Ein Prüfpaket, das Sie prüfen und freigeben.
ProAuditMap erstellt aus wenigen Angaben einen vollständigen Entwurf. Sie arbeiten ihn im Editor durch, geben ihn frei und exportieren ihn nach Excel und Word.
So entsteht ein Paket.
-
Angaben zur Prüfung
Prüfthema, Erst- oder Folgeprüfung, Organisationsgröße, Regulierung wie NIS2, DORA oder ISO 27001, Starttermin, Prüferkapazität, Umfang und Paketsprache. Personenbezogene Daten werden nicht abgefragt.
-
Erstellung in Stufen
Zuerst Umfang und Prüfdimensionen, dann das Prüfprogramm je Dimension, danach Unterlagen, Interviews, Rollen, Kommunikation und Berichtsvorlage. Den Fortschritt sehen Sie während der Erstellung.
-
Prüfung durch feste Regeln
Jede Unterlage verweist auf eine vorhandene Prüfzeile, jede Prüfzeile hat Nachweis und Testschritt, jede Interviewrolle steht in der RACI. Verstöße werden gezielt nachgebessert oder bleiben als Hinweis sichtbar.
-
Editor, Freigabe, Export
Prüfzeilen bearbeiten, neu formulieren lassen, Dimensionen ergänzen, Versionen vergleichen. Nach der Freigabe exportieren Sie Prüfungsmatrix, Word-Dokumente und ein ZIP mit allem.
Beispiel: Exchange Online Security.
Ein Auszug aus dem Prüfprogramm eines erstellten Pakets. Normverweise bleiben als „zu verifizieren“ markiert, bis eine Prüferin oder ein Prüfer sie bestätigt.
| ID | Prüfzeile | Stufe | Aufwand | Referenz |
|---|---|---|---|---|
| A-01 | Zugriff auf Administratorkonten ist geregelt | Kern | 3 bis 5 h | ISO/IEC 27001:2022 A.8.2, zu verifizieren |
| A-02 | MFA ist für alle Konten erzwungen | Kern | 2 bis 4 h | BSI IT-Grundschutz ORP.4, bestätigt |
| B-01 | Aufbewahrung und Litigation Hold sind eingerichtet | Erweitert | 2 bis 3 h | ISO/IEC 27001:2022 A.5.33, zu verifizieren |
| C-01 | Sicherheitsrelevante Ereignisse werden überwacht | Kern | 4 bis 6 h | BSI IT-Grundschutz OPS.1.1.5, zu verifizieren |
Was ProAuditMap rechnet und prüft.
Der Entwurf liefert Formulierungen und Struktur. Alles, was sich rechnen oder prüfen lässt, übernimmt ProAuditMap mit festen Regeln.
- Termine, Summen und Aufwände werden gerechnet, nicht formuliert.
- Namen von Ansprechpartnern tragen Sie erst im Editor ein.
- Jede Änderung erzeugt eine neue Version. Nichts wird still überschrieben.
- Pakete entstehen auf Deutsch oder Englisch, unabhängig von der Sprache der Oberfläche.
Export für die Arbeit im Team.
Nach der Freigabe stehen die Exporte bereit.
-
Prüfungsmatrix als Excel
Ein Blatt je Dimension, dazu Unterlagen, Zeitplan, RACI und Auswertung. Spalten für Bewertung und Feststellung sind vorbereitet.
-
Word-Dokumente
Prüfungsplan, Prüfprogramm, Unterlagenkatalog, Interviewleitfäden, Organisationsplanung, Kommunikation und Berichtsvorlage.
-
Prüfvermerk
Jedes Dokument trägt den Vermerk „Fachlich geprüft durch“ mit Namen und Datum der Freigabe.
Nach dem Paket: der ganze Prüfzyklus.
Planung, Durchführung, Feststellungen und Portal arbeiten mit denselben Prüfungen, Versionen und demselben Protokoll wie das Prüfpaket.
Jahresplanung und Leitungssicht
Vom Prüfungsuniversum zum beschlossenen Jahresplan, mit Kennzahlen für Revisionsleitung und Gremium.
-
Prüfungsuniversum und Risikomodell
Prüfobjekte aus CSV oder XLSX mit Vorschau vor der Übernahme und Rücknahme des Imports, bis zu 5.000 Zeilen je Datei. Ein Risikomodell mit bis zu 12 Faktoren; ein neues Modell wird erst nach dem Vergleich mit dem bisherigen aktiv.
-
Planvorschlag und Beschluss
Der Vorschlag nimmt alle fälligen Vorrangobjekte auf und füllt bis zur Nettokapazität auf. Ein Quartal über 120 Prozent seiner Kapazität wird gemeldet. Beschluss, Planänderungen mit Grund und Kenntnisnahme der Leitung bleiben als Fassungen erhalten.
-
Dashboard, Gremienbericht, Leitungssicht
Elf Kennzahlen von der Planerfüllung bis zur Durchlaufzeit. Der Gremienbericht friert die Zahlen beim Erstellen ein. Die Leitungssicht zeigt Prüfungen nur mit Nummer und keine Auswertung je Person.
Ab Tarif Team.
Durchführung
Jede Prüfzeile bekommt ihr Arbeitspapier. Nachweise liegen dort, wo sie beurteilt werden.
-
Arbeitspapiere und Nachweise
Nachweise bis 25 MB je Datei, mit Prüfsumme beim Hochladen und Virenprüfung vor dem Speichern. Dokumente mit Makros werden abgelehnt.
-
Stichproben
Stichproben ziehen Sie im Arbeitspapier. Ändert sich eine Stichprobe nach dem Review, wird erneut reviewt; nach dem Abschluss sind Stichproben gesperrt.
-
Review und Abschluss
Das Review übernimmt eine andere Person als die Bearbeitung; in einem Team mit genau einem Platz wird ein Selbstreview als solches gekennzeichnet. Nach dem Abschluss geht die Prüfung ins Archiv mit Prüfskript.
Ab Tarif Starter.
Feststellungen und Verfolgung
Von der Feststellung im Arbeitspapier bis zur geprüften Umsetzung der Maßnahme.
-
Feststellungen mit Review
Fünf Felder: Sachverhalt, Kriterium, Ursache, Risiko und Auswirkung, Empfehlung, dazu die Risikostufe hoch, mittel oder niedrig. Kommuniziert wird nur eine im Review angenommene Fassung, danach ist sie unveränderlich.
-
Maßnahmen und Erinnerungen
Maßnahmen mit verantwortlicher Funktion und Fälligkeit, Erinnerungen und Eskalation bei Überfälligkeit. Ein neuer Termin gilt nur über einen genehmigten Antrag.
-
Risikoakzeptanz und Nachprüfung
Risikoakzeptanz mit Funktion, Grund und Ablaufdatum. Für Feststellungen mit hohem Risiko verlangt der Abschluss eine Nachprüfung; ist die Umsetzung nicht wirksam, wird die Feststellung wieder geöffnet.
Ab Tarif Team.
Portal für geprüfte Bereiche
Die geprüfte Stelle arbeitet im eigenen Portal statt per E-Mail mit Anhängen. Der Autopilot versendet nach Ihrer Freigabe Anforderungen und Fragen, erinnert im eingestellten Takt, meldet Überfälliges weiter und füllt den Berichtsentwurf aus den Prüfdaten. Bewertung, Urteil und Freigabe bleiben bei Ihnen; den Endbericht gibt es auch als Word.
-
Unterlagenanforderungen
Anforderungen mit Status, Nachforderung und Lieferung im Portal. Gelieferte Dateien lassen sich als Nachweis in das Arbeitspapier übernehmen. Offene Anforderungen verhindern den Abschluss.
-
Stellungnahmen und Endbericht
Stellungnahmen zum Berichtsentwurf innerhalb einer Frist; abgegebene Stellungnahmen bleiben unverändert. Der freigegebene Endbericht steht mit Prüfsumme im Portal.
-
Umsetzung melden
Die geprüfte Stelle meldet die Umsetzung einer Maßnahme und beantragt neue Termine. Die Revision entscheidet, jeder Schritt steht im Verlauf der Feststellung.
Ab Tarif Team.
Layout und Regelwerke.
-
Word-Exporte im eigenen Layout
Die Administration lädt eine Word-Vorlage hoch. Die Word-Dokumente übernehmen Formatvorlagen, Design, Seitenformat sowie Kopf- und Fußzeile mit Bildern. Der Prüfvermerk bleibt auf jeder Seite.
-
Regulatorik-Radar
Erscheint für ein Regelwerk im Katalog eine neue Fassung, markiert ProAuditMap die Prüfzeilen, deren Referenz dort nicht mehr unverändert gilt, und bietet je Zeile einen Änderungsvorschlag an. Erkannt werden entfallene, ersetzte und umbenannte Referenzen, nicht geänderter Wortlaut bei gleicher Nummer. Übernommen wird nichts ohne Ihre Entscheidung.
Anbindungen für Business und Enterprise, auf Anfrage: Lese-API und Power BI, Microsoft Teams und SharePoint, Jira und ServiceNow. Anfrage senden