Annahme
Ausscheidende Mitarbeitende werden innerhalb der angekündigten Frist aus den Systemen entfernt.
Startseite / Methode und Nachweise
Methode und Nachweise
Vor-Ort-Assurance-Methode
Ein Vor-Ort-Besuch beantwortet eine konkrete Hypothese und führt zu Beobachtungen, die an Verpflichtungen geknüpft sind.
Bearbeitete Frage
Vor Ort ausschließlich beobachten, was die Fernprüfung nicht feststellen kann.
Manche Abweichungen erkennt man nur vor Ort: der am Eingang des Betriebszentrums ausgeliehene Badge, der offen gebliebene geteilte Bildschirm, das „getestete“ Backup, das niemand wiederherstellen kann, der Subunternehmer, der in den Räumlichkeiten anwesend, im Register jedoch nicht erfasst ist. Ein Vor-Ort-Besuch ersetzt nicht die Dokumentenanalyse; er überprüft, was Dokumente nicht aussagen können.
Ein Vor-Ort-Besuch von iKNSA folgt stets einer konkreten Hypothese — nie einer allgemeinen Neugier. Geprüft werden identifizierte Zusagen, mit einem Beobachtungsplan, vorbereiteten Gesprächen und klaren Regeln dazu, was festgehalten wird. Die Reise wird bei der Auftragsplanung organisiert und finanziert, vor jeder Buchung.
Beobachtungsprotokoll
Jede Beobachtung beantwortet eine vor Ort-Ankunft vorbereitete Hypothese.
Stichprobe
Kürzliche Abgänge, Dienstleister und privilegierte Konten.
Beobachtung
Tickets, Verzeichnis, Arbeitsplätze und Teampflege.
Schlussfolgerung
Belegt, teilweise belegt oder im besuchten Bereich nicht nachgewiesen.
Ermöglichte EntscheidungSie wissen, was ein Auditor in Ihren Räumlichkeiten sehen würde — bevor er es sieht, und mit genug Zeit zur Korrektur.
Lesart einer Schlussfolgerung
Eine lokale Beobachtung in ein belastbares Fazit überführen
Was an einem Standort oder während eines Gesprächs festgestellt wird, wird nicht stillschweigend auf das gesamte Unternehmen ausgeweitet. Die Stichprobe, die befragten Personen, die beobachteten Systeme und die Zugriffsbeschränkungen bleiben an die Feststellung gebunden.
Der Bericht unterscheidet explizit zwischen lokaler Beobachtung, Aussage eines Gesprächspartners und einer auf eine größere Population ausgeweiteten Schlussfolgerung.
AusgangsfrageVor Ort ausschließlich beobachten, was die Fernprüfung nicht feststellen kann.
- 01Ziel und Eignung vor der Buchung
- 02Vorbereitete Stichproben und Interviews
- 03Beobachtung ohne Inszenierung
Umsetzung
Die Beobachtung vorbereiten, bevor der Standort mobilisiert wird.
- Ziel und Eignung vor der Buchung
- Vorbereitete Stichproben und Interviews
- Beobachtung ohne Inszenierung
- Nachvollziehbare Feststellungen und Einschränkungen
01
Die Hypothese und die Eignung eingrenzen
Welche Verpflichtungen soll der Besuch bestätigen? Welche Standorte, welche Teams, welche lokalen Rahmenbedingungen? Die Eignung (Zugang, Sicherheit, Machbarkeit) wird geprüft, bevor auch nur ein Ticket gebucht wird.
02
Die Stichprobe vorbereiten
Zu beobachtende Arbeitsplätze, Konten, Verfahren und Personen werden im Voraus festgelegt — präzise genug, um wirksam zu sein, und breit genug, um Inszenierung zu vermeiden.
03
Ohne Inszenierung beobachten
Die Interviews finden mit den Personen statt, die die Arbeit tatsächlich ausführen, nicht nur mit ihren Vorgesetzten. Betrachtet werden die tatsächlichen Handlungen: Anmeldung, Eskalation, Wiederherstellung, Austritt eines Mitarbeiters.
04
In nutzbare Spuren übertragen
Jede Beobachtung ist mit der Verpflichtung verknüpft, die sie untermauert oder widerlegt, samt zulässigen Fotos oder Auszügen, Verbreitungsbeschränkungen und vorgeschlagenen Maßnahmen.
Nutzungsbedingungen
Die Entscheidungen, die einen Besuch nützlich und verhältnismäßig machen.
Der Vor-Ort-Termin dient dazu, vorbereitete Hypothesen zu beantworten, nicht dazu, die Prüfung vor Ort unbegrenzt auszuweiten.
Kann sich der Standort vorbereiten und den Besuch verfälschen?
Teilweise, wie bei jedem Audit. Deshalb wird die Stichprobe nicht vollständig angekündigt und die Beobachtung stützt sich vorrangig auf dauerhafte Nachweise (Protokolle, Tickets, Konfigurationen) statt auf Vorführungen.
Wer sieht den Besuchsbericht?
Der Auftraggeber, gemäß den vor dem Auftrag vereinbarten Regeln. Finanziert ein europäischer Auftraggeber den Besuch bei einem Anbieter, werden die Regeln für die Weitergabe schriftlich festgelegt und von beiden Parteien vor der Reise akzeptiert.
Wann lohnt sich ein Vor-Ort-Besuch?
Wenn ein Engagement mit hohem Einsatz von physischen oder menschlichen Gegebenheiten abhängt: Ausführungszentrum, SOC oder NOC, Umgang mit sensiblen Daten, Vor-Ort-Subunternehmen. Für den Rest genügt oft die Fernprüfung.
Weiterlesen
Die Dokumentenvorbereitung mit der Beobachtung vor Ort verknüpfen.
Die Einsatzseite legt die Ausgangselemente, die Mobilisierung vor Ort und die erwarteten Ergebnisse einer Vor-Ort-Beobachtung fest.