Audit-Nachweise: aus dem Betrieb statt aus der Tabelle

Welche Nachweise Prüfer erwarten

• Ein aktuelles Inventar der Werte mit Verantwortlichen (ISO/IEC 27001 Anhang A 5.9)
• Einen geregelten Umgang mit technischen Schwachstellen samt Fristen (A 8.8)
• Erkennung, Behandlung und Meldung von Vorfällen
• Belege, dass Maßnahmen wirksam sind (Bewertung der Leistung, Kapitel 9)

Nachweise entstehen laufend

Jede Erkennung, Bewertung, Aufgabe und Nachprüfung wird in XMfortress mit Zeitpunkt dokumentiert. Daraus entstehen Berichte mit Verlauf: Wie hat sich die Angriffsfläche entwickelt, wie viele kritische Schwachstellen waren wie lange offen, welche Validierungen liefen mit welchem Ergebnis?

Management-Reporting in Klartext

Unter NIS2 muss die Geschäftsleitung Maßnahmen billigen und überwachen. Dafür braucht sie keine Logzeilen, sondern ein Lagebild: Exposure-Score, Trend, offene kritische Risiken und Fristeinhaltung – verständlich und vergleichbar über die Zeit.

Für mehrere Regelwerke zugleich

Dieselben Daten belegen Anforderungen aus ISO/IEC 27001, NIS2 und DORA. Statt drei getrennter Nachweisprojekte genügt eine Datenbasis.