Microsoft Purview-Compliance Manager

Was ist der Compliance-Manager?

Microsoft Purview Compliance Manager ist eine Lösung, mit der Sie die Compliance in Ihrer Multicloudumgebung automatisch bewerten und verwalten können. Compliance-Manager kann Ihnen während ihrer gesamten Compliance-Reise helfen, von der Bestandsaufnahme Ihrer Datenschutzrisiken bis hin zur Verwaltung der Komplexität der Implementierung von Kontrollen, der Einhaltung von Vorschriften und Zertifizierungen und der Berichterstellung für Prüfer.

Sehen Sie sich das folgende Video an, um zu erfahren, wie Compliance-Manager dazu beitragen kann, die Verwaltung der Compliance in Ihrer Organisation zu vereinfachen:

Compliance-Manager hilft, die Compliance zu vereinfachen und Risiken zu reduzieren, indem folgendes bereitgestellt wird:

• Vorgefertigte Bewertungen für gängige branchenspezifische und regionale Standards und Vorschriften oder benutzerdefinierte Bewertungen, um Ihre individuellen Complianceanforderungen zu erfüllen (verfügbare Bewertungen hängen von Ihrem Lizenzvertrag ab; weitere Informationen).

• Workflowfunktionen, um Ihre Risikobewertungen mithilfe eines einzigen Tools effizient durchführen zu können.

• Detaillierte Schritt-für-Schritt-Anleitungen zu vorgeschlagenen Verbesserungsmaßnahmen, die Ihnen helfen, die Standards und Vorschriften einzuhalten, die für Ihre Organisation am relevantesten sind. Für Aktionen, die von Microsoft verwaltet werden, werden Implementierungsdetails und Überwachungsergebnisse angezeigt.

• Eine risikobasierte Compliancebewertung, die Ihnen hilft, Ihren Compliancestatus zu verstehen, indem Sie Ihren Fortschritt bei der Durchführung von Verbesserungsmaßnahmen messen.

Auf der Übersichtsseite des Compliance-Managers wird Ihre aktuelle Compliancebewertung angezeigt, sie hilft Ihnen zu sehen, was aufmerksamkeitsbedarft ist, und führt Sie zu wichtigen Verbesserungsmaßnahmen.

Grundlegendes zu Ihrer Compliancebewertung

Der Compliance-Manager vergibt Punkte für die Durchführung von Verbesserungsaktionen, die zur Einhaltung einer Verordnung, eines Standards oder einer Richtlinie durchgeführt wurden, und kombiniert diese Punkte in einer gesamten Compliancebewertung. Jede Aktion hat je nach potenziellen Risiken unterschiedliche Auswirkungen auf Ihre Bewertung. Ihre Compliancebewertung kann dabei helfen, zu priorisieren, auf welche Aktion Sie sich konzentrieren müssen, um Ihren allgemeinen Compliancestatus zu verbessern. Compliance-Manager bietet Ihnen eine erste Bewertung basierend auf der Microsoft 365-Datenschutzbaseline. Diese Baseline umfasst eine Reihe von Kontrollen, die wichtige Vorschriften und Standards für den Datenschutz und die allgemeine Datengovernance umfassen.

Weitere Informationen

• Grundlegendes zur Bewertung im Compliance-Manager.
• Erfahren Sie, wie Sie mit Verbesserungsaktionen arbeiten.

Schlüsselelemente: Kontrollen, Bewertungen, Vorschriften, Verbesserungsmaßnahmen

Der Compliance-Manager verwendet mehrere Datenelemente, um Sie bei der Verwaltung Ihrer Complianceaktivitäten zu unterstützen. Wenn Sie Compliance-Manager verwenden, um Complianceaktivitäten zuzuweisen, zu testen und zu überwachen, ist es hilfreich, ein grundlegendes Verständnis der wichtigsten Elemente zu haben: Kontrollen, Bewertungen, Vorschriften und Verbesserungsaktionen.

Lesen Sie unbedingt das Glossar des Compliance-Managers mit Begriffen.

Steuerelemente

Ein Steuerelement ist eine Anforderung einer Verordnung, eines Standards oder einer Richtlinie. Es definiert, wie Sie die Systemkonfiguration, den Organisationsprozess und die Personen bewerten und verwalten, die für die Einhaltung einer bestimmten Anforderung einer Verordnung, eines Standards oder einer Richtlinie verantwortlich sind. Der Compliance-Manager verfolgt die folgenden Arten von Steuerelementen nach:

1. Von Microsoft verwaltete Steuerelemente: Steuerelemente für Microsoft-Clouddienste, für die Microsoft verantwortlich ist
2. Ihre Steuerelemente: Manchmal auch als kundenseitig verwaltete Steuerelemente bezeichnet. Dabei handelt es sich um Steuerelemente, die von Ihrer Organisation implementiert und verwaltet werden.
3. Freigegebene Steuerelemente: Dies sind Steuerelemente, für die sowohl Ihre Organisation als auch Microsoft gemeinsam für die Implementierung verantwortlich sind.

Erfahren Sie mehr über den Fortschritt der Überwachung von Steuerelementen.

Bewertungen

Eine Bewertung ist die Gruppierung von Steuerelementen aus einer bestimmten Verordnung, einem Bestimmten Standard oder einer Richtlinie. Wenn Sie die Aktionen innerhalb einer Bewertung abschließen, können Sie die Anforderungen eines Standards, einer Verordnung oder eines Gesetzes erfüllen. Wenn Sie beispielsweise alle darin enthaltenen Aktionen ausführen, können Sie ihre Microsoft 365-Einstellungen mit den Anforderungen von ISO 27001 in Einklang bringen. Bewertungen setzen sich aus mehrere Elementen zusammen:

• Dienste im Leistungsumfang: Die spezifischen Microsoft-Dienste, für die die Bewertung gilt.
• Von Microsoft verwaltete Steuerelemente: Steuerelemente für Microsoft-Clouddienste, die Microsoft in Ihrem Namen implementiert
• Ihre Steuerelemente: Manchmal auch als kundenseitig verwaltete Steuerelemente bezeichnet. Dabei handelt es sich um Steuerelemente, die von Ihrer Organisation implementiert und verwaltet werden.
• Freigegebene Steuerelemente: Dies sind Steuerelemente, für die sowohl Ihre Organisation als auch Microsoft gemeinsam für die Implementierung verantwortlich sind.
• Bewertungsbewertung: Zeigt Ihren Fortschritt beim Erreichen der Gesamtanzahl möglicher Punkte aus Aktionen innerhalb der Bewertung an, die von Ihrer Organisation und von Microsoft verwaltet werden.

Erfahren Sie mehr über das Erstellen und Verwalten von Bewertungen.

Vorschriften

Compliance-Manager bietet über 360 regulatorische Vorlagen, mit denen Sie schnell Bewertungen erstellen können. Erfahren Sie mehr über das Arbeiten mit Vorschriften im Compliance-Manager , und sehen Sie sich die vollständige Liste der Vorschriften an.

Verbesserungsaktionen

Verbesserungsmaßnahmen helfen dabei, Ihre Complianceaktivitäten zu zentralisieren. Jede Verbesserungsaktion bietet empfohlene Anleitungen, die Ihnen helfen sollen, sich an Datenschutzbestimmungen und -standards anzupassen. Verbesserungsaktionen können Benutzern in Ihrer Organisation zugewiesen werden, um Implementierungs- und Testaufgaben auszuführen. Sie können auch Beweise, Notizen und Statusaktualisierungen innerhalb der Verbesserungsaktion speichern. Erfahren Sie mehr über das Arbeiten mit Verbesserungsaktionen.

Unterstützte Sprachen

Der Compliance-Manager ist in den folgenden Sprachen verfügbar:

• Englisch
• Bahasa Indonesisch
• Bahasa Malaiisch
• Chinesisch (vereinfacht)
• Chinesisch (traditionell)
• Tschechisch
• Dänisch
• Niederländisch
• Finnisch
• Französisch
• Deutsch
• Hebräisch
• Ungarisch
• Italienisch
• Japanisch
• Koreanisch
• Norwegisch
• Polnisch
• Portugiesisch (Brasilien)
• Russisch
• Spanisch
• Schwedisch
• Thailändisch
• Türkisch

Nächste Schritte

• Melden Sie sich an, weisen Sie Berechtigungen und Rollen zu, konfigurieren Sie Einstellungen, und personalisieren Sie Ihre Dashboardansicht.
• Erfahren Sie mehr über die Multicloudunterstützung und richten Sie diese ein.
• Erstellen Sie Bewertungen, die Ihnen helfen, Branchenstandards einzuhalten, die für Ihre Organisation am wichtigsten sind.
• Erhalten Sie detaillierte szenariobasierte Anleitungen zur Verwendung des Compliance-Managers und anderer Purview-Lösungen, die Sie bei der Verwaltung des Datenschutzes und des Datenschutzes unterstützen.