Hier wird nicht die allgemeine Risikolage wiederholt. Gezeigt wird, welche technische Kontrolle fällig ist, wer sie verantwortet und welcher Nachweis für den Auditverlauf fehlt.
Der ERP-Wiederanlauftest ist überfällig. Ein Testfenster, die verantwortliche Rolle und die Freigabegrenze sind bekannt; der gemessene Wiederanlaufnachweis fehlt.
Der Regelkreis folgt ausschließlich geprüften Entscheidungen, Maßnahmen und Nachweisen.
IT legt einen betrieblich vertretbaren Zeitraum und die betroffenen Prozesse fest.
Die Geschäftsführung bestätigt den kontrollierten Test unter den festgelegten Bedingungen.
Ergebnis, Wiederanlaufzeit und Abweichungen werden nach der Prüfung dokumentiert.
Der lokale Verlauf zeigt alle simulierten Schritte und kann in der Demo zurückgesetzt werden.