Nach einem Audit-Befund
zu Zugriffen
Ein Prüfer für NIS2, DORA oder ISO 27001 hat festgestellt, dass Ausgeschiedene noch Konten haben, dass Dienstkonten keinen Verantwortlichen haben, oder dass niemand zeigen kann, wer welche Zugriffe geprüft hat. RapidValue macht jeden dieser Punkte an einem Vormittag auf Ihren eigenen Daten sichtbar und hält danach jede Entscheidung als Nachweis für das nächste Audit fest.
Was der Prüfer sehen will, und was Sie zeigen können
| Befund | Was der Prüfer sehen will | Was RapidValue zeigt | Der Nachweis für das nächste Audit |
|---|---|---|---|
| Ausgeschiedene mit aktiven Konten | Was der Prüfer sehen willDass der Zugriff beim Austritt endet, und den Beleg dafür | Was RapidValue zeigtDie Konten in jedem verbundenen System, die zu keinem aktuellen Mitarbeiter in HR mehr passen | Der Nachweis für das nächste AuditDie Konten jedes Ausgeschiedenen, wann sie geschlossen wurden und wer das entschied |
| Dienstkonten ohne Verantwortlichen | Was der Prüfer sehen willEinen benannten Verantwortlichen und einen Grund für jedes Konto, das keine Person ist | Was RapidValue zeigtDienstkonten, App-Registrierungen und KI-Agenten ohne Verantwortlichen, jeweils mit einem vorgeschlagenen Verantwortlichen und der Begründung | Der Nachweis für das nächste AuditVerantwortlicher, Grund und Prüfrhythmus pro Konto, und wann seine Geheimnisse ablaufen |
| Kein Nachweis von Zugriffsprüfungen | Was der Prüfer sehen willRegelmäßige Prüfungen durch Menschen, die die Zugriffe beurteilen können | Was RapidValue zeigtWer was in jedem System hat, nach Verantwortlichem gruppiert und bereit für eine erste Prüfung | Der Nachweis für das nächste AuditJede Prüfentscheidung mit Prüfer, Datum und Grund, und markierte Prüfungen, die ohne echte Aufmerksamkeit freigegeben wurden |
| Unvereinbare Zugriffe | Was der Prüfer sehen willDass Kombinationen, die Sie nicht erlauben, nicht bestehen oder bewusst akzeptiert sind | Was RapidValue zeigtMenschen mit einer nicht erlaubten Kombination, systemübergreifend | Der Nachweis für das nächste AuditJeder Konflikt mit seiner Entscheidung: entfernt, oder mit Grund akzeptiert |
Beginnen Sie auf Ihren eigenen Daten, vor dem Folgeaudit
Der erste Vormittag
HR und eine Anwendung verbinden, nur lesend. Vor dem Mittag sehen Sie die Konten, die es nicht mehr geben dürfte.
Die Woche danach
In einem Proof of Concept von etwa einer Woche arbeitet Ihr Team die ersten Vorschläge ab: Verantwortliche, Ausgeschiedene, eine erste Prüfung.
Von da an
Jede Entscheidung wird mit ihrem Grund festgehalten, wenn sie fällt. Beim nächsten Audit zeigen Sie dieses Register, keine Tabelle, die für den Anlass gebaut wurde.
Was wir pro Regelwerk liefern, und was nicht
Jede Seite nennt die Kontrollen, die RapidValue bewertet, und die Nachweise, die es liefert.
Der Prüfer entscheidet, wir liefern die Nachweise
RapidValue bewertet Ihre Zugriffskontrollen gegen das Regelwerk, damit Sie sehen, wo Sie stehen.
Es hält fest, wer was warum entschieden hat, und exportiert es für den Prüfer.
Es zertifiziert keine Compliance und ist kein vollständiges NIS2- oder DORA-Programm.
Fragen nach einem Audit-Befund
Macht RapidValue uns NIS2-konform?
Kein Tool schafft das allein. RapidValue liefert die Kontrollen der Identity Governance, mit einer Bewertung und den Nachweisen. Es ist kein vollständiges NIS2-Programm und keine Zertifizierung.
Wie schnell können wir dem Prüfer Fortschritt zeigen?
Der erste Vormittag zeigt die Lücken auf Ihren eigenen Daten. Ab dem Proof of Concept wird jede Entscheidung Ihres Teams mit ihrem Grund festgehalten, das Register wächst also ab der ersten Woche.
Welche Nachweise können wir dem Prüfer geben?
Die Entscheidungen mit Prüfer, Datum und Grund, die Verantwortlichen der Konten, die keine Personen sind, und die Konflikte mit ihrer Entscheidung. Der Beispielbericht unter Ressourcen zeigt, was ein Proof of Concept liefert.
Ändert der Pilot etwas in unseren Systemen?
Nein. Im Pilot verbinden wir Ihre HR-Quelle und ein Zielsystem nur lesend. In Ihren Systemen ändert sich nichts.