Prüfplan-Generator für IT-Prüfungen
Aus Ihren Eckdaten entsteht in einer Minute ein erster Jahresplan: welche Themen zuerst, in welchem Quartal, mit wie vielen Prüfertagen. Als Tabelle und als Excel-Datei.
Kostenlos und ohne Konto. Ihre Eingaben bleiben im Browser und werden nicht übertragen.
Beispiel: mittelgroßes Unternehmen mit NIS2
120 Prüfertage, 20 % Reserve, Microsoft-Umgebung, Cloud-Dienste und größere IT-Projekte. Das erzeugt der Generator mit diesen Angaben für 2027:
| Startquartal | Prüfthema | Prüfertage | Warum |
|---|---|---|---|
| Q1 | NIS2: Berechtigungsmanagement | 15 | NIS2-Bezug |
| Q1 | BSI-Grundschutz: Backup und Wiederherstellung | 10 | NIS2-Bezug |
| Q2 | Patch- und Schwachstellenmanagement | 10 | NIS2-Bezug |
| Q2 | Notfallmanagement und BCM | 10 | NIS2-Bezug |
| Q2 | Change Management | 10 | NIS2-Bezug |
| Q3 | Privilegierte Zugriffe | 10 | NIS2-Bezug |
| Q3 | Sicherheitsvorfälle und Meldewesen | 10 | NIS2-Bezug |
| Q4 | Logging und Monitoring | 10 | NIS2-Bezug |
| Q4 | Cloud-Nutzung und Auslagerung | 10 | NIS2-Bezug, Cloud und Auslagerung |
Nicht eingeplant, weil die Kapazität nicht reicht: Dienstleistersteuerung, Netzwerksicherheit und Segmentierung, IT-Asset- und Konfigurationsmanagement, E-Mail-Sicherheit, IT-Governance und IT-Strategie, ISMS nach ISO/IEC 27001, Kryptografie und Schlüsselmanagement, Active Directory und Entra ID, Security Awareness und Schulung, Fernzugriff und mobiles Arbeiten, IT-Projekte, Datenschutz: technisch-organisatorische Maßnahmen, Endgeräte- und Mobilgerätesicherheit, Software-Lizenzmanagement, Archivierung und GoBD.
Nach diesen Regeln entsteht der Plan
- Jedes Thema stammt aus unserer Bibliothek der Muster-Prüfprogramme und startet mit einem Grundgewicht. Patch-Management, privilegierte Zugriffe, Change Management, Backup, Notfallmanagement, Sicherheitsvorfälle und Datenschutz wiegen doppelt, weil sie fast jedes Unternehmen betreffen.
- Gilt NIS2 oder DORA, bekommen die zugehörigen Themen 3 Punkte dazu, das Muster zum Regelwerk selbst 2 weitere. Bei NIS2 ist die Zuordnung dieselbe wie im Betroffenheits-Check. Bei DORA rechnen wir zusätzlich Backup, Notfallmanagement, Patch und Change dazu. Kritische Anlagen zählen wir zugleich als NIS2, die Nachweisprüfung behandeln wir wie das Muster zum Regelwerk.
- Ihre weiteren Angaben geben passenden Themen 2 Punkte, sofern sie nicht schon Regelwerkspunkte haben. Themen wie SAP, Rechenzentrum oder NIS2 erscheinen nur, wenn sie auf Sie zutreffen.
- Die höchsten Punkte kommen zuerst und früh ins Jahr. Passt ein Thema nicht mehr, rückt ein kleineres nach. Die Reserve bleibt unverplant. Bei gleichen Punkten gilt die Reihenfolge der Bibliothek, das ist keine fachliche Wertung.
Richtwerte je Prüfung: 6 Prüfertage bis 250 Beschäftigte, 10 bis 2.000 und 16 darüber. Breite Themen wie ISMS, DORA oder SAP rechnen wir mit dem Faktor 1,5. Das sind unsere Annahmen, keine Vorgabe.
Was der Entwurf nicht leistet
- Er ersetzt keine Risikoanalyse: Er kennt weder Ihre Prüfobjekte noch frühere Feststellungen, Vorfälle oder den letzten Prüfungstermin.
- Er bewertet nicht, ob NIS2 oder DORA für Sie gilt, und legt keinen vorgeschriebenen Prüfungsturnus fest.
- Ein Thema kann bei Ihnen mehrere Prüfungen oder Systeme umfassen. Prüfertage und Zuschnitt müssen Sie anpassen. Ohne NIS2 bleiben für Berechtigungen nur privilegierte Zugriffe und Active Directory, ergänzen Sie weitere Themen selbst.
- Alle Angaben ohne Gewähr. Für die Vorlage beim Gremium brauchen Sie Ihre eigene Begründung.
Vom Entwurf zum beschlossenen Jahresplan
In ProAuditMap pflegen Sie Ihre Prüfobjekte und bewerten sie nach einem einstellbaren Risikomodell. Die Anwendung schlägt daraus den Jahresplan vor, die Jahresplanung ist ab Tarif Team enthalten. Je Prüfung entsteht ein vollständiges Prüfpaket.
Beispielpaket ansehen Test anfragen Muster-Prüfprogramme ansehen