Startseite / Vertrauen & Beratung
Vertrauen & Kanzlei
Expertise
Die Kompetenzen, die nötig sind, um von einer Vertragsklausel zu einer Schlussfolgerung auf Systemebene zu gelangen.
Kapazität des Beratungsunternehmens
Das Wertversprechen beruht auf der Kontinuität zwischen Governance, Betrieb, Architektur und technischem Nachweis.
Die Kompetenzen werden nicht als Inventar dargestellt. Sie werden in der Tiefe zusammengeführt, die nötig ist, um eine Kundenerwartung mit den Praktiken, Systemen und Nachweisen zu verknüpfen, die sie stützen.
Zusammenstellung nach Mandat
Die zu klärende Frage bestimmt, welche Governance-, operativen und technischen Kompetenzen im Einsatz zusammengeführt werden.
Prüftiefe
Die Kompetenzen werden entsprechend dem zu prüfenden Engagement kombiniert, nicht nach einem technischen Katalog.
Cloud, Kubernetes, CI/CD und Secrets
IAM, MFA und privilegierte Konten
Betrieb, Kontinuität, Governance und Anbieter
Umsetzung in die Praxis
Kompetenzen entsprechend der angestrebten Schlussfolgerung zusammenstellen.
Kundenverpflichtung
Fragebögen, Verträge, Audits und Nachweisanforderungen.
Governance
Verantwortlichkeiten, Risiken, Lieferanten und Entscheidungen.
Betrieb
Identitäten, Kontinuität, Vorfälle und Betrieb.
Plattformen
Anwendung, Cloud, Kubernetes, CI/CD und Produktsicherheit.
Kontrollpunkte
Europäische Perspektive
Lektüre der Erwartungen des Auftraggebers und des Vertrags.
Technische Tiefe
Fähigkeit, bis zu den tatsächlichen Systemen und Praktiken vorzudringen.
Rückverfolgbarkeit
Quellen, Feststellungen, Einschränkungen und Entscheidungen miteinander verknüpft.
Behebung
Übergang von der Abweichung zu einer Maßnahme und einem Abschlussnachweis.
Interventionstiefe
Kompetenzen entsprechend der angestrebten Schlussfolgerung zusammenstellen.
Die 4P-Methode verhindert, dass sich eine Schlussfolgerung ausschließlich auf eine Richtlinie oder einen isolierten Test stützt.
Die 4P-Methode prüfen →P
Versprechen
Was erklärt oder vertraglich festgelegt ist
P
Richtlinie
Was organisiert und dokumentiert ist
P
Praxis
Was die Teams tatsächlich tun
P
Plattform
Was die Systeme durchsetzen und protokollieren
Vorabaustausch
Das zu untersuchende Engagement oder System beschreiben.
Die zu klärende Frage, das betroffene System und die erwartete Tiefe der Absicherung bestimmen die im Mandat zusammenzuführenden Kompetenzen.