METHODE
Nachweismatrix
Für relevante Aussagen bestimmen, welcher Nachweis sie belegt.
VERSTEHEN
Welche Aussage braucht welchen Nachweis?
Evidence wird geplant statt erst bei Prüfung gesucht.
ANWENDEN
Nachweise gezielt statt zufällig sammeln
01
Aussage (Claim)
Was beweisen?
02
Quelle
Wo entsteht Evidence?
03
Owner
Wer stellt sie sicher?
04
Aktualität
Aktualität.
05
Ergebnis
Was wurde geprüft?
BEISPIEL AUS DEM ALLTAG
Nachweis dem Steuerungsziel zuordnen
„Multi-Factor Authentication (MFA) für Admins“ → Identity-Report → Coverage → Stichprobe → Ergebnis.
NACHWEISEN
Welche Metadaten Nachweise belastbar machen
Aussage (Claim)Formuliert die konkrete Aussage, die durch einen Nachweis belegt oder durch eine Prüfung bestätigt werden soll.
Nachweisquelle (Evidence Source)Nennt Herkunft, Verantwortlichkeit und Aktualität des Nachweises.
OwnerNennt die verantwortliche Rolle, ihr Mandat und bei Bedarf die Vertretung.
ErgebnisHält Bewertung, Ergebnis und gegebenenfalls daraus folgende Entscheidung oder Maßnahme fest.
QUALITÄT
Der richtige Nachweis muss zur Aussage passen
Ein Screenshot kann einen Zustand zu einem Zeitpunkt zeigen, aber selten einen mehrmonatigen Betrieb belegen. Ein Ticket zeigt eine Bearbeitung, aber nicht automatisch die Wirksamkeit. Die Nachweismatrix zwingt deshalb zur Frage, welche Evidence Art, Zeitraum, Vollständigkeit und Verantwortlichkeit tatsächlich benötigt.
Merksatz: Evidence wird nicht nach Verfügbarkeit ausgewählt, sondern danach, welche konkrete Aussage belastbar belegt werden soll.