Arbeitsbereich einrichten
Erstellen Sie ein Konto und folgen Sie der Organisationseinrichtung. Bei einer Einladung oder einer offenen Beitrittsanfrage führt die Willkommensseite weiter. Vereinbaren Sie Verantwortlichkeiten und Bewertungskriterien, bevor Ihr Team Risiken erfasst.
Risikoregister aufbauen und prüfen
Erfassen Sie jedes Risiko mit Verantwortung und Kontext. Betrachten Sie inhärentes Risiko, Restrisiko und Zielrisiko gemeinsam. Filtern Sie die Risiken mit Diskussionsbedarf und öffnen Sie die Detailansicht für Behandlungen, Kontrollen und Nachweise.
Aus Bewertungen Entscheidungen machen
Schlagen Sie eine Risikobehandlung mit Begründung vor und legen Sie die Entscheidung zur Freigabe vor. Verfolgen Sie verknüpfte Feststellungen und Kontrollen. Bewerten Sie das Risiko erneut, wenn sich die Behandlung oder die Nachweislage ändert.
Lieferantenbewertungen koordinieren
Pflegen Sie Lieferantendaten und weisen Sie Bewertungen zu. Teilen Sie einen Bewertungslink mit dem Lieferanten, prüfen Sie eingereichte Antworten und fordern Sie Nachweise nach. Berücksichtigen Sie Risiken und Abhängigkeiten bei der nächsten Entscheidung.
Nachweise pflegen
Laden Sie Dokumente in den Nachweisbereich, halten Sie Versionen zusammen und verknüpfen Sie sie mit den passenden Datensätzen. Prüfen Sie Geltungsbereich und Aktualität eines Dokuments, bevor Sie es für eine Kontrollprüfung oder Bewertung verwenden.
Ergebnisse einer Rahmenwerkbewertung prüfen
Wählen Sie ein unterstütztes Rahmenwerk und die relevanten Dokumente. Prüfen Sie Lücken und Nachweisverweise, bevor Sie den Bericht verwenden. Eine Rahmenwerkbewertung unterstützt die Vorbereitung; sie ersetzt kein unabhängiges Audit und erteilt keine Zertifizierung.
Zugriff gezielt zuweisen
Für Kunden stehen die Rollen Betrachter, Mitwirkender, Genehmiger und Administrator zur Verfügung. Anbieterrollen unterstützen Managed Services. Vergeben Sie Rollen nach Aufgaben und prüfen Sie Mitgliedschaften bei geänderten Verantwortlichkeiten.
Managementbewertungen vorbereiten
Prüfen Sie aktuelle Bewertungen, Behandlungsstatus, offene Feststellungen und Nachweise vor dem Berichtsexport. Benennen Sie Zeitraum und Umfang, damit Leser die aktuelle Bewertung von einem früheren Berichtsstand unterscheiden können.