Complass
Automatische Nachweise aus Microsoft 365 und GitHub: täglich geprüft, nur lesend, ohne Namen
Der Ordner heißt „Audit-Nachweise“ und enthält 43 Screenshots. Der neueste zeigt die MFA-Richtlinie vom März. Ob sie heute noch gilt, zeigt er nicht.
ISO/IEC 27001 verlangt, die Wirksamkeit des ISMS zu überwachen und die Einhaltung der eigenen Richtlinien regelmäßig zu überprüfen; NIS2 verlangt Verfahren zur Bewertung der Wirksamkeit der Risikomanagementmaßnahmen (§ 30 Abs. 2 Nr. 6 BSIG). Ein Screenshot belegt dafür nur einen Moment.
Das Whitepaper zeigt, welche Einstellungen in Microsoft Entra ID, Microsoft 365 und GitHub täglich geprüft werden, warum nur Leserechte genügen und wie das erzwungen wird, warum Anzahlen statt Namen gespeichert werden und wie aus einem Messwert ein Nachweis mit Ampel und unveränderlichem Verlauf wird. Mit Grenzen, fünf Schritten zum ersten Nachweis und Checkliste.
Jedes Kapitel zur Umsetzung enthält eine kurze Box „Umsetzung in Complass“ (Entscheidung W11); nur bereits veröffentlichte Funktionen werden genannt.
11 Pagine · Versione 1.0 · Al 17.10.2026 · Autore Marc Linden, Complass GmbH i. G.
Provate Complass con i vostri dati
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.