Research Queue
Arbeitsliste für Quellenprüfung und fachliche Katalogfreigabe.
Offene Recherche- und Review-Punkte
Quellenstatus, Review-Status und vorhandene Nachweisdefinitionen.
| Modul | Regelwerk Nicht sortiert | Referenz Nicht sortiert | Titel Nicht sortiert | Risiko Aktuell aufsteigend sortiert | Research Status Nicht sortiert | Prüfstatus Nicht sortiert | Quelle | Nachweise Nicht sortiert | Trigger | Aktionen |
|---|---|---|---|---|---|---|---|---|---|---|
| Informationssicherheits-Basics core | ITSEC-BASIC | IS-01 | Asset- und Systemübersicht pflegen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Informationssicherheits-Basics core | ITSEC-BASIC | IS-03 | Zugriffsrechte regelmäßig prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | C-02 | Auditrechte aus Kundenverträgen vorbereiten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | S-01 | Kritische Dienstleister erfassen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | S-02 | Lieferanten risikobasiert bewerten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| HR-/Beschäftigten-Compliance core | HR-COMPLIANCE | HR-01 | Mitarbeiter schulen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Website/Marketing/Telemedien core | WEBSITE | W-01 | Impressum bereithalten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Website/Marketing/Telemedien core | WEBSITE | W-03 | Newsletter-Einwilligungen dokumentieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| KI-Governance Basis core | AI-GOV | AI-01 | KI-Systeme inventarisieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| KI-Governance Basis core | AI-GOV | AI-02 | KI-Nutzungsrichtlinie definieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | BR-01 | Branchenspezifische Pflichten für IT/SaaS prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | BR-S-01 | Kritische Dienstleister in IT/SaaS bewerten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | BR-02 | Branchenspezifische Pflichten für Produktion prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | BR-S-02 | Kritische Dienstleister in Produktion bewerten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | BR-03 | Branchenspezifische Pflichten für Handel prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | BR-S-03 | Kritische Dienstleister in Handel bewerten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | BR-04 | Branchenspezifische Pflichten für Gesundheit prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | BR-S-04 | Kritische Dienstleister in Gesundheit bewerten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | BR-05 | Branchenspezifische Pflichten für Finanzen prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | BR-S-05 | Kritische Dienstleister in Finanzen bewerten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | BR-06 | Branchenspezifische Pflichten für Bau prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | BR-S-06 | Kritische Dienstleister in Bau bewerten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | BR-07 | Branchenspezifische Pflichten für Logistik prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | BR-S-07 | Kritische Dienstleister in Logistik bewerten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | BR-08 | Branchenspezifische Pflichten für Bildung prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | BR-S-08 | Kritische Dienstleister in Bildung bewerten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | BR-09 | Branchenspezifische Pflichten für Immobilien prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | BR-S-09 | Kritische Dienstleister in Immobilien bewerten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Vertragliche Kundenpflichten core | CONTRACT | BR-10 | Branchenspezifische Pflichten für Energie prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | BR-S-10 | Kritische Dienstleister in Energie bewerten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | DPX-01 | Aufbewahrungs- und Löschfristen dokumentieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | DPX-02 | Einwilligungsmanagement überprüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | DPX-03 | Datenschutzrollen festlegen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | DPX-04 | Datenschutzanfragen fristgerecht tracken | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | DPX-05 | Privacy by Design im Entwicklungsprozess berücksichtigen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | DPX-06 | Datenschutzschulung regelmäßig durchführen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | DPX-07 | Datenschutzrisiken bei neuen Tools prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | DPX-08 | Datenminimierung in Prozessen prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | DPX-09 | Protokollierung von Zugriffen bewerten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | DPX-10 | Datenschutzdokumente versionieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | DPX-11 | Auftragsverarbeiter regelmäßig überprüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Datenschutz-Grundverordnung core | DSGVO | DPX-12 | Gemeinsame Verantwortlichkeit prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Informationssicherheits-Basics core | ITSEC-BASIC | ISX-01 | Informationssicherheitsleitlinie freigeben | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Informationssicherheits-Basics core | ITSEC-BASIC | ISX-02 | MFA für kritische Systeme bewerten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Informationssicherheits-Basics core | ITSEC-BASIC | ISX-03 | Passwort- und Authentifizierungsregeln dokumentieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Informationssicherheits-Basics core | ITSEC-BASIC | ISX-04 | Logging und Monitoring für kritische Systeme definieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Informationssicherheits-Basics core | ITSEC-BASIC | ISX-05 | Sicherheitsereignisse klassifizieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Informationssicherheits-Basics core | ITSEC-BASIC | ISX-06 | Notfallkontaktliste pflegen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Informationssicherheits-Basics core | ITSEC-BASIC | ISX-07 | Business-Continuity-Anforderungen erfassen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Informationssicherheits-Basics core | ITSEC-BASIC | ISX-08 | Endpoint-Schutz dokumentieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja |