Ein Audit oder eine Zertifizierung steht an, und der Prüfer wird fragen, wer wann Zugang hatte, wer das entschieden hat und womit Sie es belegen. Die Vorbereitung übernimmt der Organisationsadministrator zusammen mit dem Zugangsmanager. Der Sicherheitsmonitor liest Prüfprotokoll, Vorfallbericht und Überprüfungen mit. Am Anfang steht die Frage, was portierX nachweisen kann.
Die Vorbereitung läuft in zwei Teilen, zuerst das Offene, dann die Nachweise.
Vor dem Audit bringen Sie in Ordnung, was ein Prüfer sonst als offen vorfindet.
Der Organisationsadministrator klärt mit dem Prüfer, welche Standorte und welchen Zeitraum das Audit umfasst, und liest nach, welche Nachweise portierX dafür führt (Was portierX bei einer Prüfung nachweisen kann).
Der Organisationsadministrator prüft unter Einstellungen, Datenschutz, ob die Aufbewahrungsfrist des Prüfprotokolls den ganzen Prüfungszeitraum abdeckt (Festlegen, wie lange Daten aufbewahrt werden).
Liegt die letzte Überprüfung der betroffenen Flächen lange zurück, startet der Organisationsadministrator oder der Zugangsmanager eine und schließt sie vor dem Audit ab (Eine Überprüfung starten und abschließen).
Werden Schlüssel in Depots aufbewahrt, zählt der Berechtigungsmanager oder der Zugangsmanager jedes Depot (Den Bestand eines Depots zählen).
Der Organisationsadministrator oder der Zugangsmanager schließt jeden Vorfall ab, dessen Ausgang feststeht (Einen Vorfall abschließen).
Der Zugangsmanager oder der Berechtigungsmanager arbeitet unter Personen den Reiter Rückgaben ab und geht jedem überfälligen Schlüssel nach (Übergaben und Rückgaben abarbeiten).
Danach stellen Sie die Dateien und Ansichten zusammen, nach denen der Prüfer fragt.
Der Organisationsadministrator oder der Zugangsmanager grenzt das Prüfprotokoll auf den Prüfungszeitraum ein und exportiert es als CSV oder Excel, für eine einzelne Person auch ihren Verlauf von ihrer Seite (Nachweisen, wer wann Zugang hatte, Daten aus portierX exportieren).
Der Organisationsadministrator oder der Zugangsmanager exportiert unter Berichte die Übergabequittungen und öffnet die Quittung jeder Übergabe, nach der der Prüfer fragt (Einen Bericht erstellen und exportieren).
Der Organisationsadministrator, der Zugangsmanager oder der Sicherheitsmonitor exportiert unter Berichte den Bericht Zugangsmittel mit gemeldeten Vorfällen (Einen Bericht erstellen und exportieren).
Der Organisationsadministrator zeigt unter Einstellungen, Benutzer, wer welche Rolle hat und was jede Rolle darf (Einen Benutzer anlegen und seine Rolle festlegen, Rollen und Rechte).
Der Organisationsadministrator, der Zugangsmanager oder der Sicherheitsmonitor zeigt unter Überprüfungen die abgeschlossenen Überprüfungen mit jeder Zeile und jeder Antwort (Überprüfungen: was sie sind und wie sie ablaufen).
Unter Einstellungen, Datenschutz deckt die Frist des Prüfprotokolls den ganzen Prüfungszeitraum ab.
Unter Überprüfungen steht eine Überprüfung der betroffenen Flächen auf Geschlossen.
Der Reiter Zählungen jedes Depots zeigt eine abgeschlossene Zählung.
Im Bericht Zugangsmittel mit gemeldeten Vorfällen ist kein Vorfall offen, dessen Ausgang feststeht.
Das Prüfprotokoll zeigt Ihren Export als eigenen Eintrag.
