Stephan VossISO (Information Security Officer)stephan.voss@stephan-voss.deLinkedIn
ISMS-GRC-WEBGOVERNANCE · RISK · COMPLIANCE · ASSURANCE
METHODE

Exception Register

Abweichungen und akzeptierte Ausnahmen mit Frist und Verantwortung steuern.

VERSTEHEN

Welche Abweichung wurde bewusst akzeptiert?

Das Register verhindert dauerhafte „temporäre“ Ausnahmen.

ANWENDEN

Ausnahmen mit Owner, Frist und Auflage führen

01
Exception

Soll/Ist.

02
Reason

Begründung.

03
Risk

Restrisiko.

04
Owner

Entscheidung.

05
Expiry

Befristung.

BEISPIEL AUS DEM ALLTAG

Exception vollständig dokumentieren

Patchaufschub bis Wartungsfenster mit Kompensation und Ablaufdatum.

NACHWEISEN

Welche Nachweise die Entscheidung tragen

Exception IDKennzeichnet die genehmigte Ausnahme eindeutig und macht sie in Changes, Risiken und Prüfungen referenzierbar.
RiskBeschreibt das mit der Ausnahme verbundene Szenario und das verbleibende Risiko.
OwnerNennt die verantwortliche Rolle, ihr Mandat und bei Bedarf die Vertretung.
ExpiryLegt fest, wann die Ausnahme automatisch überprüft, verlängert oder beendet werden muss.