Revisjonsdokumentasjon: fra driften, ikke fra regnearket

Hvilken dokumentasjon revisorer forventer

• Et oppdatert inventar over verdier med ansvarlige (ISO/IEC 27001 vedlegg A 5.9)
• En fastsatt håndtering av tekniske sårbarheter med frister (A 8.8)
• Deteksjon, håndtering og rapportering av hendelser
• Bevis på at tiltakene virker (evaluering av ytelse, kapittel 9)

Dokumentasjonen oppstår fortløpende

Hver deteksjon, vurdering, oppgave og etterkontroll dokumenteres i XMfortress med tidspunkt. Det gir rapporter med historikk: Hvordan har angrepsflaten utviklet seg, hvor mange kritiske sårbarheter var åpne og hvor lenge, hvilke valideringer ble kjørt og med hvilket resultat?

Ledelsesrapportering i klartekst

Under NIS2 skal ledelsen godkjenne og følge opp tiltakene. Til det trenger den ikke logglinjer, men et situasjonsbilde: exposure-score, trend, åpne kritiske risikoer og overholdelse av frister – forståelig og sammenlignbart over tid.

For flere regelverk samtidig

De samme dataene dokumenterer krav fra ISO/IEC 27001, NIS2 og DORA. I stedet for tre separate dokumentasjonsprosjekter holder det med ett datagrunnlag.