Ausweise, Besucher, Konten, Rechteerhöhungen und Protokolle.
Startseite / Angekündigte Lieferantenprüfung
Angekündigtes Lieferantenaudit
Das Audit darf nicht der Moment sein, in dem Sie Ihre Abweichungen entdecken.
Umfang, Interviews, Nachweise und Demonstrationen werden auf Basis dessen vorbereitet, was der Kunde tatsächlich überprüfen wird.
Was Ihr Kontext verändert
Zu treffende Entscheidung
Vorrangig zu behandelnDen entsprechenden Ablauf ansehen →
Übungsprotokoll
Den Tag gestalten, statt ihn zu erleiden.
Der Audithinweis wird in eine Agenda für Demonstrationen umgewandelt. Jede Sequenz nennt Gesprächspartner, Nachweis, System und die noch offene Abweichung.
- Eröffnung und GeltungsbereichGeschäftsleitung
Betroffenes Mandat, betroffene Standorte, Services, Kunden und Unterauftragnehmer.
- IdentitätsnachweisIAM
Lebenszyklus, privilegierte Konten, MFA und ausgeschlossene Personengruppen.
- Kontinuität unter realen BedingungenBetrieb
Backup, Wiederherstellung, Abhängigkeiten und letzter freigegebener Nachweis.
- Ablauf des AusführungszentrumsStandort
Physischer Zugang, Arbeitsplätze, Überwachung und beobachtbare Praktiken.
Was beobachtbar sein muss
Vier Räume, vier Formen der Wahrheit.
Zuständigkeiten, Eskalation, Austritte und Ausnahmen.
Konfiguration, Protokolle, Einschränkungen und Demonstrationen.
Reaktion, Kontinuität, Entscheidungen und erbrachte Nachweise.
Kontradiktorische Wiederholung
Scheinbar offensichtliche Antworten prüfen.
Zeigen Sie die letzte vollständige Überprüfung der privilegierten Konten.
Die einbezogene Population, die Freigaben, das Datum und die Behandlung von Ausnahmen prüfen.
Stellen Sie eine Sicherung wieder her und zeigen Sie die Validierung.
Verfahren, tatsächliche Umsetzung, Abhängigkeiten und Ergebnisnachweis vergleichen.
Was geschieht mit dem Zugang eines Dienstleisters, der das Mandat verlässt?
Das Ereignis von der Quelle in HR oder im Einkauf bis zu den betroffenen Systemen nachverfolgen.
Ein angekündigtes Audit mit festgelegtem Umfang und Termin stellt bereits einen Ausgangspunkt dar.Das Audit-Gutachten darstellen