Regelüberwachung prüft, ob alltägliche Kontrollen noch zu Gesetzen, Verträgen und interner Richtlinie passen, statt eine jährliche Prüfung für genug zu halten.
Sie macht aus Pflichten wiederkehrende Belege, damit eine Kontrolle, die still aufgehört hat zu wirken, vor dem Eintreffen der Prüfenden auffällt.
So funktioniert es
Gute Überwachung nennt die Pflicht, die Kontrolle, den Beleg, die verantwortliche Person und den Rhythmus, und eine Passwortregel, die nur in einem Dokument steht, ist schwächer als ein Bericht, der zeigt, dass die Regel auf den betroffenen Systemen gilt.
Wenn Gesetz oder Vertrag sich ändert, muss sich die Karte der Belege mitändern.
Überwachung ist nicht dasselbe wie das ewige Sammeln jedes Protokolls.
Bewahren Sie die Belege, die die Pflicht beweisen, schützen Sie sie vor Veränderung und behandeln Sie eine grüne Übersicht nicht als Ersatz dafür, die gescheiterte Kontrolle darunter zu reparieren.
Konkrete Beispiele
- Jeden Monat zeigt ein Bericht, dass ausgeschiedene Beschäftigte den Zugriff in der Zeit verloren, die die Richtlinie verspricht.
- Ein Lieferantenvertrag verlangt Verschlüsselung gespeicherter Kundendaten, und eine Prüfung scheitert, wenn ein neuer Speicher ohne sie entsteht.
- Eine prüfende Person verlangt Proben, und das Team holt sie aus der Überwachungsaufzeichnung, statt eine Hektik zusammenzustellen.
Schutzmaßnahmen
- Ordnen Sie jede wichtige Pflicht einer Kontrolle, einer Belegquelle, einer verantwortlichen Person und einem Prüfrhythmus zu.
- Alarmieren Sie, wenn Belege fehlen oder veralten, weil Schweigen oft bedeutet, dass die Kontrolle aufgehört hat und nicht, dass alles in Ordnung ist.
- Aktualisieren Sie die Karte, wenn Gesetze, Verträge oder Systeme sich ändern, und legen Sie Prüfungen still, die nichts mehr beweisen.
- Bewahren Sie Belege so auf, dass die gemessenen Personen sie nicht ändern können, und begrenzen Sie, wie lange personenbezogene Daten darin bleiben.