METHODE
Steuerungsmatrix
Controls mit Risiken, Requirements, Ownern und Evidence verbinden.
VERSTEHEN
Welche Beziehungen soll die Matrix sichtbar machen?
Die Matrix verhindert parallele Controls für dieselbe Erwartung.
ANWENDEN
Anforderungen, Risiken und Steuerungen verknüpfen
01
Control
Zweck/Scope.
02
Maps
Risiken/Requirements.
03
Owner
Betrieb/Aufsicht.
04
Evidence
Nachweise.
05
Test
Wirksamkeit.
BEISPIEL AUS DEM ALLTAG
Steuerungszuordnung am Praxisfall
Eine Multi-Factor Authentication (MFA)-Control adressiert mehrere Anforderungen und Szenarien, bleibt aber zentral gesteuert.
NACHWEISEN
Welche Matrixfelder Rückverfolgbarkeit schaffen
Control IDKennzeichnet das Control eindeutig, damit Zuordnungen, Änderungen und Prüfungen stabil referenziert werden können.
MappingsZeigen, welche Anforderungen und Risiken durch das Control adressiert werden und wo Überschneidungen bestehen.
OwnerNennt die verantwortliche Rolle, ihr Mandat und bei Bedarf die Vertretung.
EvidenceVerweist auf den konkreten Nachweis, aus dem Umsetzung oder Zustand nachvollzogen werden kann.