Person für Einmaliges. Setzen Sie Priorität und Frist, und Überfälliges markiert sich selbst in Rot auf der Liste und dem Dashboard.
Eine Aufgabe kann ein Element verknüpfen: einen Control, ein Risiko, eine Richtlinie, einen Nachweis, ein Asset, einen Lieferanten oder ein Audit. Öffnen Sie die Aufgabe und springen Sie direkt zu dem, woran gearbeitet wird, oder legen Sie eine Aufgabe vom Aufgaben-Tab des Elements aus an, und die Verknüpfung füllt sich von selbst.
Zu erledigen, in Arbeit, in Prüfung, erledigt, abgebrochen: Die Arbeitsliste liest sich auf einen Blick, pro Framework und pro Owner. Dieselben Aufgaben speisen die Roadmap, wo ihre Fristen auf einer Zeitachse zu Ihrem Auditbereitschafts-Datum liegen.
Vier Entscheidungen dahinter, wie Aufgaben hier funktionieren, jede davon nachprüfbar und kein blosses Adjektiv.
Übernehmen Sie ein Framework, und seine Aufgabenvorlagen werden in Ihre Arbeitsliste geklont, jede verknüpft mit dem Control, dem sie dient. Die Liste «was müssen wir eigentlich tun?» schreibt sich am ersten Tag von selbst.
Weisen Sie eine Aufgabe einer Geschäftsrolle zu, und die Verantwortung übersteht jeden Personalwechsel; einer Person, wenn es wirklich einmalig ist. So oder so zeigt jedes Profil die eigenen Aufgaben.
Eine Aufgabe kann ein Element verknüpfen (Control, Risiko, Richtlinie, Nachweis, Asset, Lieferant oder Audit), sodass Sie vom Arbeitseintrag direkt zu dem springen, woran gearbeitet wird.
ISO-27001-, SOC-2- und DSGVO-Arbeit liegt in derselben filterbaren Arbeitsliste mit stabilen TSK-IDs, sodass jeder Owner seine offene Arbeit sieht, ohne zwischen Framework-Silos zu springen.
Standardmässig in der Schweiz gehostet, in Deutsch und Englisch, On-Premise möglich. Ihre Daten und Nachweise gehören Ihnen und sind jederzeit vollständig exportierbar, ohne Lock-in.
Aufgaben sind die menschliche Arbeit des Programms: angelegt durch die Frameworks, die Sie übernehmen, geplant auf der Roadmap, fällig neben allem anderen im Kalender.
Ihre offenen Aufgaben auf einer Zeitachse, geplant auf ein Ziel.
Die Framework-Übernahme legt seine Aufgaben an, verknüpft mit Controls.
Automatisierte Läufe nach Zeitplan; Aufgaben sind die menschliche Arbeit.
Prüfungen und Erneuerungen, neben Ihren Aufgabenfristen.
Beides. Die Übernahme eines Frameworks legt Aufgaben automatisch aus dessen Vorlagen an, jede verknüpft mit dem relevanten Control. Und Sie können jederzeit Aufgaben von Hand anlegen, aus der Arbeitsliste oder direkt vom Element, um das es geht.
Eine Aufgabe ist eine Einheit menschlicher Arbeit mit Owner, Frist und Status. Eine Aktion ist ein automatisierter Lauf, den devguard nach Zeitplan oder Auslöser ausführt. Eine Behandlungsmassnahme ist eine Abhilfe, die an konkrete Risiken gebunden ist. Drei verschiedene Dinge, bewusst getrennt, damit keines zur Rumpelkammer wird.
Eine Geschäftsrolle oder ein einzelnes Mitglied. Rollenverantwortung hält Aufgaben stabil, wenn Personen die Position wechseln; persönliche Zuweisung passt für Einmaliges. Die Aufgaben einer Person, direkt oder über ihre Rollen, stehen auf ihrem Profil, damit «was liegt bei mir?» eine Antwort hat.
Eine generische Liste weiss nicht, was ein Control ist. Eine devguard-Aufgabe ist mit dem Control, dem Risiko oder der Richtlinie verknüpft, der sie dient, trägt Framework-Kontext, erscheint auf der Roadmap-Zeitachse und wurde aus dem übernommenen Framework angelegt. So ist die Liste das Compliance-Programm, keine Kopie davon.
Standardmässig in der Schweiz gehostet, in Deutsch und Englisch, On-Premise möglich. Ihre Arbeitsliste gehört Ihnen und ist jederzeit vollständig exportierbar, ohne Lock-in.
Übernehmen Sie ein Framework und starten Sie mit einer angelegten Arbeitsliste statt eines leeren Blatts, jede Aufgabe mit Owner, Datum und Verknüpfung zum Control, dem sie dient.