Basierend auf der GDPR / DSGVO Demopalooza hier das Demo zum Compliance Manager.

Wie immer aufgeteilt in zwei Bereiche: Das "Why" und das "How"

Why

Anforderungen an Compliance sind in der Regel komplex, herausfordernd zu überwachen und zeitintensiv zu implementieren. Und mit neuen Regulatorien und Anforderungen die permanent auf die zuständigen Stellen zu kommen ist es mehr als herausfordernd (zeitlich wie monetär) mit den Neuerungen Schritt zu halten. Dies gilt natürlich auch oder grade für das Thema GDPR / DSGVO

Der Compliance Manager unterstützt sie dabei die Compliance Übersicht an einer Stelle zu halten und zu managen. Dazu werden neben real-time Risikoassesments über die Microsoft Cloud Services auch sinnhafte Insights und optimierte Compliance Prozesse dargestellt.

@Interessierte Kunden: wir unterstützen gerne dabei Partner zu finden, die dieses Thema ganzheitlich unterstützen. Bitte sprechen sie hierzu ihren dedizierten Microsoft Ansprechpartner an

@Interessierte Partner: wir unterstützen gerne dabei in dem Thema die notwendige Readiness aufzubauen, so dass ihr das Thema bei und mit Kunden umsetzen könnt. Bitte sprecht dazu euren PDM/PTS oder Andreas oder mich direkt an.

How

1. Öffnen des Compliance Managers (CM)
   
2. Wer möchte kann sich die CM Tour anschauen oder hier der Demo folgen
3. Zuerst legen wir ein neues Assessment über "+ Add Assessment" an und wählen als Produkt "Office 365" aus
   
4. Im folgenden Dialog (natürlich) GDPR auswählen und dem Kind einen Namen geben, z.B. "GDPR"
5. Durch Click auf den Namen "GDPR" oder wie im Bild "My DSGVO" öffnen wir nun das Assessment
   
6. Nun sehen wir neben den statistischen Daten zu unserem Assessment insb. 3 wichtige Bereiche:
   1. Office 365 in-Scope Cloud Services
   2. Microsoft Managed Controls
   3. Customer Managed Controls

   
   Der nächste Click erfolgt auf "Office 365 in-Scope Cloud Services". In dem aufgeklappten Bereich sehen wir alle Office 365 Services, die automatisch mit in das Assessment aufgenommen worden sind.

7. Danach öffnen wir den Bereich "Microsoft Managed Controls" und anschließend direkt "Access Control"
   
8. Hier sehen wir aus welchem Grund (=>Description) wir den Punkt "Access Control" aufgenommen haben, dass der Punkt bereits den Status "Implementiert" hat und, dass der Test dieses Controls erfolgreich statt gefunden hat. Click auf "More ⇓"
   
9. Im "More" Bereich wird detaillierter auf die Implementierung eingegangen. [Optional]Click auf ein weiteres Control, z.B.: "Autority and Purpose" - wir sehen, dass alle "Microsoft Managed Controls" bereits implementiert sind und ihren jeweiligen Test erfolgreich bestanden haben, zum (großen) Teil durch externe Reviewer, u.a. bedingt durch erfolgte Zertifizierungen wie ISO 27001, 27017 und/oder 27018
10. Nun schließen wir die "Microsoft Managed Controls" und öffnen "Customer Managed Controls" und gleich auch "More ⇓"
    
11. Hier sehen wir eine leicht veränderte Ansicht, denn jetzt geht es darum sich nicht auf Microsoft zu verlassen, sondern seine eigenen Aktionen - basierend auf der durch Microsoft bereitgestellten und GDPR compliant Platform - zu beschreiben und den verantwortlichen Mitarbeiter zu definieren. Dazu click unterhalb von "Assessment Users" auf "Assign" und suchen einen adäquaten User, vergeben eine passende Priorität und schreiben noch passende Notizen in das dafür vorgesehene Feld und beenden die Aktion mittels des Clicks auf "Assign".
    
12. Wer mag kann jetzt noch spannende Details über die Implementatioin einfügen, mir genügt i.d.R. ein Lorem Ipsum auf die Tastatur, wichtig ist in diesem Schritt, dass überhaupt eigene Zeichen in dem Details Feld stehen.
13. Nun den Status aufklappen und beschließen, dass "Planned" aktuell passend ist.
14. Als Testdatum gerne ein Datum in der nahen Zukunft auswählen und "Test result" auf "not assessed" stellen
    
15. Für ein vollständiges Assessment ist natürlich unumgänglich alle Controls auszufüllen, dies sparen wir uns an dieser Stelle, denn die Verwendung und der Sinn und Zweck sollten jetzt hoffentlich klar geworden sein.
    Als nächstes scrollen wir nach oben [ich persönlich fände einen Button am Ende auch gar nicht verkehrt, habe ich der zuständigen PM bereits mitgeteilt/vorgeschlagen, gerne dafür voten] und clicken auf den Button "Export to Excel"
16. Im bereitgestellten Excel (Beispiel) finden sich alle im CM eingetragenen Daten, incl. der "Microsoft Managed Controls"
    

Die Möglichkeiten des Compliance Managers werden mit der Zeit sukzessive ausgebaut und auf weitere Microsoft Dienste/Platformen wie Microsoft Azure und Microsoft Dynamics 365 ausgeweitet.

Diese Demoanleitungen bieten einen Überblick zur Nutzung der jeweiligen Lösungen und Produkte im Kontext von DSGVO und stellt keine rechtlich bindende Aussage dar!