Abweichungen

Die Übersicht "Abweichungen" zeigt die Abweichungen zwischen dem Schutzbedarf der Prozesse und dem Schutzniveau der Verknüpften Schutzobjekte (Anwendungen, Systeme, Infrastruktur). Durch Filtermöglichkeiten kann die Ansicht entsprechend angepasst werden.

Abbildung: Schutzniveau Anwendungen

Nicht sicherheitsrelevante Anwendungen werden bei der Bestimmung von Abweichungen nicht berücksichtigt.

Filtern der Ergebnisse

Durch das Setzen von Häkchen in den Checkboxen können Sie die Ergebnisse der Abweichungsübersicht anpassen.

Abbildung: Abweichungen - Ergebnisse Filtern

Auswirkungen der Filter:

"nur Abweichungen anzeigen":
Wenn hier kein Haken gesetzt ist, erscheinen alle Geschäftsprozesse in der Übersicht. Wenn ein Haken gesetzt wurde, werden nur Geschäftsprozesse mit unbehandelten Abweichungen angezeigt.
"nur wesentliche Geschäftsprozesse berücksichtigen":
Wenn hier ein Häkchen gesetzt wird, werden nur Geschäftsprozesse mit dem Kennzeichen Wesentlichkeit = ja" angezeigt.
"nur direkte Verknüpfungen berücksichtigen":
Wenn hier ein Häkchen gesetzt wird, werden nur direkte Verknüpfungen berücksichtigt. Es werden demnach nur Abweichungen für Schutzobjekte ausgewiisen, die direkt mit dem Geschäftsprozess verknüpft wurden.

Empfehlung: Wenn die indirekte Verknüpfungslogik gemäß folgendem Schaubild genutzt wurde, sollte hier kein Häkchen gesetzt werden, da auch die Abweichungen aus indirekten Verknüpfungen betrachtet werden sollten.
Abbildung: Indirekte Verknüpfungslogik
"nur als benötigt verknüpfte Schutzobjekte berücksichtigen":
Wenn hier ein Häkchen gesetzt wird, werden nur die den Geschäftsprozessen als benötigt zugeordneten Schutzobjekte berücksichtigt.

Zusammenfassung

Im Bereich "Zusammenfassung" kann man sich schnell einen Überblick über die Ergebnisse des Soll-Ist-Abgleiches und die Abweichungen verschaffen.

Abbildung: Abweichungen - Zusammenfassung

Geschäftsprozesse

Die Übersicht der Geschäftsprozesse zeigt abhängig von den Filtereinstellungen (siehe oben) pro Geschäftsprozess die Summe der Abweichungen, behandelte Abweichungen, Abweichungen und Schutzobjekte ohne ermitteltes Schutzniveau an.

Abbildung: Abweichungen - Geschäftsprozesse

Abweichungen von indirekten Verknüpfungen können Sie am ~ vor dem jeweiligen Schutzobjekt erkennen:

Abbildung: Abweichungen - indirekt verknüpfte Schutzobjekte

Behandeln von Abweichungen

Abweichungen können durch GAP-Risiken "behandelt" werden. Dazu können Sie das jeweilige Schutzobjekt anklicken und im Schutzobjekt im Reiter "Schutzniveau" entsprechende GAP-Risiken anlegen.

Die Beschreibung zur Anlage von GAP-Risiken finden Sie im Hilfekapitel "Schutzniveau (IST)"