Testing & Assurance
Testing & Assurance schafft belastbare Evidenz dafür, dass Kontrollen und Fähigkeiten tatsächlich funktionieren.
Worum geht es?
Tests werden nach Risiko und Zweck gewählt. Nicht jede Kontrolle braucht denselben Test, aber jede wesentliche Annahme über Wirksamkeit braucht geeignete Evidenz.
Behauptung
Welche Wirkung oder Fähigkeit soll bestätigt werden?
Test
Welches Verfahren liefert ausreichend belastbare Evidenz?
Follow-up
Wie werden Findings behoben und erneut geprüft?
Wie aus Tests belastbare Aussagen über Sicherheit entstehen
Evidenz muss zur behaupteten Wirkung passen
Ein Dokument kann Existenz zeigen, ein Log tatsächliche Ausführung und ein Test Wirksamkeit. Gute Assurance verbindet mehrere geeignete Nachweise mit einer klaren Prüfungsfrage.
Existenz
Ist eine Anforderung, Verantwortung oder Kontrolle definiert?
Umsetzung
Wird das Definierte im Alltag tatsächlich ausgeführt?
Wirksamkeit
Erreicht die Umsetzung unter relevanten Bedingungen die erwartete Schutzwirkung?
Nachverfolgung
Werden Abweichungen bewertet, entschieden, behandelt und bis zum belastbaren Abschluss verfolgt?
Welche Fähigkeiten müssen zusammenspielen?
Im Framework weiterarbeiten
Testing & Assurance
Assurance bedeutet begründetes Vertrauen durch Evidenz – nicht Vertrauen aufgrund fehlender negativer Meldungen.