View a markdown version of this page

Tutorial für Delegierte: Überprüfung eines Kontrollsatzes - AWS Audit-Manager
VoraussetzungenVerfahrenWeitere Ressourcen

AWS Audit Manager ist nicht mehr offen für neue Kunden. Bestandskunden können den Service weiterhin wie gewohnt nutzen. Weitere Informationen finden Sie unter Änderung der AWS Audit Manager Verfügbarkeit.

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Tutorial für Delegierte: Überprüfung eines Kontrollsatzes

In diesem Tutorial wird beschrieben, wie Sie einen Kontrollsatz überprüfen, der Ihnen von einem Audit-Inhaber in AWS Audit Manager zur Verfügung gestellt wurde.

Prüfungsverantwortliche verwenden Audit Manager, um Bewertungen zu erstellen und Nachweise für die Kontrollen in dieser Bewertung zu sammeln. Manchmal haben Audit-Verantwortliche Fragen oder benötigen Unterstützung bei der Validierung der Nachweise für einen Kontrollsatz. In diesem Fall kann ein Audit-Verantwortlicher einen Kontrollsatz zur Überprüfung an einen Fachexperten delegieren.

Als Delegierter können Sie Audit-Verantwortlichen dabei helfen, die gesammelten Nachweise für die Kontrollen zu überprüfen, die in ihren Zuständigkeitsbereich fallen.

Voraussetzungen

Stellen Sie vor Beginn dieses Tutorial sicher, dass folgenden Bedingungen erfüllt sind:

Verfahren

Schritt 1: Überprüfen Sie Ihre Benachrichtigungen

Melden Sie sich zunächst bei Audit Manager an, wo Sie auf Ihre Benachrichtigungen zugreifen können, um die Kontrollgruppen zu sehen, die Ihnen zur Überprüfung übertragen wurden.

Um Ihre Benachrichtigungen zu überprüfen

  1. Öffnen Sie die AWS Audit Manager-Konsole unter https://console.aws.amazon.com/auditmanager/home.

  2. Wählen Sie im linken Navigationsbereich Benachrichtigungen.

  3. Prüfen Sie auf der Seite Benachrichtigungen die Liste der Kontrollsätze an, die Ihnen zur Prüfung delegiert wurden. Die Benachrichtigungs-Tabelle enthält die folgenden Informationen:

    Name Description

    Date (Datum)

    		Das Datum, an dem der Kontrollsatz delegiert wurde.

    Bewertung

    Der Name der Bewertung, die dem Kontrollsatz zugeordnet ist. Sie können einen Bewertungsnamen wählen, um die Seite mit den Bewertungsdetails zu öffnen.
    Kontrollsatz

    Der Name des Kontrollsatzes, der zur Überprüfung an Sie delegiert wurde.

    Quelle

    Der Benutzer oder die Rolle, die den Kontrollsatz an Sie delegiert hat.

    Beschreibung

    Die Anweisungen zur Überprüfung, die vom Prüfinhaber bereitgestellt wurden.

Tipp

Sie können auch ein SNS-Thema abonnieren, um E-Mails zu erhalten, wenn ein Kontrollsatz zur Überprüfung an Sie vergeben wurde. Weitere Informationen finden Sie unter Benachrichtigungen in AWS Audit Manager.

Schritt 2: Überprüfen Sie einen Kontrollsatz und die zugehörigen Nachweise

Der nächste Schritt besteht darin, die Kontrollsätze zu überprüfen, die der Audit-Verantwortliche an Sie delegiert hat. Indem Sie die Kontrollen und die damit verbundenen Nachweise überprüfen, können Sie feststellen, ob zusätzliche Maßnahmen erforderlich sind. Zusätzliche Maßnahmen können das manuelle Hochladen zusätzlicher Nachweise zum Nachweis der Einhaltung der Vorschriften oder das Hinterlassen eines Kommentars zu dieser Kontrolle umfassen.

Um einen Kontrollsatz zu prüfen

  1. Prüfen Sie auf der Seite Benachrichtigungen die Liste der Kontrollsätze an, die Ihnen zur Prüfung delegiert wurden. Geben Sie dann an, welche Sie überprüfen möchten, und wählen Sie den Namen der zugehörigen Bewertung.

  2. Scrollen Sie auf der Seite mit den Bewertungsdetails auf der Registerkarte Kontrollen nach unten zur Tabelle Kontrollsätze.

  3. Erweitern Sie in der Spalte Nach Kontrollsatz gruppierte Kontrollsätze den Namen eines Kontrollsatzes, um dessen Steuerelemente anzuzeigen. Wählen Sie dann den Namen einer Kontrolle, um die Kontrolldetailseite zu öffnen.

  4. (Optional) Wählen Sie Kontrollstatus aktualisieren, um den Status der Kontrolle zu ändern. Während Ihre Überprüfung in Bearbeitung ist, können Sie den Status als In Bearbeitung markieren.

  5. Überprüfe die Informationen zur Steuerung in den Ordnern „Beweise“, „Details“, „Beweisquellen“, „Kommentare“ und „Änderungsprotokoll“. Weitere Informationen zu den einzelnen Registerkarten und zum Verständnis der darin enthaltenen Daten finden Sie unterÜberprüfung einer Bewertungskontrolle in AWS Audit Manager.

So überprüfen Sie die Nachweise für eine Kontrolle

  1. Wählen Sie auf der Kontrollseite die Registerkarte Beweisordner aus.

  2. Navigieren Sie zur Tabelle Beweisordner, wo eine Liste der Ordner angezeigt wird, die Nachweise für diese Kontrolle enthalten. Diese Ordner sind auf der Grundlage des Datums angeordnet und benannt, an dem die Nachweise im Ordner gesammelt wurden.

  3. Wählen Sie den Namen eines Beweisordners, um ihn zu öffnen. Hier sehen Sie dann eine Zusammenfassung aller an diesem Datum gesammelten Nachweise. Informationen zu diesen Informationen finden Sie unterÜberprüfung eines Beweisordners in AWS Audit Manager.

  4. Navigieren Sie auf der Übersichtsseite der Beweisordner zur Tabelle Nachweise. Wählen Sie in der Spalte Zeit eine Zeile aus, um die Details der Nachweise, die zu diesem Zeitpunkt gesammelt wurden, zu öffnen und zu überprüfen. Informationen zu diesen Informationen finden Sie unterÜberprüfung von Nachweisen in AWS Audit Manager.

Schritt 3. Fügen Sie manuelle Nachweise hinzu (optional)

Obwohl für viele Kontrollen AWS Audit Manager automatisch Beweise gesammelt werden, müssen Sie in einigen Fällen möglicherweise zusätzliche Nachweise vorlegen. In diesen Fällen können Sie Ihre eigenen Nachweise manuell hinzufügen, anhand derer Sie die Einhaltung dieser Kontrolle nachweisen können.

So fügen Sie einer Kontrolle manuelle Nachweise hinzu

Es gibt mehrere Möglichkeiten, einer Kontrolle manuelle Nachweise hinzuzufügen. Sie können eine Datei aus Amazon S3 importieren, eine Datei aus Ihrem Browser hochladen oder eine Textantwort eingeben. Anweisungen für jede Methode finden Sie unterHinzufügen manueller Beweise in AWS Audit Manager.

Schritt 4. Einen optionalen Kommentar hinzufügen (optional)

Sie können Kommentare zu allen Kontrollelementen hinzufügen, die Sie überprüfen. Diese Kommentare sind für den Audit-Verantwortlichen sichtbar. Sie können beispielsweise einen Kommentar hinterlassen, um den Status zu aktualisieren und zu bestätigen, dass Sie alle Probleme mit dieser Kontrolle behoben haben.

Um einen Kommentar zu einem Kontrollelement hinzufügen

  1. Prüfen Sie auf der Seite Benachrichtigungen die Liste der Kontrollsätze an, die Ihnen zur Prüfung delegiert wurden. Suchen Sie nach dem Kontrollsatz, für den Sie einen Kommentar hinterlassen möchten, und wählen Sie den Namen der zugehörigen Bewertung.

  2. Wählen Sie die Registerkarte Kontrolle, scrollen Sie nach unten zu Kontrollsätze, und wählen Sie dann den Namen einer Kontrolle aus, um sie zu öffnen.

  3. Wählen Sie die Registerkarte Kommentare.

  4. Geben Sie unter Kommentare senden Ihren Kommentar in das Textfeld ein.

  5. Wählen Sie Kommentare einreichen, um Ihren Kommentar hinzuzufügen. Ihr Kommentar wird nun zusammen mit allen anderen Kommentaren zu diesem Steuerelement im Bereich Frühere Kommentare der Seite angezeigt.

Schritt 5: Markieren Sie eine Kontrolle als überprüft (optional)

Das Ändern des Status einer Kontrolle ist optional. Wir empfehlen jedoch, dass Sie den Status jeder Kontrolle auf Überprüft ändern, wenn Sie Ihre Überprüfung für diese Kontrolle abgeschlossen haben. Unabhängig vom Status der einzelnen Kontrollen können Sie die Kontrollen dennoch an den Audit-Verantwortlichen weiterleiten.

Um eine Kontrolle als überprüft zu markieren

  1. Prüfen Sie auf der Seite Benachrichtigungen die Liste der Kontrollsätze an, die Ihnen zur Prüfung delegiert wurden. Suchen Sie den Kontrollsatz, der die Kontrolle enthält, die Sie als überprüft markieren möchten. Wählen Sie dann den Namen der zugehörigen Bewertung aus, um die Seite mit den Bewertungsdetails zu öffnen.

  2. Scrollen Sie auf der Seite mit den Bewertungsdetails auf der Registerkarte Kontrollen nach unten zur Tabelle Kontrollsätze.

  3. Erweitern Sie in der Spalte Nach Kontrollsatz gruppierte Kontrollsätze den Namen eines Kontrollsatzes, um dessen Steuerelemente anzuzeigen. Wählen Sie den Namen einer Kontrolle, um die Kontrolldetailseite zu öffnen.

  4. Wählen Sie Kontrollstatus aktualisieren und ändern Sie den Status zu Überprüft.

  5. Wählen Sie im daraufhin angezeigten Popup-Fenster die Option Kontrollstatus aktualisieren, um zu bestätigen, dass Sie die Überprüfung der Kontrolle abgeschlossen haben.

Schritt 6: Rückgabe des überprüften Kontrollsatzes an den Audit-Verantwortlichen

Wenn Sie mit der Überprüfung aller Kontrollen fertig sind, senden Sie den Kontrollsatz zurück an den Audit-Verantwortlichen, damit dieser weiß, dass Sie Ihre Prüfung abgeschlossen haben.

Um einen überprüften Kontrollsatz an den Audit-Verantwortlichen zurückzugeben

  1. Prüfen Sie auf der Seite Benachrichtigungen die Liste der Kontrollsätze, die Ihnen zur Prüfung übergeben wurden. Suchen Sie nach dem Kontrollsatz, den Sie dem Audit-Verantwortlichen senden möchten, und wählen Sie den Namen der zugehörigen Bewertung.

  2. Scrollen Sie nach unten zur Tabelle Kontrollsätze, wählen Sie den Kontrollsatz aus, den Sie an den Audit-Verantwortlichen zurücksenden möchten, und wählen Sie dann Zur Prüfung einreichen aus.

  3. In dem daraufhin angezeigten Popup-Fenster können Sie allgemeine High-Level-Kommentare zu diesem Kontrollsatz hinzufügen, bevor Sie Zur Überprüfung einreichen wählen.

Nachdem Sie die Kontrolle an den Audit-Verantwortlichen übermittelt haben, kann dieser alle Kommentare einsehen, die Sie für ihn hinterlassen haben.

Weitere Ressourcen

Sie können sich weiter mit dem Wissen über die Konzepte und Tools vertraut machen, die in diesem Tutorial vorgestellt werden. Hier sind einige empfohlene Ressourcen: