Abweichungen

Die Übersicht "Abweichungen" zeigt die Abweichungen zwischen dem Schutzbedarf und dem Schutzniveau der verknüpften Schutzobjekte (Anwendungen, Systeme, Infrastruktur). Durch Filtermöglichkeiten kann die Ansicht entsprechend angepasst werden.

Abbildung: Schutzniveau Anwendungen

Filtern der Ergebnisse

Durch das Setzen von Häkchen in den Checkboxen können Sie die Ergebnisse der Abweichungsübersicht anpassen.

Abbildung: Abweichungen - Ergebnisse Filtern

Auswirkungen der Filter:

nur Geschäftsprozesse anzeigen, die nicht behandelte Abweichungen aufweisen:
Wenn hier kein Haken gesetzt ist, erscheinen alle Geschäftsprozesse in der Übersicht. Wenn ein Haken gesetzt wurde, werden nur Geschäftsprozesse mit unbehandelten Abweichungen angezeigt.
nur direkte Verknüpfungen berücksichtigen:
Wenn hier ein Häkchen gesetzt wird, werden nur direkte Verknüpfungen berücksichtigt. Es werden demnach nur Abweichungen für Schutzobjekte ausgewiesen, die direkt mit dem Geschäftsprozess verknüpft wurden.
nur sicherheitsrelevante Anwendungen berücksichtigen:

Wenn hier ein Haken gesetzt ist, werden nur Anwendungen mit dem Merkmal sicherheitsrelevant berücksichtigt.

Empfehlung: Wenn die indirekte Verknüpfungslogik gemäß folgendem Schaubild genutzt wurde, sollte hier kein Häkchen gesetzt werden, da auch die Abweichungen aus indirekten Verknüpfungen betrachtet werden sollten.

Abbildung: Indirekte Verknüpfungslogik

Zusammenfassung

Im Bereich "Zusammenfassung" kann man sich schnell einen Überblick über die Ergebnisse des Soll-Ist-Abgleiches und die Abweichungen verschaffen.

Abbildung: Abweichungen - Zusammenfassung

Geschäftsprozesse

Die Übersicht der Geschäftsprozesse zeigt abhängig von den Filtereinstellungen (siehe oben) pro Geschäftsprozess die Summe der Abweichungen, behandelte Abweichungen, Abweichungen und Schutzobjekte ohne ermitteltes Schutzniveau an.

Abbildung: Abweichungen - Geschäftsprozesse

Abweichungen von indirekten Verknüpfungen können Sie am ~ vor dem jeweiligen Schutzobjekt erkennen:

Abbildung: Abweichungen - indirekt verknüpfte Schutzobjekte

Behandeln von Abweichungen

Abweichungen können durch GAP-Risiken "behandelt" werden. Dazu können Sie das jeweilige Schutzobjekt anklicken und im Schutzobjekt im Reiter "Schutzniveau" entsprechende GAP-Risiken anlegen.

Die Beschreibung zur Anlage von GAP-Risiken finden Sie im Hilfekapitel "Schutzniveau (IST)"