01
MAP / EXPOSURE
Regulatory exposure inventoryRegulatorisches Betroffenheitsinventar
Connect obligations to business functions, dates, dependencies and a named leadership question.Pflichten mit Funktionen, Zeitpunkten, Abhängigkeiten und einer benannten Führungsfrage verbinden.
NIS2
EXECUTIVE / IT-OT
EXECUTIVE / IT-OT
DORA
ICT / SUPPLIER
ICT / SUPPLIER
EU AI ACT
LEGAL / RISK / DATA
LEGAL / RISK / DATA
Prioritized exposurePriorisierte Betroffenheit
- NIS2 / SCOPEEntity status and executive accountabilityEntity-Status und LeitungsverantwortungDecideEntscheiden
- DORA / DEPENDENCYCritical ICT service chainKritische ICT-ServiceketteMappedErfasst
- EU AI ACT / INVENTORYRisk classification ownershipVerantwortung für RisikoklassifizierungOpenOffen
02
ASSIGN / OWNERSHIP
Decision and ownership registerEntscheidungs- und Verantwortungsregister
Make decision rights, accountable owners, challenge and escalation inspectable.Entscheidungsrechte, verantwortliche Owner, Challenge und Eskalation prüfbar machen.
| Leadership decisionFührungsentscheidung | SponsorSponsor | Accountable ownerAccountable Owner | ChallengeChallenge | Forum / dateForum / Datum |
|---|---|---|---|---|
| Approve enterprise NIS2 scopeUnternehmensweiten NIS2 Scope freigebenDefines program boundary and reporting lineDefiniert Programmgrenze und Berichtslinie | CIO | Transformation leadTransformationsleitung | Legal / Risk | SteerCo / WK 04 |
| Accept AI oversight modelAI-Oversight-Modell akzeptierenSets decision rights across use-case lifecycleSetzt Entscheidungsrechte im Use-Case-Lebenszyklus | COO | AI Governance | Risk / DPO | ExCo / WK 06 |
| Prioritize supplier remediationSupplier Remediation priorisierenBalances resilience exposure and delivery capacityBalanciert Resilienzrisiko und Umsetzungskapazität | CPO | TPRM Lead | Cyber | Risk Forum / WK 08 |
03
RUN / ROUTE
Governed transformation roadmapGesteuerte Transformations-Roadmap
Coordinate workstreams around decision gates, dependencies and the next executive action.Workstreams entlang von Entscheidungsgates, Abhängigkeiten und der nächsten Executive-Aktion koordinieren.
04
PROVE / EVIDENCE
Obligation-to-evidence chainPflicht-bis-Nachweis-Kette
Build a board-ready narrative from traceable obligations, decisions, controls and evidence.Eine board-ready Narrative aus nachvollziehbaren Pflichten, Entscheidungen, Controls und Nachweisen entwickeln.
ObligationPflicht
NIS2 / ART. 20Management accountabilityLeitungsverantwortung
EU AI ACTHuman oversightHuman Oversight
DecisionEntscheidung
DEC-024Risk authority approvedRisikorecht freigegeben
DEC-031AI scope pendingAI Scope ausstehend
Control
GOV-07Quarterly reviewQuartalsweises Review
AI-12Oversight testOversight Test
EvidenceNachweis
EVD-118Signed recordSignierter Nachweis
EVD-126Test incompleteTest unvollständig