Zum Inhalt springen

Review Packs

Management Review Pack Generator

Generate review packs for DORA, NIS2, Cyber Risk, ISO 27001, and AI Governance. Jedes Review Pack fasst die relevanten Maßnahmen, Nachweise und Entscheidungen für das Management-Reporting zusammen.

Hinweis: Diese Seite ist eine Umsetzungshilfe und ersetzt keine Rechtsberatung oder verbindliche aufsichtsrechtliche Auslegung.

Management-Zusammenfassung

  • Kein Review Pack ohne Human Gate "reviewed" veröffentlichen.
  • Jedes Review Pack aggregiert Maßnahmenstatus, Evidence-Vollständigkeit und Decision-Log-Einträge.
  • Review Packs dienen als Grundlage für Aufsichtsprüfungen, Management-Reviews und Jahresabschlussberichte.
DORA

DORA Review Pack

Aggregiert DORA-Maßnahmen, Incident-Statistik, Testergebnisse und Drittparteien-Risikobewertung.

Umfasst: Art. 5–27, Testprogramm, Meldepflichten, CTPP-Oversight

NIS2

NIS2 Review Pack

Aggregiert NIS2-Governance-Anforderungen, Cyber-Risk-Kontrollen, Meldepflichten und Lieferketten-Dokumentation.

Umfasst: Art. 20–24, Sektorzuordnung, Governance, Incident Reporting

Cyber Risk

Cyber Risk Review Pack

Aggregiert Bedrohungsanalyse, Risikoregister, KRITIS-Referenzen und Schutzbedarfsanalysen.

Umfasst: Risikoinventar, Bedrohungslandschaft, KRITIS-Betroffenheit

ISO 27001

ISO 27001 Review Pack

Aggregiert ISMS-Maßnahmen, Annex-A-Controls, Audit-Findings und Management-Review-Agenda.

Umfasst: A.5–A.8 Controls, Statement of Applicability, Audit-Tracker

AI Governance

AI Governance Review Pack

Aggregiert AI-Agent-Status, Human-Gate-Durchläufe, Datenklassen-Compliance und Review-Zyklen.

Umfasst: Agent-Registry, Risk-Matrix, verbotene Inputs, Review-Cycles

Wichtiger Hinweis

Kein Review Pack ohne Human Gate "reviewed" veröffentlichen. Jedes generierte Review Pack muss vor Weitergabe an Aufsichtsbehörden, Wirtschaftsprüfer oder Geschäftsleitung durch die zuständige verantwortliche Rolle geprüft und freigegeben werden.

Verknüpfte Module

Adaptiert von KRKrisensicher/krisensicherOS (Apache-2.0).