Complass
Automatische Nachweise aus Microsoft 365 und GitHub: täglich geprüft, nur lesend, ohne Namen
Der Ordner heißt „Audit-Nachweise“ und enthält 43 Screenshots. Der neueste zeigt die MFA-Richtlinie vom März. Ob sie heute noch gilt, zeigt er nicht.
ISO/IEC 27001 verlangt, die Wirksamkeit des ISMS zu überwachen und die Einhaltung der eigenen Richtlinien regelmäßig zu überprüfen; NIS2 verlangt Verfahren zur Bewertung der Wirksamkeit der Risikomanagementmaßnahmen (§ 30 Abs. 2 Nr. 6 BSIG). Ein Screenshot belegt dafür nur einen Moment.
Das Whitepaper zeigt, welche Einstellungen in Microsoft Entra ID, Microsoft 365 und GitHub täglich geprüft werden, warum nur Leserechte genügen und wie das erzwungen wird, warum Anzahlen statt Namen gespeichert werden und wie aus einem Messwert ein Nachweis mit Ampel und unveränderlichem Verlauf wird. Mit Grenzen, fünf Schritten zum ersten Nachweis und Checkliste.
Jedes Kapitel zur Umsetzung enthält eine kurze Box „Umsetzung in Complass“ (Entscheidung W11); nur bereits veröffentlichte Funktionen werden genannt.
11 Seiten · Version 1.0 · Stand 17.10.2026 · Autor Marc Linden, Complass GmbH i. G.
Complass mit Ihren eigenen Daten testen
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.