Interne Audits erfasst auch externe Audits und Penetrationstests, damit alle Feststellungen an einem Ort nachverfolgt werden.
Externes Audit oder Penetrationstest erfassen
- Öffnen Sie Interne Audits im Menü der Organisation und klicken Sie auf Audit planen.
- Wählen Sie die Art: Internes Audit, Externes Audit oder Penetrationstest.
- Tragen Sie Titel, Termine und Umfang wie gewohnt ein und speichern Sie.
Feststellungen aus einem Bericht importieren
Prüfer liefern Feststellungen meist als Tabelle. Speichern Sie sie als CSV und importieren Sie sie:
- Öffnen Sie das Audit und klicken Sie auf Feststellungen importieren (CSV).
- Wählen Sie die CSV-Datei. Komma und Semikolon funktionieren beide. Erkannt werden die englischen Spalten title, description, severity und due date. Der Schweregrad muss critical, high, medium, low oder info sein, das Datum JJJJ-MM-TT.
- Prüfen Sie, wie viele Feststellungen bereitstehen, und klicken Sie auf Importieren. Bis zu 500 Feststellungen werden auf einmal importiert, jede mit eigener Nummer (F-1, F-2, …), und der Import steht im Audit-Log.
Wird nichts gefunden, prüfen Sie die Spaltennamen und die Datei.
Schweregrad und erneuter Test
Jede Feststellung kann einen Schweregrad haben: Kritisch, Hoch, Mittel, Niedrig oder Information. Importierte Feststellungen beginnen als Offen, mit Erneuter Test offen.
Wenn die Korrektur erledigt ist:
- Tragen Sie die Korrekturmaßnahme ein und setzen Sie den Status.
- Nachdem der Prüfer erneut getestet hat, setzen Sie Erneuter Test auf Erneuter Test bestanden oder Erneuter Test nicht bestanden. Das Datum des Ergebnisses wird gespeichert.
- Für Feststellungen ohne zweiten Test wählen Sie Kein erneuter Test nötig.
Feststellungen, die einem Mitglied zugewiesen sind, erscheinen in dessen Aufgaben, und es kann den Fortschritt melden.