Seminar EU Cloud Sovereignty Framework – Audit und Nachweisführung

Eine Anbieterbewertung bleibt nur belastbar, wenn ihre Aussagen später überprüft werden können. Das Seminar behandelt den Aufbau einer Nachweisführung, die von der dokumentierten Anforderung bis zur konkret geprüften Umsetzung reicht.

Geübt werden risikoorientierte Prüfplanung, sachliche Interviews und die Beurteilung technischer sowie organisatorischer Belege. Dazu gehören widersprüchliche Unterlagen, veraltete Betriebsbeschreibungen und Zertifikate, deren Umfang den betrachteten Dienst nur teilweise abdeckt.

Die Fallarbeit bildet eine interne Prüfung ab. Feststellungen werden präzise formuliert, Verantwortlichkeiten zugeordnet und Korrekturen anhand erneuter Belege geprüft. Das Seminar bereitet auf diese Arbeit vor und beinhaltet keine Akkreditierung oder Befugnis zur Ausstellung offizieller Souveränitätszertifikate.

Lernziele

• Einen risikoorientierten Prüfplan mit klaren Kriterien und Stichproben entwerfen.
• Aussagekraft und Grenzen von Dokumenten, Interviews und technischen Belegen beurteilen.
• Feststellungen sachlich und reproduzierbar dokumentieren.
• Die Wirksamkeit vereinbarter Korrekturen durch gezielte Nachprüfung bewerten.

Inhaltsübersicht

• Prüfauftrag und Unabhängigkeit
• Evidenzregister und Prüfkette
• Dokumentenprüfung und Interviews
• Technische Stichproben
• Feststellungen und Maßnahmen
• Nachprüfung und Managementbericht

Seminarinhalte

Prüfauftrag und Unabhängigkeit

• Ziel, Umfang, Kriterien, Beteiligte und organisatorische Unabhängigkeit festlegen.
• Bewertung, Beratung, interne Prüfung und externe Bestätigung auseinanderhalten.
• Kritische Dienste und Abhängigkeiten für die Stichprobenauswahl priorisieren.

Evidenzregister und Prüfkette

• Anforderungen mit Kontrollen, Belegarten und zuständigen Stellen verbinden.
• Belege versionieren und ihre Herkunft, Gültigkeit sowie den Dienstbezug festhalten.
• Zugriffsrechte, vertrauliche Inhalte und Aufbewahrung der Prüfunterlagen organisieren.

Dokumentenprüfung und Interviews

• Verträge, Betriebsunterlagen und Architekturinformationen auf Widersprüche untersuchen.
• Offene Interviewfragen formulieren und Aussagen durch weitere Belege absichern.
• Zertifikate und Prüfberichte auf Zeitraum, Dienst, Region und ausgeschlossene Leistungen prüfen.

Technische Stichproben

• Berechtigungsänderungen, Supportzugriffe und Schlüsselereignisse anhand vorbereiteter Protokolle verfolgen.
• Wiederherstellungs- und Exportprotokolle auf nachvollziehbare Prüfkriterien untersuchen.
• Stichprobenumfang und verbleibende Aussagegrenzen nachvollziehbar dokumentieren.

Feststellungen und Maßnahmen

• Kriterium, Beobachtung, Beleg und Auswirkung in einer Feststellung trennen.
• Abweichungen priorisieren und widersprüchliche Bewertungen moderieren.
• Verantwortliche, Fristen und Akzeptanzkriterien für die Korrektur vereinbaren.

Nachprüfung und Managementbericht

• Eingereichte Korrekturbelege auf tatsächliche Wirksamkeit prüfen.
• Offene Punkte und begründete Risikoakzeptanzen mit Gültigkeit festhalten.
• Einen Bericht mit klarer Reichweite und ohne unbelegte Konformitätsaussagen erstellen.

Praktische Übungen

1. Aus einem fiktiven Dienstprofil einen Prüfplan mit sechs gezielten Stichproben ableiten.
2. Einen Unterlagensatz auf Vollständigkeit prüfen und die fehlenden Belege im Register mit Zuständigkeiten erfassen.
3. Ein strukturiertes Interview zu administrativen Fremdzugriffen durchführen und Antworten mit einem Protokollauszug abgleichen.
4. Drei Feststellungen formulieren, deren Kriterien und Belege benennen und angemessene Korrekturen vereinbaren.
5. Einen nachgereichten Beleg prüfen und dokumentieren, ob die Feststellung geschlossen werden kann.

Fachliche Ansprechpartner

Seminardetails

Dauer:	2 Tage, ca. 12 Unterrichtsstunden insgesamt; ca. 6 h/Tag. Beginn: 1. Tag 10:00 Uhr; weitere Tage 09:00 Uhr
Preis:	Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt.
Teilnehmeranzahl:	min. 2 - max. 8
Teilnehmer:	Interne Revision, interne Auditoren, Informationssicherheit, Qualitätsmanagement, Dienstleistungssteuerung und Verantwortliche für Anbieter-Assessments.
Voraussetzungen:	Framework-Grundkenntnisse sowie erste Erfahrung mit Kontrollen, Nachweisen oder Audits; das Assessmentseminar ist eine geeignete Vorbereitung.
Standorte:	Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg
Methoden:	Fachliche Erläuterungen, Demonstrationen, angeleitete Fallarbeit, praktische Übungen, Bewertung und gemeinsame Auswertung
Seminararten:	Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht
Durchführungsgarantie:	ja, ab 2 Teilnehmern
Sprache:	Deutsch - bei Firmenseminaren ist auch Englisch möglich
Seminarunterlage:	Dokumentation auf Datenträger oder als Download
Teilnahmezertifikat:	Teilnahmebescheinigung über die Seminarinhalte
Verpflegung:	Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch)
Support:	3 Anrufe im Seminarpreis enthalten
Barrierefreier Zugang:	an den meisten Standorten verfügbar
	Weitere Informationen unter + 49 (221) 74740055

Seminartermine

Nach oben