Belegen Sie jede Assessment-Entscheidung – Frage für Frage
Antworten zu beurteilen ist schwieriger, als sie zu erheben
Wenn Sie ein Assessment versenden, liegt die eigentliche Herausforderung nicht im Einsammeln der Antworten, sondern in deren Beurteilung. Jede Antwort muss geprüft werden, und das «Ja» eines Prüfers muss sich klar vom «Erledigt» des Befragten unterscheiden lassen. Ohne diese Trennung können Sie nachweisen, dass jemand ein Feld ausgefüllt hat – nicht aber, dass eine Massnahme tatsächlich beurteilt wurde.
Mehrstufige Prüfungen verschärfen das Problem. Antworten kommen zu unterschiedlichen Zeitpunkten zurück, Reifegrade verlangen eine eigene Einschätzung, und Fragen werden wieder geöffnet. In einer Tabelle verschwindet die Spur, wer was, wann und warum genehmigt hat, sobald die nächste Person die Zelle bearbeitet.
Wenn ein Auditor fragt, wie eine Massnahmenbewertung zustande kam, ist «wir haben darüber gesprochen» keine Antwort. Sie brauchen die Entscheidung, den Prüfer und die Begründung – dokumentiert, pro Frage.
Was Sie mit der Beurteilung von Assessment-Antworten erreichen
- Prüfen Sie jede Antwort einzeln und genehmigen oder lehnen Sie sie nach ihren eigenen Kriterien ab.
- Beurteilen Sie Reifegrade unabhängig von der Antwort, zu der sie gehören.
- Verfolgen Sie den Status jeder Frage über ihren gesamten Lebenszyklus – versendet, beantwortet, in Prüfung, genehmigt, abgelehnt, abgeschlossen.
- Öffnen Sie abgeschlossene Fragen wieder zur erneuten Beurteilung, wenn sich Nachweise oder Kontext ändern.
- Erfassen Sie Kommentare und Änderungsverlauf auf Frageebene, damit jede Entscheidung ihre Begründung mit sich trägt.
- Schliessen Sie Assessments automatisch ab, sobald alle Antworten beurteilt sind – ausgeblendete Fragen werden von der Zählung ausgenommen.
Was es Ihrem Programm bringt
- Belastbare Beurteilungen – jede Bewertung ist mit einem benannten Prüfer, einem Status und einem Kommentarverlauf verknüpft, den Sie einem Auditor vorlegen können.
- Nichts geht verloren – der Abschluss ist an die Beurteilung gekoppelt, sodass keine Frage ungeprüft den Status «abgeschlossen» erreicht.
- Prüfungen laufen ohne Nacharbeit – fortlaufende, rollende Prüfungen und Zwischenspeicherungen lassen die Arbeit weiterlaufen, ohne dass Teileingaben verloren gehen.
- Audit-bereit statt nachträglich rekonstruiert – der Genehmigungsverlauf wird laufend erfasst, nicht erst zusammengetragen, nachdem die Anfrage eingetroffen ist.
Für Compliance entwickelt
DPMS hilft Ihnen, genau die Pflichten nachzuweisen, die regeln, wie Assessment-Antworten geprüft werden – zugeordnet zum Artikel und zur Massnahme, nie pauschal zu «der DSGVO».
| Was DPMS leistet | Zugeordnet zu | Wie |
|---|---|---|
| Erfasst, wer jede Antwort zu einer Massnahme beurteilt hat | ISO 27001:2022 Anhang A 5.36 | Genehmigung pro Frage mit benanntem Prüfer und Status |
| Belegt die Rechenschaftspflicht für verarbeitungsbezogene Prüfungen | DSGVO Art. 5(2) | Kommentarverlauf und Änderungs-Trail pro Antwort |
| Dokumentiert Aufsichtsschritte des Risikomanagements | NIS2 Art. 21 | Unabhängige Genehmigung des Reifegrads und Lebenszyklus-Verfolgung |
Warum Priverion
Dieser Beurteilungs-Workflow ist Teil einer einzigen, einheitlichen Plattform für Datenschutz und Informationssicherheit. Genehmigte Antworten und Reifegrade fliessen direkt in Ihr Risikoregister, Ihre Massnahmenbeurteilungen und Ihr Reporting ein – ohne erneute Erfassung, ohne Export von Ergebnissen in ein separates Tool.
Anders als GRC-Tools für allgemeine Zwecke, die einen Fragebogen als abgeschlossene Umfrage behandeln, hält Priverion jede Antwort prüfbar, wieder öffenbar und mit den Datensätzen verbunden, die sie speist. Die Trennung von Antwort-Genehmigung und Reifegrad-Genehmigung ist im Modell verankert, nicht nachträglich aufgesetzt.
Fragen, die Prüfer vor einer Demo stellen
Lassen sich Antworten und Reifegrade separat genehmigen?
Was passiert, wenn eine Frage nach dem Abschluss noch einmal überprüft werden muss?
Wie stellen Sie sicher, dass jede Frage beurteilt ist, bevor ein Assessment abgeschlossen wird?
Gibt es eine Aufzeichnung darüber, wer was genehmigt hat?
Entdecken Sie verwandte Funktionen
Bereit, jede Antwort lückenlos zu dokumentieren?
