Research Queue
Arbeitsliste für Quellenprüfung und fachliche Katalogfreigabe.
Offene Recherche- und Review-Punkte
Quellenstatus, Review-Status und vorhandene Nachweisdefinitionen.
| Modul | Regelwerk Nicht sortiert | Referenz Nicht sortiert | Titel Nicht sortiert | Risiko Aktuell aufsteigend sortiert | Research Status Nicht sortiert | Prüfstatus Nicht sortiert | Quelle | Nachweise Nicht sortiert | Trigger | Aktionen |
|---|---|---|---|---|---|---|---|---|---|---|
| Informationssicherheits-Basics core | ITSEC-BASIC | ISX-09 | Netzwerksegmentierung bewerten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Informationssicherheits-Basics core | ITSEC-BASIC | ISX-10 | Cloud-Konfiguration regelmäßig prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Informationssicherheits-Basics core | ITSEC-BASIC | ISX-11 | Security-Awareness durchführen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Informationssicherheits-Basics core | ITSEC-BASIC | ISX-12 | Schwachstellenpriorisierung definieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Informationssicherheits-Basics core | ITSEC-BASIC | ISX-13 | Änderungsmanagement für produktive Systeme betreiben | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Informationssicherheits-Basics core | ITSEC-BASIC | ISX-14 | Admin-Zugriffe gesondert kontrollieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Informationssicherheits-Basics core | ITSEC-BASIC | ISX-15 | Remote-Zugriffe absichern | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| ISO-27001-orientierte Kontrollen core | ISO27001-ORIENTED | ISOX-01 | Management Commitment dokumentieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| ISO-27001-orientierte Kontrollen core | ISO27001-ORIENTED | ISOX-02 | Security-Ziele definieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| ISO-27001-orientierte Kontrollen core | ISO27001-ORIENTED | ISOX-03 | Interne ISMS-Audits planen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| ISO-27001-orientierte Kontrollen core | ISO27001-ORIENTED | ISOX-04 | Korrekturmaßnahmen verfolgen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| ISO-27001-orientierte Kontrollen core | ISO27001-ORIENTED | ISOX-05 | Risikobehandlungsmaßnahmen nachhalten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| ISO-27001-orientierte Kontrollen core | ISO27001-ORIENTED | ISOX-06 | Kontrollverantwortliche benennen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| ISO-27001-orientierte Kontrollen core | ISO27001-ORIENTED | ISOX-07 | Policy-Review durchführen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| ISO-27001-orientierte Kontrollen core | ISO27001-ORIENTED | ISOX-08 | Kompetenzanforderungen dokumentieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| ISO-27001-orientierte Kontrollen core | ISO27001-ORIENTED | ISOX-09 | Kommunikationsplan für ISMS pflegen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| ISO-27001-orientierte Kontrollen core | ISO27001-ORIENTED | ISOX-10 | Dokumentierte Informationen lenken | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| ISO-27001-orientierte Kontrollen core | ISO27001-ORIENTED | ISOX-11 | Lieferantenkontrollen in SoA bewerten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| ISO-27001-orientierte Kontrollen core | ISO27001-ORIENTED | ISOX-12 | Messgrößen für ISMS definieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| HR-/Beschäftigten-Compliance core | HR-COMPLIANCE | HRX-01 | Onboarding-Compliance-Check durchführen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| HR-/Beschäftigten-Compliance core | HR-COMPLIANCE | HRX-02 | Offboarding-Prozess mit Rechteentzug dokumentieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| HR-/Beschäftigten-Compliance core | HR-COMPLIANCE | HRX-03 | Arbeitsmittelrückgabe nachhalten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| HR-/Beschäftigten-Compliance core | HR-COMPLIANCE | HRX-04 | Schulungsfristen überwachen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| HR-/Beschäftigten-Compliance core | HR-COMPLIANCE | HRX-05 | Vertraulichkeitsverstöße melden | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| HR-/Beschäftigten-Compliance core | HR-COMPLIANCE | HRX-06 | Rollenwechsel in Berechtigungen abbilden | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| HR-/Beschäftigten-Compliance core | HR-COMPLIANCE | HRX-07 | Homeoffice-Regeln dokumentieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| HR-/Beschäftigten-Compliance core | HR-COMPLIANCE | HRX-08 | Bring-your-own-device-Regeln prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| HR-/Beschäftigten-Compliance core | HR-COMPLIANCE | HRX-09 | Arbeitsanweisungen zentral bereitstellen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| HR-/Beschäftigten-Compliance core | HR-COMPLIANCE | HRX-10 | Pflichtunterweisungen dokumentieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Website/Marketing/Telemedien core | WEBSITE | WX-01 | Cookie- und Tracking-Konfiguration prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Website/Marketing/Telemedien core | WEBSITE | WX-02 | Kontaktformular-Datenflüsse dokumentieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Website/Marketing/Telemedien core | WEBSITE | WX-03 | Auftragsverarbeiter für Website-Dienste erfassen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Website/Marketing/Telemedien core | WEBSITE | WX-04 | Webanalyse-Rechtsgrundlage prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Website/Marketing/Telemedien core | WEBSITE | WX-05 | Consent-Banner-Änderungen dokumentieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Website/Marketing/Telemedien core | WEBSITE | WX-06 | Website-Rechtstexte regelmäßig reviewen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Website/Marketing/Telemedien core | WEBSITE | WX-07 | Bewerberformular-Datenschutz prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Website/Marketing/Telemedien core | WEBSITE | WX-08 | Social-Media-Einbindungen bewerten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | SX-01 | Mindestanforderungen für Lieferanten definieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | SX-02 | Sicherheitsanhänge in Lieferantenverträgen prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | SX-03 | Exit-Plan für kritische Dienstleister erstellen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | SX-04 | Lieferanten-Nachweise jährlich anfordern | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | SX-05 | Subdienstleisterfreigaben dokumentieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | SX-06 | Lieferanten-Incident-Prozess abstimmen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | SX-07 | Dienstleisterzugriffe regelmäßig prüfen | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | SX-08 | Datenlöschung bei Lieferantenende nachhalten | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | SX-09 | SLA-Verletzungen tracken | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| Lieferantenmanagement core | SUPPLIER | SX-10 | Lieferantenklassifizierung aktualisieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| KI-Governance Basis core | AI-GOV | AIX-01 | KI-Anwendungsfälle klassifizieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| KI-Governance Basis core | AI-GOV | AIX-02 | KI-Datenquellen dokumentieren | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja | |
| KI-Governance Basis core | AI-GOV | AIX-03 | Menschliche Aufsicht für KI-Ergebnisse regeln | Mittel | Importiert | Prüfung erforderlich | keine URL | ja | ja |