Stephan VossISO (Information Security Officer)stephan.voss@stephan-voss.deLinkedIn
ISMS-GRC-WEBGOVERNANCE · RISK · COMPLIANCE · ASSURANCE
ASSURANCE

Woher wissen wir, dass das System funktioniert?

Assurance verbindet Nachweis, Messung, Prüfung, Feststellungen und Verbesserung – ohne Dokumentation mit Wirksamkeit gleichzusetzen.

ROTER FADEN · RENTENZAHLUNG
11
Nachweisen und prüfen

Restore-Test, Vertragsnachweise, Eskalationstest und Zeitmessung zeigen, ob die zugesagte Recovery-Fähigkeit real vorhanden ist.

Gesamten Fall ansehen →
ASSURANCE-KREISLAUF

Nachweis wird erst durch Bewertung entscheidungsfähig

Assurance-Kreislauf von Nachweis über Prüfung, Feststellung, Problem und Maßnahme bis zur Wiederholungsprüfung.
Assurance entsteht nicht aus dem Nachweis allein, sondern aus Bewertung, Behandlung und bestätigter Wirkung.
EVIDENCE ≠ ASSURANCE

Ein Nachweis beantwortet noch nicht die Frage, ob wir darauf vertrauen können

EVIDENCE

Was liegt vor?

Eine Liste aller administrativen Konten zeigt einen dokumentierten Zustand.

ASSURANCE

Wie belastbar ist die Aussage?

Eine Prüfung bewertet, ob die Liste vollständig ist, Rechte gerechtfertigt sind, Rezertifizierungen funktionieren und Abweichungen behandelt werden.

Assurance entsteht durch geplante Prüfung, geeignete Nachweise und eine nachvollziehbare Beurteilung von Design, tatsächlicher Umsetzung und Betriebswirksamkeit.