Andere Cookies sind konfigurierbar.
Nachweise über die Einhaltung der Vorschriften, die durch die Durchführung des Programms erbracht wurden.
Audits scheitern an der Auffindbarkeit, nicht an der Durchführung: Die Übung fand statt, der Plan wurde aktualisiert, die Maßnahme abgeschlossen – und nichts davon ist auffindbar, wenn der Vorgesetzte nachfragt. Resilience Arena strukturiert das Programm so, dass jede Aktivität als Nachweis dient und der jeweiligen Verpflichtung zugeordnet wird, die sie erfüllt.
Wie Compliance zu einem Nebenprodukt wird
Das Modul für Compliance-Nachweise von Resilience Arena erfasst Pläne und deren Aktualisierungen, Übungen und deren Ergebnisse, Abhängigkeitsdatensätze und den Abschluss von Maßnahmen als strukturierte Datensätze in einem verwalteten Datenmodell und ordnet jeden Datensatz den Anforderungen von ISO 22301, NIS2, DORA und ISO 27001 zu, sodass Audits und Fragen von Aufsichtsbehörden aus dem System und nicht aus verstreuten Dateien beantwortet werden können.
Die Regulierungsbehörden haben ihren Fokus von dokumentierten Absichten auf nachweisbare Fähigkeiten verlagert: Die Aufsichtsbehörden von NIS2 und DORA fragen zunehmend nicht mehr, ob ein Plan existiert, sondern ob die Führungsebene anhand dieses Plans getestet wurde und ob das Ergebnis nachweisbar ist. Diese Frage lässt sich von einem gemeinsam genutzten Laufwerk aus nicht beantworten. Mit einem System, in dem Übungsprotokoll, deterministische Bewertung, Ergebnisse und abgeschlossene Maßnahmen eine zusammenhängende, dokumentierte und exportierbare Kette bilden, ist sie in Sekundenschnelle zu beantworten.
Da die Plattform von Praktikern entwickelt wurde, die Programme für Kunden entwerfen, entspricht das Datenmodell eher der tatsächlichen Vorgehensweise bei Resilienzmaßnahmen als einer generischen GRC-Abstraktion, und die von ihr erzeugten Nachweise sind genau die Nachweise, von denen unsere Berater wissen, dass Auditoren und Vorgesetzte sie tatsächlich anfordern.
Häufig gestellte Fragen
Welche Verpflichtungen kann Resilience Arena nachweisen?+
Die Programmstruktur, die Übungsaufzeichnungen und die Berichterstattung sind so konzipiert, dass sie die Anforderungen der ISO 22301, NIS2 und DORA belegen, mit einer Ausrichtung an ISO 27001 für die Informationssicherheitsdimension, sodass ein Programm sowohl der Zertifizierung als auch der Überwachung dient.
Worin unterscheidet sich das von einem Dokumentenmanagementsystem?+
Ein Dokumentensystem speichert Dateien; dieses Modul strukturiert Aktivitäten. Eine Übung ist keine PDF-Datei, sondern ein verknüpfter Datensatz: Szenario, Teilnehmer, deterministische Punktzahl, Ergebnisse, Maßnahmen und Abschluss, jeweils zugeordnet dem entsprechenden Paragraphen oder Artikel.
Können wir Nachweise für einen Prüfer exportieren?+
Ja. Die Nachweise werden aus dem Live-System zu einem revisionssicheren Dokument zusammengeführt, sodass die Antwort an einen Zertifizierer oder Vorgesetzten generiert und nicht zusammengestellt wird und jedes Mal konsistent ist.
Ersetzt es unsere Berater oder unser ISMS?+
Nein. Die operative Ebene sorgt dafür, dass die Beratungsergebnisse sichtbar bleiben und das Programm messbar ist. Strategie und Konzeption erfordern weiterhin Expertise; hierzu wenden Sie sich bitte an unsere Beratungsabteilung .
Wo werden die Daten gespeichert?+
Die Plattform wurde in der Schweiz entwickelt und verfügt über europäische und schweizerische Datenresidenz. Sie wird gehostet oder lokal angeboten und ist in Editionen erhältlich, die von einer fokussierten Basisimplementierung bis hin zu einem kompletten Unternehmensprogramm reichen.
Die Plattform
Krisensimulationen
Innerhalb der Plattform werden realistische, eskalierende Szenarien durchgespielt, wobei jede Entscheidung deterministisch bewertet und als Übungsnachweis erfasst wird.
Gamifizierung
Training, Übungen und die Aufrechterhaltung des Plans gemäß den Vorgaben, aktive Teilnahme an Aktivitäten, um das Programm zwischen den Ereignissen aufrechtzuerhalten.
Vertraulicher Rundgang
Von einer maßgeschneiderten Begehung bis hin zu einem begrenzten Pilotprojekt mit einer realen Gruppe: vor jeder weitergehenden Entscheidung entscheidungsreife, entscheidungsreife Erkenntnisse.
Resilienz-Arena
Die komplette Plattform: Pläne, Abhängigkeiten, Simulationen, Bewertung, Gamifizierung und revisionssichere Berichte in einer kontrollierten Umgebung.
Beantworten Sie die nächste Systemabfrage.
Bringen Sie Ihre letzte Liste der Prüfungsanforderungen zu einem Rundgang mit; wir zeigen Ihnen, wie jeder Punkt in einer Live-Sendung beantwortet wird.
Vereinbaren Sie einen Beratungstermin