https://blog.0x2e6b6169.de/tags/audit/Recent content in Audit on .kais blogHugode-deWed, 08 Jul 2026 07:35:00 +0200https://blog.0x2e6b6169.de/posts/2026-07-08-uebergriffiger-auditor/Wed, 08 Jul 2026 07:35:00 +0200https://blog.0x2e6b6169.de/posts/2026-07-08-uebergriffiger-auditor/<h2 id="-was-beobachte-ich">🔍 Was beobachte ich?</h2> <p>Eine prüfende Person verlangt, alle Daten zu verschlüsseln – unabhängig vom Schutzbedarf. Eine andere besteht auf einer Richtlinie, die keine Norm fordert. Manche suchen so lange, bis sich eine Abweichung findet. Schon in meiner Ausbildung, vor zwanzig Jahren, lernte ich: Eine Abweichung zu finden ist leichter, als Sicherheit zu bestätigen. Die eigentliche Frage aber lautet nicht, ob sich eine Abweichung findet – sondern ob sie ein Risiko bedeutet. Persönliche Präferenz ersetzt den Maßstab der Norm.</p>