COMPLIANCE
Traceability (Rückverfolgbarkeit)
Von Verpflichtung bis Evidence durchgängig navigierbar bleiben.
VERSTEHEN
Wie weit muss eine Anforderung rückverfolgbar sein?
Traceability reduziert Doppelarbeit und verhindert parallele Controls für dieselbe Erwartung.
ANWENDEN
Von der Quelle bis zur Wirksamkeit verknüpfen
01
Obligation
Quelle.
02
Requirement
Interne Erwartung.
03
Control
Umsetzung.
04
Owner
Verantwortung.
05
Evidence
Nachweis.
BEISPIEL AUS DEM ALLTAG
Anforderung an der Steuerung nachvollziehen
Access-Control-Anforderung → Identity and Access Management (IAM) Control → Owner → Rezertifizierung → letzter Nachweis.
NACHWEISEN
Welche Beziehungen prüfbar bleiben müssen
Mapping MatrixZeigt die Kette von Quelle und Anforderung über Control bis Nachweis und Prüfung.
Evidence LinkVerweist direkt auf den Nachweis, der die betrachtete Anforderung oder das Control stützt.
Test ResultDokumentiert, was geprüft wurde, welches Ergebnis vorlag und welche Abweichungen daraus entstanden.