Feststellungen & Maßnahmen

Zweck

Feststellungen und Maßnahmen bilden die zentrale Aufgaben- und Maßnahmenverwaltung der GRASP GRC Suite.
Sie werden aus verschiedenen Modulen heraus verwendet – z.B. Risikomanagement, Audit oder IT-Grundschutz – und erlauben eine einheitliche Steuerung von To-dos, Verantwortlichkeiten und Fristen.

Typischer Ablauf

• Ein Modul (z.B. Risiko oder Audit) erzeugt eine Feststellung.
• Zu dieser Feststellung werden eine oder mehrere Maßnahmen angelegt oder verknüpft.
• Maßnahmen haben Verantwortliche, optionale Genehmigende, Priorität und Fälligkeit.
• Über E-Mail-Benachrichtigungen und Statusfelder behältst du den Bearbeitungsstand im Blick.

Die Details zur Anlage und Bearbeitung einer Maßnahme findest du im Abschnitt zum Behandlungsplan im Risikomanagement bzw. in der Durchführung & Auswertung im Audit-Modul.