SiMaKat Version 2023-11 (Stand 05/2023)
Die aktuelle Version dient zur Unterstützung Sicherheitsanforderungen sowie Sicherheitsmaßnahmen in den Sicherheitsrichtlinien der Atruvia zu finden. Es wird in den Folgeversionen eine Überarbeitung dahingehend stattfinden, dass der SiMaKat eigenständig (ohne das zusätzliche Sichten der Sicherheitsrichtlinien) genutzt werden kann.
Bei dieser Version handelt es sich um die Version 4.0 des Sicherheitsmaßnahmenkatalog Teil A der Atruvia AG in ForumNSR in der Fassung vom 11.05.2023 (Version 4.0).
Die Aktualisierung kann direkt auf jede Version ohne weitere Zwischenschritte ausgeführt werden.
Mapping vom Sicherheitsmaßnahmenkatalog (SiMaKat) zum ISO 27002
Allgemein
Das Mapping zwischen Sicherheitsmaßnahmenkatalog (SiMaKat) und der ISO 27002 ist weiterhin über den Sicherheitsmaßnahmenkatalog (SiMaKat) einsehbar. Der Verweis zum Standard für Ordnungsmäßigkeit der IT-Verfahren (SOIT) entfällt. Verweise in einer Sicherheitsmaßnahme auf die ISO ist als Basiszuordnung zu verstehen und im Einzelnen genau zu prüfen sowie entsprechend zu dokumentieren.
Die entsprechenden Verweise werden angezeigt, wenn der Vorschlag zu dem benannten Standards ISO 27002 vorhanden ist und in dem produktiven Bereich von ForumNSR übernommen ist.
Vorschlagsbearbeitung
Die nachfolgenden drei Aktionen kann nur von einem Administrator umgesetzt werden und werden am Beispiel des Standards Leitfaden Ordnungsmäßigkeit (LFO) (ehemals SOIT) aufgezeigt.
Wir empfehlen folgende Vorgehensweise:
- Übernahme der geringfügigen Änderungen
- Löschung der entfallenen Objekte durch Massenlöschung
- Verantwortliche, deren Objekte durch das Vorschlagsupdate zu bearbeiten sind, benachrichtigen
Übernahme der geringfügigen Änderungen
Im Bereich der Geringfügig geänderte Vorschläge haben Sie die Möglichkeit, alle Objekte mit nicht relevanten Änderung per Klick zu übernehmen. Es handelt sich beispielsweise um Änderungen der Nummerierungen oder Korrekturen der Rechtschreibung. Abhängig von der Anzahl der Änderungen kann die Übernahme einige Minuten in Anspruch nehmen.
Massenlöschung
Die Schaltfläche Jetzt alle archivieren
finden Sie im Bereich Geänderte Vorschläge, verwendet im Unterbereich Massenlöschung. Eine Massenlöschung ist über die Schaltfläche Jetzt alle archivieren
zu aktivieren.
ACHTUNG:
Mit dieser Aktion werden alle Produktivdokumente zu entfallenen Vorschlägen gelöscht.
Bei der automatisierten Löschung werden die jeweiligen produktiven Objekte mit all Ihren Eingaben archiviert und sind für Sie danach nicht mehr ohne Weiteres zugänglich.
- Wir empfehlen daher ausdrücklich, eine Einzelprüfung durchzuführen und die Löschungen individuell zu bestätigen.
Werden nach einem Vorschlagsupdate in einem Standard in ForumNSR Objekte über die Massenlöschung angeboten, können erfasste Risiken, Aufgaben und Workflows zu den enfallenen Objekten ebenfalls mit gelöscht werden.
Die Checkbox ist standardmäßig aktiviert.
Verantwortliche benachrichtigen
Bei der Vergabe von Organisationseinheiten in den Verantwortungen, werden auch übergeordnete Organisationseinheiten per Email benachrichtigt.
Verantwortliche für Dokumente mit geänderten Vorschlägen können nun aus der Übersicht des Vorschlagsstatus über die Schaltfläche Benachrichtigung senden
heraus benachrichtigt werden. Unter Details, welche Sie über das Dreieckssymbol öffnen können, werden Ihnen die Empfänger und die Anzahl der geänderten Vorschläge der Benachrichtigungen aufgelistet. Diese Aktion sendet E-Mails an alle aufgeführten Mitarbeiter, die für Dokumente mit nicht geringfügigen Änderungen am zugrundeliegenden Vorschlag verantwortlich sind. Diese Aktion kann bis zur vollständigen Bearbeitung durch die Verantwortlichen durchgeführt werden.
Massenübernahme von Änderungen
Die Schaltfläche Jetzt alle Änderungen übernehmen fi
nden Sie im Bereich Geänderte Vorschläge, verwendet im Unterbereich Massenübernahme von Änderungen. Die Aktion ist über die Schaltfläche Jetzt alle Änderungen übernehmen
zu aktivieren.
Hinweise:
Es handelt sich ggf. um relevante Änderungen. Wir empfehlen daher ausdrücklich, die Änderungen einzeln zu prüfen und zu übernehmen. Eine Darstellung der Änderungen ist nach erfolgter Übernahme nicht mehr möglich.
Löschungen sind von der Massenübernahme ausgeschlossen und müssen gesondert behandelt werden.
Bei der Übernahme werden freigegebene Dokumente wieder in den Bearbeitungszustand versetzt.
- Abhängig von der Anzahl der Änderungen kann die Übernahme einige Minuten in Anspruch nehmen.
Erfolgsmeldung für Massenübernahme bei Vorschlagsänderungen
Nach erfolgreicher Massenübernahme von Vorschlagsänderungen bzw. Vorschlagslöschungen wird eine entsprechende Erfolgsmeldung angezeigt (hier am Beispiel Umsetzungsleitfaden BAIT 2018-02).
Neue Vorschläge
Übernehmen Sie neue Vorschläge und vergeben anschließend die Verantwortung und bestimmen die Relevanz.
Hier sollte mit der Übernahme der einzelnen Kapitel begonnen werden, da die am neuen Kapitel enthaltenden Prüfungsfragen durch diese Aktion auch gleich mit übernommen werden.
Geänderte Vorschläge, verwendet
Relevante Änderungen sind unter Geänderte Vorschläge, verwendet einzusehen. Wenn relevante Änderungen nicht über die Massenübernahme oder Massenlöschung bearbeitet werden, können diese einzeln bearbeitet werden. Durch das Anklicken eines Objektes gelangen Sie in die Vergleichsansicht. Auf der linken Seite wird das aktuelle produktive Dokument aufgezeigt und rechts das Vorschlagsdokument. Änderungen werden farblich hervorgehoben dargestellt. Die Aktualisierung kann über die Schaltfläche Inhalte aktualisieren abgeschlossen werden.
Weitere Hinweise zur Übernahme neuer Vorschläge finden Sie auf dieser Hilfeseite unter Übernehmen von Vorschlägen.
Meine geänderten Vorschläge
Vorschläge zu Objekten, welche in meiner Verantwortung liegen, können über die Schaltfläche Meine geänderten Vorschläge
direkt aus der Startseite geöffnet werden.
Unter dem Menüpunkt Verwaltung bekommen Sie im Bereich Meine geänderten Vorschläge einen Hinweis und einen entsprechenden Link zu Änderungen in Ihrer Verantwortlichkeit angezeigt.
Warum ist die Sortierung der Kapitel im SiMaKat (z. Bsp. nach einem Update) falsch?
- Es sind noch nicht alle Vorschläge des aktuellen Vorschlagsupdates bearbeitet.
Das Löschen in Katalogen ist in den Einstellungen erlaubt und Mitarbeiter haben die betreffenden Katalogteile (übergeordnete Kapitel) gelöscht. Die Einstellung
Löschen in Katalogen
sollte generell auf inaktiv sein.Bitte deaktivieren Sie in den Einstellungen
Löschen in Katalogen
erlauben
.Abbildung: Ansicht Einstellungen
Lösung:
- Bearbeiten Sie das eingespielte Vorschlagsupdate vollständig.
- Falls die Kapitel weiterhin nicht richtig dargestellt sind, gehen Sie bitte wie nachfolgend beschrieben vor, um den Katalog richtig sortiert abgebildet zu bekommen.
- Gehen Sie über den Menüpunkt
Standards
,Kataloge
und wechseln über die die SchaltflächeVorschläge anzeigen
in den Vorschlagsbereich. - Nun wählen sie den Standard SiMaKat und öffnen diesen in der Einzelansicht.
Anschließend übernehmen Sie den Katalog erneut und eventuell fehlende Kapitel ordnen sich wieder richtig ein und fehlende Teile werden wieder angezeigt.
Die bestehende Bearbeitung des Standards wird hierbei nicht verändert.
Voraussetzung für die erneute Übernahme des Standards ist mindestens die Version 2023-10 der ForumSuite.
- Gehen Sie über den Menüpunkt