Regel-Research
Liest Regulierungstexte, Prüferleitfäden und Durchsetzungshistorie und drückt sie als versionierte, prüfbare Regel aus.
Verantwortlich gegenüber
Research-Funktion, Kontrollverantwortlicher pro Rahmenwerk.
Engagement-Modell
Wie ein Engagement tatsächlich abläuft.
Ein DeshCyber-Engagement läuft in vier Phasen — Onboarding, Instrumentierung, Betrieb, Attestierung — und jede Phase endet mit einem datierten Artefakt, das der Kunde behält, ob das Engagement fortgesetzt wird oder nicht.
Kein Discovery-Theater und keine Reifegrad-Scores. Die erste Phase erzeugt ein abgegrenztes Kontrollregister; die letzte erzeugt Nachweise, die ein Prüfer ohne uns verifizieren kann.
Die vier Phasen
01Sequenziell, zeitlich begrenzt und jede abgeschlossen durch ein Artefakt statt eines Status-Calls.
- 01
Onboarding
Die geltenden Pflichten abgrenzen, die Kontrollverantwortlichen benennen und vereinbaren, was als Nachweis gilt.
ArtefaktAbgegrenztes Kontrollregister.
- 02
Instrumentierung
Die Systeme anbinden, die bereits die Wahrheit enthalten, damit Nachweise dort erhoben werden, wo die Arbeit stattfindet.
ArtefaktAktuelle Nachweis-Feeds.
- 03
Betrieb
Die veröffentlichten Regeln kontinuierlich ausführen, Ausnahmen an Verantwortliche weiterleiten und die Aufzeichnung aktuell halten.
ArtefaktDatierte Urteile und Ausnahmeprotokoll.
- 04
Attestierung
Die Nachweise für den Vorstand, die Aufsichtsbehörde oder den Prüfer im jeweils erwarteten Format verpacken.
ArtefaktEinreichungsfertiges Nachweispaket.
Die drei Disziplinen dahinter
02Getrennte Funktionen mit getrennter Verantwortung, damit kein Team seine eigene Arbeit benotet.
Nachweis-Engineering
Baut die Kollektoren und Exporte, die laufende Systemaktivität in Artefakte mit angehängten Eingaben und Zeitstempeln verwandeln.
Verantwortlich gegenüber
Engineering-Funktion, Plattformverantwortlicher.
Assurance-Prüfung
Führt Regeln unabhängig erneut aus, prüft Urteile stichprobenartig und hinterfragt alles, was sich nicht neu berechnen lässt.
Verantwortlich gegenüber
Assurance-Funktion, unabhängige Berichtslinie zum Vorstand.
Bedingungen, benannt bevor Sie fragen
03Die kommerziellen und operativen Fakten, die die meisten Prüfer im ersten Gespräch brauchen.
- Einstiegspunkt
- Ein Rahmenwerk, eine Einheit
- Erstes Artefakt
- Innerhalb der Onboarding-Phase
- Teamstruktur
- Benannte Verantwortliche auf beiden Seiten
- Berichterstattung
- Vorstands- und prüferfertig
- Erfolgskennzahl
- Zeit vom Ereignis zum eingereichten Nachweis
- Ausstieg
- Nachweise bleiben beim Kunden
Wir beginnen dort, wo die Frist am nächsten liegt, und nutzen die Nachweise dann an anderer Stelle wieder.
Das Kontrollregister liegt vor, bevor Plattformarbeit verbindlich zugesagt wird.
Ein Kontrollverantwortlicher vom Kunden, ein Umsetzungsverantwortlicher von uns.
Dieselbe zugrunde liegende Aufzeichnung wird für jede Zielgruppe exportiert.
Beim Onboarding vereinbart und über die gesamte Dauer des Engagements berichtet.
Aufzeichnungen, Regelversionen und Exporte bleiben nutzbar, wenn das Engagement endet.
Mehr darüber, wer wir sind
06Die Grundsätze, Menschen und das Engagement-Modell hinter der oben beschriebenen Struktur.
Bringen Sie uns das Rahmenwerk mit der nächstliegenden Frist.
Wir grenzen es ab, benennen die Nachweise und zeigen Ihnen das Artefakt, das die erste Phase erzeugt.