Auditbericht
BSI-Kategorie: Sicherheitsmanagement · Zielgruppe: Prozessverantwortliche
Beschreibung des BSI
Ein Auditbericht sammelt alle Ergebnisse eines Audits. Diese Ergebnisse können sowohl Mängel sein als auch positive Aspekte sein.
Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.
3 Anforderungen, davon 2 MUSS, nennen Auditbericht als Ort, an dem das Ergebnis festzuhalten ist. Praktik: PERF. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.
Nach Zielobjekt: ohne Zielobjektkategorie (3).
Anforderungen (3)
Abschnitt betitelt „Anforderungen (3)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| PERF.3.2 Dokumentation von Auditergebnissen ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| PERF.3.2.2 Kommunikation an Stakeholder ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| PERF.3.2.1 Einheitliches Bewertungsschema ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
Alle Dokumenttypen: Dokumente im Katalog.