Version 2025.10.2

Hinweis: Die Releases 2025.10.0 und 2025.10.1 wurden nicht ausgeliefert.

In den nachfolgenden Abschnitten werden die wichtigsten Neuerungen und Anpassungen in ForumBCM beschrieben.

Wie Sie an ein Update zu ForumBCM gelangen.

Der verantwortliche Ansprechpartner in Ihrem Unternehmen wird per E-Mail informiert. In dieser E-Mail stellen wir das Update per Link zum Download zur Verfügung.

Falls Ihnen das Update nicht zur Verfügung steht, wenden Sie sich bitte an unseren technischen Support

Verbesserung in ForumBCM

Dienstleister

Ausweis des Verantwortlichen in der Übersicht der Notfallkonzepte des Dienstleisters:

Erweiterung Unternehmensdetails

Für die Nutzung in Berichten werden die "Unternehmensdetails" auch in ForumBCM verfügbar gemacht.

Automatische Ermittlung des MTA-Wertes in der Business Impact Analyse

Sie haben die Möglichkeit, in den Einstellungen zu bestimmen, ab wann der Wert für die MTA greift. Für die Eingabe ist die Berechtigung "Manager" erforderlich. Zur Verwendung innerhalb der Anwendung müssen die Einstellungen noch freigegeben werden.

Bei der automatischen Ermittlung des MTA-Wertes werden alle Zeiträume und alle Szenarien der Business Impact Analyse betrachtet. Das früheste Auftauchen des entsprechenden Wertes (4 Stunden oder 8 Stunden oder 2 Tage, …) wird in das Feld 'Berechneter Wert für MTA' eingetragen. Per Button 'MTA-Wert übertragen' wird der entsprechende Wert übertragen.

Anschließend haben Sie jedoch weiterhin die Möglichkeit, diesen Wert manuell zu ändern.

ITR-Bundle Kunden - Automatische Berichtsvorlage

Für die Kunden des Verfahrenslieferanten wird eine Berichtsvorlage zum Notfallmanagement angeboten, die teilautomatisiert befüllt und im Word-Format ausgegeben wird. Im Menüpunkt -> Reporting ist diese unter ‘Berichte generieren’ zu finden.

Neue Auswertung

Eine neue Auswertung "IKT-Assets an kritischen oder wichtigen Funktionen" wurde implementiert.

Erweiterungen am Objekttyp ‘Ereignis’

Die Maske der Ereignisse wurde um drei Reiter - Allgemein, Umsetzung Notfallplan und Nachbereitung - erweitert. Damit kann man ein Ereignis nun analog zu Übungen auswerten und mit einem Ergebnis versehen. Notfallpläne, die für das Ereignis relevant sind, können verknüpft werden. Im Reiter ‘Nachbereitung’ besteht die Möglichkeit, die dort hinterlegten RTA / RPA -Werte an die verknüpften Notfallpläne zu übertragen.

Für den Bericht des Notfallmanagements an die Geschäftsleitung können somit leichter erforderliche Aussagen getroffen werden.

Anpassung der Notfallplan-Arten

Die bislang zwei bestehenden Arten von Notfallplänen (Allgemeiner Notfallplan und IT-Notfallplan) wurden in die drei folgenden Notfallplan-Arten geändert:

1. Zeitkritischer Prozess → (ersetzt 'Allgemeiner Notfallplan', Aufbau analog 'Allgemeiner Notfallplan')

2. IKT-Notfallplan (Unternehmen) → (ersetzt ‘IT-Notfallplan', Aufbau analog ‘IT-Notfallplan', jedoch Umbenennung Reiter 'Parameter’ in 'Gap-Analyse’)

3. Sonstiger Notfallplan → (Aufbau analog ‘Allgemeiner Notfallplan’)

Die Änderungen der Bezeichnung der Notfallplan-Arten hat Auswirkungen auf alle bestehenden Auswertungen.

Eine weitere 4. Art der Notfallpläne, der IKT-Notfallplan (Dienstleister), wurde ebenfalls implementiert. Dieser ist jedoch ein eigener Objekttyp und wird in einer separaten Ansicht aufgeführt.

Notfallhandbuch: IKT-Notfallpläne (Dienstleister)

Die von Ihrem Dienstleister übermittelten Notfallpläne können nun dokumentiert und ins Berichtswesen überführt werden:

Wenn Sie in den Einstellungen den Schalter “Übungen am IKT-Notfallplan (Dienstleister)” aktivieren, können Sie die Übungsergebnisse der Notfallübungen Ihres Dienstleisters darstellen.

Für Kunden des ITR-Bundles ist seitens des Verfahrenslieferanten vorgesehen, Sie hier mit Vorschlägen zu unterstützen.

Änderungen Reiter ‘Durchführung’ und ‘Nachbereitung’ an Übungen

Im Reiter ‘Durchführung’ wurden folgende Label angepasst:

• Test Sofortmaßnahmen →  Durchführung Reaktionsmaßnahmen

• Tätigkeiten gemäß Sofortmaßnahmen → Tätigkeiten gemäß Reaktionsmaßnahmen

• Test Geschäftsfortführungsplan → Durchführung Geschäftsfortführungsplan

• Test Wiederanlaufplan → Durchführung Wiederanlaufplan

An Übungen ist es nun im Reiter ‘Nachbereitung’ analog zu den Ereignissen möglich, die RTA- / RPA-Werte zu erfassen und diese ggf. an einen Notfallplan zu übertragen, falls im Feld “Werte für Notfallplan verfügbar machen” ein “ja” gesetzt ist.

Für Kunden des ITR-Bundles ist seitens des Verfahrenslieferanten vorgesehen, Sie zukünftig durch Vorschläge zu Notfallübungen zu unterstützen.

Verschiedene Änderungen an Notfallszenarien

Anpassung Auswahl der Gruppen

Die Auswahl der Gruppen an Notfallszenarien wurden wie folgt geändert:

1. 'Zeitkritische Geschäftsprozesse' →  wird umbenannt in 'Zeitkritische Prozesse'

2. 'IT Notfallmanagement' →  wird umbenannt in 'IKT-Notfallmanagement (Unternehmen)'

3. 'IKT - Notfallmanagement (Dienstleister)' → neue Gruppe

4. 'Notfallmanagement gem. BSI-Standard 200-4' und 'Notfallrelevante Sachverhalte der UVV' →  werden zusammengeführt in 'Sonstige Notfall-Szenarien' und in eine Untergruppe ausgelagert.

Bei Auswahl der Gruppe ‘Sonstige Notfall-Szenarien’ wird die Ansicht eines Notfallszenarios um die Zeile 'Untergruppe’ erweitert, in der per Dropdown die Werte 'Notfallmanagement gem. BSI-Standard 200-4' oder 'Notfallrelevante Sachverhalte der UVV' (oder auch keine Angabe) eingegeben werden können.

In den Übersichten der Notfallszenarien und Notfallpläne wurde die Gruppierung nach Notfallszenarien entsprechend angepasst. Ebenso wurden in den Auswertungen unter > Reporting > Auswertungen > alle Auswertungen der Notfallszenarien und alle Auswertungen der Notfallpläne die Bezeichnungen an die neuen Gruppierungen angepasst.

Anpassung Reiterstruktur

An Notfallszenarien wurde die Reiterstruktur geändert.

Das Feld ‘Gruppe’ und ‘Art’ sind nun im oberen Bereich der Maske angeordnet. Der Reiter ‘Risikomanagement’ ersetzt den Reiter ‘Allgemein’ und wurde an die erste Stelle verschoben.

Wurde an einem Szenario die Gruppe ‘IKT - Notfallmanagement (Dienstleister)' ausgewählt, wird der Reiter 'Risikomanagement’ ausgeblendet, da er in diesem Fall nicht relevant ist.

Bei Auswahl der Gruppe ‘Sonstige Notfall-Szenarien’ wird die Ansicht eines Notfallszenarios um die Zeile 'Untergruppe’ erweitert, in der per Dropdown die Werte 'Notfallmanagement gem. BSI-Standard 200-4' oder 'Notfallrelevante Sachverhalte der UVV' (oder auch keine Angabe) eingegeben werden können.

Anzeige des verknüpften Abhängigkeitsgrades

An Notfallszenarien wird im Reiter ‘Verknüpfungen’ an den verknüpften Anwendungen aus Geschäftsprozessen nun der Abhängigkeitsgrad angezeigt.

Wenn mehrere Geschäftsprozesse verknüpft sind, werden die Anwendungen nach Prozessen gruppiert, auf deren Abhängigkeit sie sich beziehen. Es können damit auch Mehrfachnennungen der Anwendungen auftreten.

Problembehebung in ForumBCM

Folgende Fehler wurden korrigiert:

• In der PDF-Ausgabe des Notfallplans wurden fehlende Felder nachgepflegt und eine Fehlermeldung bereinigt.

• Kleine Fehlerkorrektur bei der PDF-Ausgabe von Anwendung mit verknüpften Geschäftsprozessen: Die letzte Spalte "Kritische oder wichtige Funktion" in der Geschäftsprozesse-Tabelle hing außerhalb des Grids.

• In einigen Spezialauswertungen waren Elemente nicht mehr klickbar (z.B. Auswertung "IKT-Assets an zeitkritischen Geschäftsprozessen").

Neue Funktionen und Verbesserungen in der ForumSuite 2025.10.2

Hinweis: Die Versionen 2025.10.0 und 2025.10.1 wurden nicht ausgeliefert.

Folgende neue Funktionen und Verbesserungen werden mit dem Release 2025.10.2 zur Verfügung gestellt:

ForumSuite

• NEUES PRODUKT: ForumOPR (OpRisk - Management)

• Der Versand von E-Mails kann über die Microsoft Graph API erfolgen und stellt damit neben SMTP eine weitere Möglichkeit für den Mailversand dar. (Microsoft stellt im September 2025 die Unterstützung für SMTP-Authentifizierung ein. Der Versand von E-Mails ist künftig ausschließlich über OAuth2 bzw. die Microsoft Graph API möglich.)

• Die Schaltfläche "Löschen" wurde in "Archivieren" umgewandelt, um Verständnisprobleme der Nutzer aufzulösen.

• Für eine verbesserte Übersicht werden beim CSV-Export der Berechtigungen die generierten PDF-Dokumente nicht mit ausgegeben.

• In RichText-Feldern können nun auch Anhänge hinterlegt werden, die größer als 10 MB sind.

Fehlerbehebungen in der ForumSuite 2025.10.2

Hinweis: Die Versionen 2025.10.0 und 2025.10.1 wurden nicht ausgeliefert.

Folgende Fehler wurden behoben:

ForumSuite

• Die Schaltfläche "Reset" in der Konfiguration wurde temporär ausgeblendet, um mögliche Nebenwirkungen eines nicht vollständigen Resets auszuschließen.

• Bei der Information zu bestehenden Workflows wurde im Betreff ein "Bearbeiter" fälschlich als "Beobachter" informiert.

• Auswertungen "vor xy Monaten freigegeben" wurden in den zugehörigen Anwendungen korrigiert.

• App-Manager können auch den Status von Wiedervorlagen wieder ändern.

• Optische Refresh-Probleme von einigen Werten in den Einstellungen wurden behoben.

• Die Schaltflächen für "Löschen" und "Abgleich mit Vorschlag" werden in gesperrten Objekten verborgen.

• Bei der Aktualisierung von Checklisten konnte die Aktualisierung nicht abgeschlossen werden.

• In komplexen Situationen kam es beim CSV-Export der Benutzerberechtigungen zu Timeouts.

• In der PDF-Ausgabe von Workflows und Aufgaben wurde eine fehlerhafte Überschrift ausgegeben.

• Ein Problem bei der Aktualisierung von RT-Feldern wurde behoben.

• Eine Korrektur bei der PDF-Ausgabe vom Optionswert "(nicht festgelegt)" wurde vorgenommen.

• Ein Problem bei der Verarbeitung von Gleitkommazahlen mit Komma als Dezimaltrennzeichen wurde korrigiert. Der Fehler betraf die berechneten Felder “Bedrohungsergebnis” und “Schwachstellenergebnis”, die in der Folge nicht korrekt für die Ermittlung der JRE-Werte zur Bewertung der Eintrittswahrscheinlichkeit im Rahmen der Risikoanalyse genutzt werden konnten.