Kostenloses Werkzeug
Compliance-Kalender
Rahmenwerke und Ankerdaten wählen und einen 24-Monats-Kalender aller wiederkehrenden Kontrolltätigkeiten und Audit-Meilensteine herunterladen, als .ics für den Kalender oder .csv für das Ticketsystem.
Für SOC 2 Typ II, ISO 27001:2022, HITRUST r2, ISO 42001 · Läuft im Browser · Nichts wird gespeichert
Was der Kalender enthält
- Monatlich: Prüfung der Schwachstellenbehebung, Sicherheitskennzahlen an die Geschäftsführung.
- Quartalsweise: Zugriffsüberprüfung, Prüfung privilegierter Konten, Wiederherstellungstest, Phishing-Simulation, Risikoregister; dazu KI-Systemverzeichnis (ISO 42001) und CAP-Status (HITRUST).
- Jährlich, ab dem gewählten Monat: Risikobewertung, Richtlinienprüfung und -bestätigung, Sicherheitsschulung, Penetrationstest, Planübung zur Vorfallreaktion, Notfalltest, Lieferantenbewertung, Kontinuitätsplan und Asset-Inventar.
- SOC 2: Beginn und Ende des Beobachtungszeitraums, Halbzeitprüfung, Terminabstimmung, Lieferung der Grundgesamtheiten, Berichtsentwurf, Ausstellung und der Zeitpunkt, ab dem Kunden einen Bridge Letter brauchen.
- ISO 27001 und ISO 42001: internes Audit, Managementbewertung, Prüfung der Anwendbarkeitserklärung, Überwachungsaudits in den Jahren eins und zwei, Rezertifizierung im dritten Jahr, Schließung von Nichtkonformitäten.
- HITRUST: r2-Vorbereitung, Prüfung, Zwischenbewertung nach 12 Monaten und Rezertifizierung nach 24 Monaten, Qualitätssicherung.
Jeder Termin enthält eine Erinnerung sieben Tage vorher und eine Beschreibung, was „erledigt“ bedeutet. Importieren Sie die .ics-Datei als eigenen Kalender in Google Kalender, Outlook oder Apple Kalender und teilen Sie ihn mit den Kontrollverantwortlichen; die .csv-Datei lädt die Aufgaben in Jira, Asana oder Ihre GRC-Plattform.
So nutzen Sie ihn
- Nach dem Import jedem Termin einen Verantwortlichen zuweisen. Eine Aufgabe ohne Verantwortlichen ist ein Auditbefund in Wartestellung.
- Nachweise beim Abschluss an den Kalendertermin oder das Ticket hängen; so entsteht die Nachweiskette über das Jahr von selbst.
- Den Monat der jährlichen Aktivitäten verschieben, wenn er in die Auditphase fällt. Ziel sind aktuelle Nachweise vor dem Prüfer, nicht währenddessen.
- Nach jedem Audit mit dem neuen Periodenende oder Zertifikatsdatum neu erzeugen.
Warum liegt die Zugriffsüberprüfung auf dem letzten Tag des Quartals?
Prüfer ziehen Stichproben je Quartal. Eine Überprüfung, die im geprüften Quartal datiert ist, vermeidet die Diskussion, zu welcher Periode sie gehört. Beginnen Sie zehn Tage früher; das Datum im Kalender ist die Abschlussfrist.
Wir betreiben SOC 2 und ISO 27001 zusammen. Verdoppeln sich die Termine?
Die wiederkehrenden Kontrolltätigkeiten werden einmal erzeugt und bedienen beide. Nur die rahmenwerkspezifischen Meilensteine (Periodenende, Überwachungsaudits) sind getrennt, und das soll so sein.
Richten Sie das für uns ein?
Ja. In einem Readiness-Projekt bauen wir den Kalender mit Verantwortlichen und Nachweisvorlagen in Ihrem Ticketsystem auf; im vCISO-Modell führen wir ihn. Sprechen Sie uns an.