Belegen Sie, wann jede Massnahme überprüft wurde und was sich genau geändert hat
Ein Datum der letzten Änderung kann den Verlauf einer Massnahme nicht rekonstruieren
Prüfer und Zertifizierungsstellen akzeptieren kein «Wir pflegen unsere Massnahmen» – sie verlangen den Nachweis. Sie wollen wissen, wann eine Massnahme zuletzt überprüft wurde, wer ihren Umsetzungsstatus geändert hat und warum. Ein einzelner Zeitstempel der letzten Änderung kann diesen Verlauf nicht rekonstruieren.
Wenn die Änderungsaufzeichnung in verstreuten Tabellen und E-Mail-Verläufen liegt, wird der Nachweis der Massnahmenwirksamkeit über die Zeit zu einer Rekonstruktionsübung. Sie können den aktuellen Zustand einer Massnahme beschreiben, aber nicht den Weg dorthin – und genau das prüft ein Überwachungsaudit oder eine interne Wirksamkeitsprüfung.
Diese Lücke macht aus einer Routineprüfung eine Hektik: Feststellungen, Begründungen und Statusänderungen werden unter Termindruck aus Erinnerung und Postfächern wieder zusammengesetzt.
Was Sie mit der Massnahmen-Auditprotokollierung tun können
- Erfassen Sie jede Massnahmenänderung mit dem Zeitstempel und dem Bearbeiter, der sie vorgenommen hat.
- Erfassen Sie Vorher-Nachher-Snapshots pro Änderung – nicht nur, dass sich etwas geändert hat, sondern was.
- Verfolgen Sie Begründung, Feststellungen und Umsetzungsstatus neben jeder Bearbeitung.
- Protokollieren Sie Nachweisänderungen, die direkt mit der Massnahme verknüpft sind, die sie stützen.
- Prüfen Sie den Änderungsverlauf chronologisch für jede einzelne Massnahme.
- Halten Sie Auditprotokolle und Massnahmenprotokolle getrennt, damit Prüfungen fokussiert bleiben.
Was es Ihrem Programm bringt
- Beantworten Sie «Wann wurde das zuletzt überprüft?» sofort – der chronologische Verlauf ist der Nachweis, keine Rekonstruktion erforderlich.
- Weisen Sie die Wirksamkeit der Massnahmen über die Zeit nach, weil jede Status- und Begründungsänderung aktenkundig ist.
- Gehen Sie mit bereits aufgebautem Nachweispfad in Audits – Vorher-Nachher-Snapshots ersetzen die hektische Vorbereitung vor dem Audit.
- Bestimmen Sie die Verantwortlichkeit punktgenau – wer eine Massnahme geändert hat und was, steht nie infrage.
Für Compliance gebaut
Diese Zuordnungen helfen Ihnen, die Massnahmen-Governance zu belegen und zu demonstrieren – sie unterstützen Ihre Compliance-Arbeit; sie ersetzen nicht Ihr eigenes Audit-Urteil.
| Was DPMS leistet | Zuordnung zu | Wie |
|---|---|---|
| Führt einen protokollierten Änderungsverlauf der Massnahmenumsetzungen | ISO 27001:2022 Anhang A 5.34 (Protokollierung) | Protokolle pro Massnahme mit Zeitstempel, Bearbeiter und Vorher-Nachher-Snapshots |
| Belegt Prüfung und Begründung jeder Massnahme | SOC 2 CC7.2 (Überwachung) | Begründung, Feststellungen und Statusänderungen werden pro Änderung erfasst |
| Dokumentiert die Verantwortlichkeit für Massnahmenänderungen | DSGVO Art. 5(2) (Rechenschaftspflicht) | Bearbeiter, Zeitstempel und geänderte Werte werden pro Bearbeitung aufgezeichnet |
Warum Priverion
Die meisten Tools erfassen ein Datum der letzten Änderung und nennen das einen Audit-Trail. Priverion hält Vorher-Nachher-Snapshots pro Massnahmenänderung und führt dedizierte Massnahmenprotokolle getrennt vom allgemeinen Auditprotokoll – sodass eine Prüfung der Massnahmenwirksamkeit nur das Relevante liest, ohne unzusammenhängende Plattformaktivitäten durchforsten zu müssen.
Da dies innerhalb einer einheitlichen Plattform für Datenschutz und Informationssicherheit liegt, werden die Änderungen, die Sie an einer Massnahme vornehmen – ihr Status, Feststellungen, verknüpfte Nachweise – dort verfolgt, wo die Massnahme bereits lebt, und nicht in einem aufgesetzten Protokollierungstool, das Sie später abgleichen. Anders als bei universellen GRC-Tools ist der Verlauf eine native Eigenschaft der Massnahme selbst.
Fragen, die CISOs vor einer Demo stellen
Erfasst es, wer jede Massnahmenänderung vorgenommen hat?
Was genau wird erfasst, wenn sich eine Massnahme ändert?
Kann ich den vollständigen Verlauf einer einzelnen Massnahme einsehen?
Wie unterscheidet sich das vom allgemeinen Auditprotokoll?
Verwandte Möglichkeiten entdecken
Bereit, nachzuweisen, dass Ihre Massnahmen standhalten?
