wie halte ich die Daten in meinem Dossier aktuell

Aktualität durch Aktualisierung der Quelldaten, nicht der Listen

Ein Kettendossier bleibt aktuell, wenn Sie es in dem Moment aktualisieren, in dem sich ein zugrundeliegendes Datum ändert, nicht in dem Moment, in dem eine neue Liste ankommt. Das spart Zeit: Anstatt dutzende Fragebögen durchzugehen, aktualisieren Sie eine begrenzte Anzahl von Quelldaten — Identität, Größe, Standorte, Zertifikate, Richtlinien — und diese speisen automatisch jede Antwort ein, die darauf basiert. Praktisch bedeutet dies, dass eine Änderung in der Anzahl der Mitarbeiter oder in den Ländern, in denen das Unternehmen Niederlassungen hat, an nur einer Stelle angepasst werden muss, woraufhin diese Änderung in jede Antwort einfließt, die diesen Datensatz nutzt.

Die Daten, die am schnellsten veralten, sind kein Zufall: Die Größe (Mitarbeiter, Umsatz) ändert sich jährlich durch den Jahresabschluss, Zertifikate haben ein Verfallsdatum und verfallen, und Richtliniendokumente — ein Kontinuitätsplan, eine Informationssicherheitsrichtlinie — werden regelmäßig überprüft. Eine regelmäßige Kontrolle beim Jahresabschluss und bei jeder Zertifikatserneuerung deckt den Großteil der Änderungen ab. Bei der CSRD-Berichterstattung gemäß des VSME-Grundmodells oder bei den zehn Maßnahmen des Artikels 21 Absatz 2 der NIS2-Richtlinie ist das zugrundeliegende Datum häufig ein Richtliniendokument mit einer Versionsnummer und einem Datum; diese beiden sind der einfachste Indikator dafür, ob eine Antwort noch gültig ist, unabhängig davon, ob sich der Prozess selbst inhaltlich geändert hat.

Handelsregisterwet und Anlage A der ISO/IEC 27001 als Anker

Zwei Quellen zeigen, warum Aktualität ein strukturelles Merkmal des Dossiers ist, keine einmalige Maßnahme. Das Handelsregisterwet 2007 verpflichtet Unternehmen, Änderungen an den registrierten Daten mitzuteilen, und dieses Register ist für Identitätsdaten — die statutory name und das Registrierungsnummer — die zuverlässigste Quelle für regelmäßige Kontrollen. Anlage A der ISO/IEC 27001 arbeitet mit Kontrollmaßnahmen, die nachweislich aktuell gehalten werden müssen, einschließlich Bewertungszeitpunkten; ein Dossier, das diese Bewertungsdaten übernimmt, muss nicht selbst entscheiden, wann eine Maßnahme überprüft werden muss.