Schritt 3 von 6 · Plan
Gap-Analyse Was schon da ist und was fehlt.
Jetzt gehen Sie die Anforderungen durch, eine nach der anderen. Die Pflichtpunkte kommen zuerst, damit das Wichtigste nicht am Ende liegen bleibt.
Worum es geht
Die Normen sind lang und überschneiden sich. Wer sie nebeneinander abarbeitet, beantwortet dieselbe Frage drei- oder viermal. In UniqSuite sind gleiche Anforderungen zu gemeinsamen Prüfpunkten zusammengefasst. Eine Antwort zählt in jedem Regelwerk, das denselben Punkt verlangt.
So gehen Sie vor
- Sie sehen eine Anforderung pro Karte, in verständlicher Sprache und mit dem Bezug zur Norm.
- Sie antworten mit einem Klick: umgesetzt, teilweise umgesetzt oder nicht umgesetzt. Bei Bedarf hängen Sie einen Nachweis an.
- Ist eine Anforderung für Sie nicht anwendbar, schreiben Sie kurz, warum. Diese Begründung landet später in der Erklärung zur Anwendbarkeit.
- Wer tiefer gehen will, wechselt in die Detailansicht mit Reifegrad und Nachweisen.
Was UniqSuite Ihnen abnimmt
- Gilt eine Antwort für mehrere Regelwerke, zählt im Zweifel die schwächste Umsetzung. So rechnet sich niemand den Stand schön.
- Der Umsetzungsstand je Regelwerk wird laufend berechnet. Sie sehen nach jeder Antwort, wo Sie stehen.
Am Ende haben Sie
Ihren Umsetzungsstand je Regelwerk und eine Liste der offenen Lücken.
Bezug zu den Regelwerken
- ISO/IEC 27001, Anhang A: die 93 Maßnahmen, Grundlage der Erklärung zur Anwendbarkeit
- BSIG § 30 Abs. 2: die zehn Bereiche der Risikomanagementmaßnahmen
- Für AI Act, ISO/IEC 42001 und CRA gilt dasselbe Vorgehen mit den jeweiligen Katalogen.
Die Bezüge zeigen, wo die Anforderungen herkommen. Sie ersetzen keine rechtliche Prüfung.
Wie weit sind Sie bei diesem Schritt?
Der Quick-Check zeigt es in zwei Minuten. Oder Sie lassen sich UniqSuite mit Ihren eigenen Fragen zeigen.