BSI C5 · Berichtstypen

Eine Momentaufnahme oder der Nachweis, dass es funktioniert hat

Typ 1
Ein erster Schritt
Ein Stichtag
Sind die Kontrollen angemessen gestaltet?
Wie das aussieht

Sie haben einen dokumentierten Prozess, um Zugriffe beim Ausscheiden zu entziehen.

Typ 2
Was Kunden wollen
3 bis 12 Monate
Haben sie tatsächlich funktioniert, Tag für Tag?
Wie das aussieht

Im Zeitraum gab es 14 Austritte, und hier steht, wann jeweils der Zugriff entzogen wurde.