Was umfasst Compliance-Remediation?
Compliance-Remediation überführt identifizierte Kontrolllücken in technische und operative Änderungen. Je nach Umfang gehören dazu Zugriffskontrollen, sichere Änderungsprozesse, Nachweisführung, Datenzuordnungen, Dokumentation, Tests und Übergabe. Die konkreten Arbeiten ergeben sich aus dem Zielstandard, den Systemgrenzen, vorhandenen Feststellungen und den Verantwortlichkeiten Ihres Teams.
Was umfasst die Vorbereitung auf eine SOC-2-Prüfung?
Die Vorbereitung kann eine Lückenanalyse anhand der anwendbaren Trust Services Criteria, die Umsetzung vereinbarter Controls, eine wiederholbare Nachweisführung und die Aufbereitung der Dokumentation umfassen. Ihre Organisation definiert den Geltungsbereich und verantwortet ihre Controls. Eine unabhängige Wirtschaftsprüfungsgesellschaft führt die Prüfung durch und entscheidet über die Erstellung des SOC-Berichts.
Führt werkwerk die SOC-Prüfung durch?
Nein. werkwerk unterstützt bei technischer Remediation und Prüfungsvorbereitung, führt jedoch keine unabhängige SOC-Prüfung durch und erstellt keinen SOC-Bericht. Wir setzen vereinbarte Änderungen um und bereiten Nachweise gemeinsam mit Ihrem Team und, soweit sinnvoll, mit der zuständigen unabhängigen Wirtschaftsprüfungsgesellschaft vor.
Kann werkwerk ein ISMS nach ISO 27001 zertifizieren?
Nein. werkwerk unterstützt bei der ISMS-Implementierung, technischen Korrekturmaßnahmen, Nachweisabläufen und Zertifizierungsvorbereitung. Die Zertifizierung erfolgt durch eine akkreditierte Zertifizierungsstelle, die den definierten Geltungsbereich unabhängig bewertet und über die Erteilung des Zertifikats entscheidet.
Wie arbeitet werkwerk mit gewachsenen Produktivsystemen?
Wir gehen vom heutigen Betrieb aus und setzen keinen vollständigen Neubau voraus. Änderungen werden anhand von Risiken, betrieblichen Einschränkungen und dem Ziel-Control priorisiert. Wir arbeiten in vorhandenen Tools und Release-Prozessen, ergänzen nötige Schutzmaßnahmen und dokumentieren Entscheidungen so, dass die Controls langfristig wartbar bleiben.
Welche Ergebnisse liefert ein Projekt?
Je nach Umfang entstehen eine priorisierte Feststellungsliste, umgesetzte Controls, Nachweisabläufe, Testartefakte, Betriebsverfahren, Umsetzungsprotokolle und Übergabematerialien. Die Projektdefinition legt fest, welche Ergebnisse werkwerk liefert, welche Entscheidungen bei Ihrer Organisation verbleiben und was Prüfer, Zertifizierungsstellen oder Rechtsberatung unabhängig bewerten müssen.
Berät werkwerk rechtlich zur DSGVO?
Nein. werkwerk unterstützt die technische und operative Umsetzung vereinbarter Datenschutzanforderungen. Die rechtliche Auslegung, Entscheidungen über Rechtsgrundlagen und abschließende Bewertungen der DSGVO-Konformität verbleiben bei Ihrer Organisation und qualifizierter Rechts- oder Datenschutzberatung.
Welche Sprachen und welches Arbeitsmodell bietet werkwerk an?
werkwerk arbeitet auf Deutsch und Englisch. Die Zusammenarbeit ist integriert und partnerschaftlich: Wir arbeiten mit den verantwortlichen Personen aus Engineering, Betrieb, Informationssicherheit und Datenschutz in den Tools und Codebasen, die für den vereinbarten Umfang relevant sind.