Betrieb
- Werden die Dienste Prüfungen oder Kontrollen unterzogen und wie oft?
- Wie werden Dienstunterbrechungen verhindert?
- Welche Abläufe und Verfahren sind für das Änderungsmanagement vorhanden?
- Werden Änderungen an Software oder andere Änderungen durch einen Kontrollprozess verwaltet?
- Wie werden Schlüssel verwaltet?
- Wie wirkt sich das Risikomanagement auf Personal und Mitarbeiter aus?
- Wie wirkt sich das Risikomanagement auf den Arbeitsplatz aus?
- Welche Zugangskontrollrichtlinie gilt bei Caseware?
- Wer ist dazu berechtigt, auf die Produktionsumgebungen zuzugreifen?
- Wer ist befugt, auf Peripheriegeräte, Protokolle etc. zuzugreifen?
- Wie werden Produktionsumgebungen geschützt?
- Wird eine externe Zeitquelle verwendet?