Roadmap

Assetmanagement und Klassifizierung

• Klassifizierung von kritischen oder wichtigen Funktionen in der Prozesslandkarte

• Abhängigkeitsgrad:

  • Bisherige Unterscheidung „benötigt“ und „unterstützend“ entfällt bzw. wird migriert

  • vierstufiger Abhängigkeitsgrad zwischen Prozessen, IKT-Assets und Dienstleistungen

• Zusätzliche Felder für IKT-Assets und Dienstleistungen

  • z.B. IKT-Altsystem, Technologie, Externer Zugriff

• DORA-konforme Umbenennungen

  • Menüstruktur

  • Neugliederung im Bereich „Assetmanagement“

  • Neue Begrifflichkeiten (z.B. IKT-Assets, Informationsklassen)

Schutzbedarfsklassifizierung

• Aufteilung der Bewertung:

  • A-Wert (Verfügbarkeit) wird am Geschäftsprozess ermittelt

  • CIN-Werte (Vertraulichkeit, Integrität, Authentizität) werden an Informationsklassen ermittelt

• Vererbung an IKT-Assets und IKT-Dienstleistungen

• Rückbau des AACIN-Schemas mit Service- und Datenverfügbarkeit

Sollmaßnahmenkatalog

• Unterstützung Soll-/Soll- sowie Soll-/Ist-Abgleich

• Abbildung des Banken-Sollmaßnahmenkatalogs (BaSo) → Dieser Standard wird von der ZAM eG über das ITR-Bundle Genossenschaftsbanken zur Verfügung gestellt.

• Zusätzliche Felder gegenüber BASI

• Hashtags gemäß ISO-Norm 2700X

  • z.B. #Resilienz, #Schutz, #Präventiv

IKT-Dienstleistungen

• Darstellung von IKT-Dienstleistungen in ForumISM

  • Für Anwender von ForumOSM bisher schon möglich

• ForumOSM: Klassifizierung von IKT-Dienstleistungen

  • Klassifizierung nach MaRisk

  • Neu: Klassifizierung nach DORA

  • Mapping der 19 IKT-Dienstleistungsarten gemäß DORA auf den zutreffenden BaSo-Cluster

  • Checkliste zur Vertragsprüfung gemäß DORA in ForumOSM

Eine Änderung der Verfahrensweise zum vereinfachten Einspielen von Vorschlägen erfordert eine erneute Vorschlagsübernahme in den Produkten ForumBCM, ForumDSM, ForumISM, ForumNSR und ForumOSM. Bitte nutzen Sie unsere Hinweise im Handbuch unter Aktualisierung Vorschläge HCL Domino ab Version 2024-08 für den unkomplizierten Eingriff.

Zahlreiche Umbenennungen und Umstrukturierung gemäß DORA wurden umgesetzt. Die Anwendungen der ForumSuite werden zudem auf der Startseite in einer modernen Kacheloberfläche zur Auswahl angeboten.

Mit diesem Release steht das neue Produkt ForumLKM (Lieferkettenmanagement) zur Umsetzung des Lieferkettensorgfaltspflichtengesetzes (LkSG) für den Einsatz in Ihrem Unternehmen zur Verfügung. Weitere Informationen erhalten Sie unter: https://www.forum-is.de/forumlkm/.

In ForumNMS können Maßnahmen anderen Einzelkriterien zugeordnet werden. In ForumTCM und ForumCMS werden neue und bereits erfasste Anforderungen um den neuen Reiter "Bearbeitung" für weitere Bemerkungen erweitert. In ForumWPC wurde die "Detaillierte Überwachungshandlung" um weitere Felder ergänzt und die Überwachungsaktivitäten zur besseren Übersicht nach der zugeordneten Risikoanalyse neu gruppiert.

Changelogs zu den einzelnen Produkten für Version 2024-08

• ForumISM

• ForumBCM

• ForumOSM

• ForumDSM

• ForumNSR

• ForumCMS

• ForumNMS

• ForumTCM

• ForumWPC

Aktuelle Vorschläge in den einzelnen Applikationen der ForumSuite

ForumISM

• Version 2024-08

ForumBCM

• Version 2023-07

ForumDSM

• Version 2024-05

ForumOSM

• Version 2023-12

ForumNSR

Kataloge:

• BSI IT-Grundschutz-Kompendium Version 2023-08 (Stand 02/2023)

• LFO Version 2024-08 (Stand 06/2024)

• SiMaKat Version 2020-10 (Atruvia)

• ISO 27001 und ISO 27002

• BASI Version 2022-10

• LFI Version 2023-04

• VAIT Version 2023-01

• BAIT Version 2021-09

• KAIT Version 2020-08

Für die Vorschlagsdatenbanken der Compliance-Produkte ForumCMS, ForumNMS, ForumTCM und ForumWPC informieren wir Sie zu einem späteren Zeitpunkt an dieser Stelle.

Beachten Sie bitte, dass einzelne Vorschläge nur für bestimmte Kundengruppen bzw. Branchen bereitgestellt werden oder gesonderten Lizenzbedingungen unterliegen.

ForumSuite: Neuentwicklung des Rechte- und Rollenkonzeptes unter Berücksichtigung zahlreicher Kundenanforderungen.

ForumISM: Importfunktion für Daten zu Eigenentwicklungen aus EiDo und agentes aOPM.

ForumSuite: Kennzeichnung aus gewählter Vorschläge als „nicht relevant“.

ForumSuite: Möglichkeit zum endgültigen Löschen zuvor archivierter Objekte, um Löschfristen einzuhalten.

Assetmanagement

• Neue Verknüpfungs-/Vererbungslogik für Informationsklassen

• Vererbung der Eigenschaft „kritische oder wichtige Funktion“ von Geschäftsprozessen auf IKT-Assets und Dienstleistungen

• Ermittlung der Wesentlichkeit von Geschäftsprozessen aus der BIA

• Deaktivierung des Schutzniveaus in den Einstellungen

IKT-Risikomanagement

• Überprüfung des Risikomanagements mit erweiterten Kriterien

  • z.B. zeitliche Entwicklung der IKT-Risiken

• Erweiterung der Bedrohungen

  • Neuer Bedrohungskatalog auf Basis BSI

  • Bedrohungsarten: mit und ohne Vorsatz

  • Zusätzliche Felder zur Ermittlung von Bedrohungsfaktoren

• Erweiterung der Schwachstellen und Bedrohungsanalyse bis hin zur automatisierten Risikoermittlung

• Erweiterung der Risikoträger (z.B. Audits, Berichte, Vorfälle)

Notfallmanagement in ForumBCM

• Überarbeitung der Risk-Impact-Analyse

• Erweiterung der Notfallszenarien (z.B. Cyberangriff)

• Erweiterung der Gefährdungen

• Geringfügige Anpassungen an Notfallplänen und Übungen

• Erweiterung der Ereignisdokumentation

IKT-Dienstleistungen

• Bereitstellung ergänzender Felder für das Informationsregister ForumOSM

• Verwendung der vorhandenen EBA-Felder soweit möglich

• Weitere Anpassungen in ForumOSM

  • Due Diligence

  • Erweiterung der Risikoanalysen gemäß DORA

  • Abgrenzung MaRisk/DORA Klassifizierung

• Zwei Reifegrade an Sollmaßnahmen:

  • vertraglich geregelt (Soll-/Soll-Abgleich)

  • operativ umgesetzt (Soll-/Ist-Abgleich)…

Erweiterung der Komfortfunktionen

• Workflow-Engine 2.0

  • Impulssteuerung

  • Vererbungen erst nach Freigabe

  • Wiedervorlagen als Workflow

• Teilautomatisierte Berichte

  • z.B. zeitraumbezogene Entwicklung der Risiken

Cyberbedrohungen

• Dokumentation und Behandlung von Cyberbedrohungen

• Ausgestaltung in Anlehnung an „sicherheitsrelevante Ereignisse“

• Erstellung von IKT-Vorfällen aus Cyberbedrohungen

IKT-Dienstleistungen

• Import von Sollmaßnahmen

• Exportmöglichkeit für das Informationsregister

Test der operationalen Resilienz

• Testarten gemäß DORA

• Testplanung

• Testdurchführung

• Testdokumentation 

• Ableitung Handlungsbedarf

Management von Informationssicherheitsvorfällen

• Checkliste zur Ermittlung des Schweregrads

• Ergänzung weiterer Felder zur Klassifizierung von IKT-bezogenen Vorfällen

• Zusätzliche Felder für die Meldung von schwerwiegenden Sicherheitsvorfällen

• Zusätzliche Felder für die Information von Kunden bei schwerwiegenden Sicherheitsvorfällen

• Nachbetrachtung von Sicherheitsvorfällen

• Neue Auswertung: Kosten-/Verlustübersicht für Vorfälle

ForumNSR: Ergänzungslieferung des Leitfaden Ordnungsmäßigkeit (LFO) - September 2024

ForumGWP – Geldwäsche- und Betrugsprävention