Complass
Automatische Nachweise aus Microsoft 365 und GitHub: täglich geprüft, nur lesend, ohne Namen
Der Ordner heißt „Audit-Nachweise“ und enthält 43 Screenshots. Der neueste zeigt die MFA-Richtlinie vom März. Ob sie heute noch gilt, zeigt er nicht.
ISO/IEC 27001 verlangt, die Wirksamkeit des ISMS zu überwachen und die Einhaltung der eigenen Richtlinien regelmäßig zu überprüfen; NIS2 verlangt Verfahren zur Bewertung der Wirksamkeit der Risikomanagementmaßnahmen (§ 30 Abs. 2 Nr. 6 BSIG). Ein Screenshot belegt dafür nur einen Moment.
Das Whitepaper zeigt, welche Einstellungen in Microsoft Entra ID, Microsoft 365 und GitHub täglich geprüft werden, warum nur Leserechte genügen und wie das erzwungen wird, warum Anzahlen statt Namen gespeichert werden und wie aus einem Messwert ein Nachweis mit Ampel und unveränderlichem Verlauf wird. Mit Grenzen, fünf Schritten zum ersten Nachweis und Checkliste.
Jedes Kapitel zur Umsetzung enthält eine kurze Box „Umsetzung in Complass“ (Entscheidung W11); nur bereits veröffentlichte Funktionen werden genannt.
11 pagina's · Versie 1.0 · Per 17.10.2026 · Auteur Marc Linden, Complass GmbH i. G.
Test Complass met uw eigen gegevens
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.