Controls

Überblick. Detaillierte Evidenz im Security Review.

Domäne	Zusammenfassung	Status
Zugriffskontrolle	Rollenbewusster Zugriff auf Board-Unterlagen und Sitzungsartefakte.	Dokumentiert
Authentifizierung	Enterprise-freundliche Anmeldung; SSO im Enterprise-Gespräch.	Dokumentiert
Verschlüsselung in Transit	TLS für Daten in Transit an der Service-Grenze.	Dokumentiert
Verschlüsselung at Rest	Speicher-Verschlüsselung wird in Review-Packs zusammengefasst.	Auf Anfrage
Logging & Auditierbarkeit	Betriebliche und produktbezogene Spuren für Governance-Workflows.	Dokumentiert
Vulnerability Management	Patch- und Dependency-Hygiene für Enterprise Reviews.	Auf Anfrage
Data-Residency-Optionen	Residency und Regionen in Enterprise-Gesprächen klären.	Auf Anfrage
Incident Response	Prozessüberblick für Kunden im Review.	Auf Anfrage

Im Security Review weitergehen

Questionnaire teilen oder Walkthrough mit IT und Board Office planen.