Die Kernkomponente eines jeden Informationssicherheitsmanagementsystems, ist die Prozesslandkarte. Darüber hinaus werden Swimlane-Diagramme, RACI-Matrizen, Arbeitsanweisungen mit nummerierten Schritten, Freigabeworkflows, Checklisten für jeden denkbaren Fall erstellt. Der vorherrschende Gedanke ist: Je feiner die Granularität, desto ruhiger wird der Prüfer, denn Prozesse sind eine hervorragende Grundlage für Prüfungen: Es gibt eine klare Soll-Beschreibung, es werden Evidenzen produziert, und…