Startseite / Vertrauen & Beratung
Vertrauen & Kanzlei
Unabhängigkeit
Die von iKNSA durchgeführte Behebung wird niemals als unabhängige Zertifizierung dargestellt.
Rollen-Governance
Unabhängigkeit wird nicht proklamiert: Sie ergibt sich aus dem Auftraggeber, den früheren Arbeiten und der vorgesehenen Verwendung der Schlussfolgerung.
Der Grad der Sicherheit hängt von der tatsächlich wahrgenommenen Rolle ab. Der Rahmen trennt Beratung, Umsetzung, Prüfung und Zertifizierung, damit die Schlussfolgerung niemals eine nicht vorhandene Unabhängigkeit vortäuscht.
Position der Kanzlei
Eine von iKNSA durchgeführte Remediation wird niemals als unabhängige Zertifizierung eben dieser Remediation dargestellt.
Lektüre des Mandats
Die ausgeübte Rolle und der erwartete Verwendungszweck der Schlussfolgerung bestimmen das erforderliche Maß an Unabhängigkeit.
Vor dem Mandat offengelegte potenzielle Interessenkonflikte
Vereinbarte Informationsweitergabe
Unabhängige Validierung durch einen separaten Akteur
Umsetzung in die Praxis
Die eingenommene Rolle mit jeder Schlussfolgerung erfassen.
Auftraggeber
Identifizieren, wer die Arbeiten anfordert, finanziert und nutzt.
Frühere Rollen
Bereits erfolgte Beratung, Umsetzung oder Überprüfung erfassen.
Mögliche Konflikte
Situationen melden, die die Objektivität beeinträchtigen könnten.
Vereinbarte Maßnahmen
Rollen trennen, den Umfang begrenzen oder bei Bedarf einen Dritten hinzuziehen.
Kontrollpunkte
Mandat
Die genaue, dem Beratungsunternehmen erteilte Fragestellung.
Rolle
Beratung, Umsetzung, Überprüfung oder Kundenunterstützung.
Freigabe
Die vereinbarten Empfänger und Informationsregeln.
Schlussfolgerung
Das tatsächlich gestützte Sicherheitsniveau.
Mandatsverlauf
Die eingenommene Rolle mit jeder Schlussfolgerung erfassen.
Die Darstellung nennt den Auftraggeber, die von iKNSA wahrgenommene Rolle, relevante frühere Arbeiten, die zugelassenen Empfänger und das Maß an Sicherheit, das diese Rolle tatsächlich stützen kann.
Nachvollziehbarkeit prüfen →MANDATRollen-Governance→ROLLENFrühere Rollen, mögliche Interessenkonflikte→CONCLUSIONDie Reichweite der Schlussfolgerung bleibt konsistent mit der tatsächlich wahrgenommenen Rolle.
Vorabaustausch
Die Rollen qualifizieren, bevor die Form der Überprüfung gewählt wird.
Stellen Sie den Auftraggeber, den vorgesehenen Verwendungszweck der Schlussfolgerung und die bereits geleisteten Arbeiten dar, um die Rollen vor jedem Angebot zu qualifizieren.