Nachweise & Wirksamkeit
Vorgabe, Umsetzung, Nachweis und Wirkung zu einer belastbaren Beweiskette verbinden.
Nachweise machen Aussagen überprüfbar
Evidence ist nicht einfach irgendein Dokument. Sie soll belegen, dass eine erwartete Kontrolle tatsächlich umgesetzt wurde und – soweit prüfbar – die beabsichtigte Wirkung erzielt.
Anforderung oder Control eindeutig festlegen.
Tatsächliche Umsetzung erfassen.
Geeigneten Nachweis sichern.
Wirkung mit Stichprobe, Test oder Assessment prüfen.
Ergebnis nachvollziehbar einordnen.
Findings schließen und Wirkung erneut bestätigen.
Ein Nachweis muss zur Aussage passen
Eine Policy kann belegen, was gelten soll. Sie belegt nicht automatisch, dass es umgesetzt wurde. Ein Screenshot kann einen Zustand zu einem Zeitpunkt zeigen. Er beweist nicht automatisch, dass ein wiederkehrender Prozess über Monate zuverlässig lief.
Relevanz
Der Nachweis beantwortet tatsächlich die betrachtete Frage.
Herkunft
Quelle, Verantwortlichkeit und Entstehungsweg sind nachvollziehbar.
Aktualität & Zeitraum
Der Nachweis passt zeitlich zur Aussage und zum Prüfzeitraum.
Vollständigkeit
Scope und bekannte Lücken sind erkennbar; Stichproben werden nicht als Vollerhebung ausgegeben.