Wann sollte ich den Datenexport testen?

Bereits in der Softwareauswahl oder Testphase, mit einer vollständigen Prüfkette und typischen Sonderfällen. Ein späterer Anbieterwechsel ist ein schlechter Zeitpunkt, erstmals den Umfang zu klären.

Reicht ein PDF-Bericht für den Ausstieg?

Ein Bericht kann eine Bewertung belegen, ersetzt aber nicht unbedingt strukturierte Datensätze, Dateien und Beziehungen für die Weiterarbeit. Entscheidend ist euer dokumentierter Mitnahmebedarf.

ISMS-Daten exportieren: So prüfst du den späteren Ausstieg

Ein Export ist erst dann brauchbar, wenn jemand außerhalb der bisherigen Software damit weiterarbeiten kann. Eine ZIP-Datei allein beweist das nicht. Entscheidend ist, ob Risiken, Maßnahmen, Dokumentversionen und Nachweise nach dem Download noch zusammenpassen.

Prüfe die Datenmitnahme bereits im ISMS-Pilotprojekt. Dann kannst du fehlende Daten oder unbrauchbare Formate vor einer langfristigen Entscheidung erkennen.

Beginne mit einer Frage aus dem Alltag

Wähle eine vollständige Prüfkette: eine Anforderung, die zugeordnete Maßnahme, ihren Verantwortlichen und den Nachweis der Umsetzung. Ergänze einen älteren Beleg und eine überarbeitete Bewertung. Lade diesen Ausschnitt in einen separaten Prüfbereich herunter.

Eine andere Person soll anschließend beantworten können: Welche Maßnahme galt zu diesem Zeitpunkt? Wer hatte sie freigegeben? Welcher Nachweis gehörte dazu? Lässt sich das nur mit einem weiterhin aktiven Anbieterzugang beantworten, ist die Datenmitnahme für diesen Zweck noch nicht gelungen.

Bei einem tatsächlichen Wechsel kommt die Übernahme ins Zielsystem hinzu. Wie ihr dabei alte Entscheidungen erhaltet, beschreibt der Leitfaden zum ISMS-Wechsel mit Nachweishistorie.

Diese Bestandteile gehören in den Test

Bestandteil	Konkrete Prüfung
Datensätze	Sind IDs, Bezeichnungen, Status und Zuständigkeiten vorhanden?
Beziehungen	Ist erkennbar, welche Maßnahme zu welchem Risiko oder Control gehört?
Dateien	Lassen sich Anhänge ohne den bisherigen Zugang öffnen?
Historie	Welche Versionen und Entscheidungen enthält der Export tatsächlich?
Zeitbezug	Sind Zeitstempel und Zeitzonen verständlich?
Format	Können eure vorgesehenen Werkzeuge die Dateien verarbeiten?

Nicht jeder Export muss jedes denkbare Detail enthalten. Schreibt auf, welche Informationen ihr für Weiterbetrieb, Aufbewahrung und einen Anbieterwechsel benötigt. Trennt dabei erforderliche Daten von Komfortfunktionen, die sich im neuen System anders abbilden lassen.

Zähle nicht nur Dateien

Ein Vergleich der Anzahl ist ein guter Anfang, aber keine vollständige Prüfung. Zwei Anhänge können denselben Dateinamen tragen. Eine Maßnahme kann in mehreren Programmen vorkommen. Ein CSV-Export kann lange Texte kürzen oder Beziehungen nur als interne Kennungen ausgeben.

Wählt deshalb bewusst Grenzfälle: Umlaute, mehrere Verantwortliche, große Anhänge, archivierte Datensätze und eine Maßnahme mit mehreren zugeordneten Controls. Dokumentiert pro Fall den Ausgangszustand, das Exportergebnis und eine mögliche Einschränkung. Die Datenmigration aus Excel erklärt, warum stabile Kennungen und Zuordnungen bereits vor einer Übernahme wichtig sind.

Beispiel: Die Datei ist da, ihr Zusammenhang fehlt

Fiktiver Fall: Ein Unternehmen exportiert einen Wiederherstellungstest als PDF. Der Test selbst ist lesbar. Im Tabellenexport fehlt jedoch die Zuordnung zur Maßnahme und zur damaligen Systemumgebung.

Das Team ergänzt nicht einfach einen beliebigen Link. Es prüft, ob eine Beziehungstabelle oder ein zusätzlicher Bericht verfügbar ist, und hält fest, wie die Zuordnung zuverlässig übernommen werden kann. Fehlt eine belastbare Lösung, wird diese Einschränkung Bestandteil der Kaufentscheidung.

Das Problem ist nicht die Menge der exportierten Daten. Es ist die verlorene Antwort auf die Prüffrage.

So funktioniert der Space-Export in Kopexa

Die Kopexa-Dokumentation zum Datenexport beschreibt einen gebündelten ZIP-Export der Daten und Dateien eines Space. Du findest ihn unter Einstellungen, Space-Einstellungen, Datenexport. Die Erstellung läuft im Hintergrund; nach erfolgreichem Abschluss kannst du das Archiv herunterladen.

Prüfe auch hier euren konkreten Anwendungsfall. Aus der allgemeinen Exportfunktion folgt nicht automatisch, dass ein anderes Produkt sämtliche Beziehungen und Versionen unverändert importieren kann. Das sind zwei unterschiedliche Prüfungen.

Kopexa verknüpft Nachweise mit Maßnahmen; Maßnahmen werden auf Controls gemappt. Für euren Exporttest ist daher gerade dieser Zusammenhang wichtig. Der Beitrag zur Mehrfachnutzung von Nachweisen zeigt, weshalb dieselbe Datei in mehreren Prüfkontexten eine Rolle spielen kann.

Abnahme und sichere Ablage

Haltet abschließend fest, welcher Export mit welchem Datenstand geprüft wurde, welche Prüffälle bestanden wurden und welche Lücken offenbleiben. Benennt eine Person, die das Ergebnis fachlich abnimmt.

Das Archiv kann vertrauliche Sicherheitsinformationen enthalten. Legt Zugriff, Speicherort und Löschung der Testkopie fest. Ein heruntergeladener Export ist außerdem nicht automatisch ein getestetes Wiederherstellungsverfahren.

Für die Softwareauswahl ist eine bestandene Probe mehr wert als das bloße Vorhandensein eines Exportbuttons. Bringt euren Prüffall in die begleitete Testphase mit.