Nach Rolle · Externer Auditor
Prüfungsqualität, nicht Logistik.
Zwei Türen führen herein. Eine eingegrenzte Leserolle für ein benanntes Konto liest Compliance, Control-Bibliothek, Dokumente und Risikoregister; ein Einladungscode öffnet das Auditorenportal mit sechs Tabs, ganz ohne Plattformkonto.
Was das ersetzt
- Wochen des Mandats gehen dafür drauf, bei Dokumenten-Ownern Screenshots einzutreiben.
- Ein Laufwerk voller Nachweise, und auf keinem steht ein Datum.
- Jemand gibt Ihnen einen Admin-Zugang, weil ein eingegrenzter Lesezugang zu mühsam war.
Was Sie hier tun
- 1Das Compliance-Modul von Anfang bis Ende lesen.Framework-Status, Zyklen, Findings und Pflichten stehen nur lesend offen — dieselben Datensätze, an denen das Team arbeitet, keine Kopie.Compliance dashboard
- 2Die Control-Bibliothek selbst einsehen.Der Katalog ist nur lesend zugänglich. Sie prüfen den Datensatz eines Controls statt eines in eine Mail geklebten Screenshots.Control library
- 3Ein Risiko nachvollziehen, ohne es anzufassen.Register, Dashboard und Beziehungsgraph sind offen; Behandlungspläne und die Bewertungsparameter nicht.Risk register
- 4Die Reporting-Tabs lesen, die Ihre Lizenz abdeckt.Control Assurance, Executive und die übrigen rendern nur lesend; die Add-on-Tabs folgen der Lizenz.Reporting
- 5Über einen Einladungscode eintreten, nicht über ein Login.Das Auditorenportal ist eine eigene Tür neben der angelegten Leserolle: ein Code, ein Mandat, kein Plattformkonto.Auditor portal
- 6Nachweise ziehen, Findings erheben, die Datei exportieren.Sechs Tabs tragen das Mandat: Overview, Evidence, Findings, Comments, Requests, Export. Die Anfrageliste lebt nicht mehr in der Mailbox.Auditor portal
Was sich ändert
- Zwei Zugangswege: ein eingegrenztes Lesekonto oder ein Einladungscode ganz ohne Konto.
- Das Einladungsportal hat sechs Tabs; Requests, Comments und Export ersetzen den Nachfrage-Thread.
- Das Audit-Log exportiert als Datei, die Sie mit den Arbeitspapieren mitnehmen.
Read-only accessControl libraryAudit cyclesFindings reviewAudit log exportAuditor portalPBC requests
Wo die Rolle endet
Diese Rolle liest viel und schreibt nichts. Compliance, Control-Bibliothek, Dokumente, Register und Reporting-Tabs stehen offen; nur das Einladungsportal schreibt.
Arbeitet mit
- Compliance-BeauftragterEin Control auf mehrere Frameworks mappen, den Auditzyklus vom Scope bis zum Zertifikat-Upload führen, dann jedes Finding erst nach einem Verifikationsschritt schließen, nicht auf eine Meinung hin.COMPLIANCE
- CISOVier Teams, vier Zahlen, eine Vorstandssitzung. Hier lesen Board-Report, Reifegrad, Budgetposten und Rechtematrix aus denselben Daten, in denen Ihr Team ohnehin arbeitet.STRATEGY
- RisikomanagerRegister in Tabellen übersehen die Zusammenhänge. Die Bewertungsmethodik setzen Sie einmal, danach hält jeder Eintrag die Controls, Prozesse, Incidents, KRIs und Schwachstellen, die er wirklich berührt — mit Behandlungsplänen und formalen Akzeptanzen im Datensatz.RISK
Bereit für den Schritt
über Legacy-GRC hinaus?
14 Tage kostenlos testen. Ohne Kreditkarte. Cloud oder on-premises.