Audit-Aktivitäten

In dieser Übersicht werden alle Audit-Aktivitäten, deren Datum, ob diese Berichtsrelevant sind, das jeweilige Ergebnis, der Status und die Dauer der einzelnen Audit-Aktivitäten angezeigt.

Für eine bessere Übersichtlichkeit besteht die Unterteilung in den zugehörigen Audit-Rahmen und deren Kategorien.

Abbildung: Übersicht Audit-Aktivitäten

Anlegen einer Audit-Aktivität

Es gibt zwei Möglichkeiten eine Audit-Aktivität anzulegen. Entweder nutzen Sie die Schaltfläche Audit-Aktivität anlegen aus der Übersicht der Audit-Aktivitäten, oder Sie legen die Audit-Aktivität direkt aus dem Audit-Rahmen an.

Abbildung: Übersicht Audit-Aktivität anlegen

Anlegen einer Audit-Aktivität aus der Übersicht

Bei der Erstellung einer Audit-Aktivität aus der Übersicht wird üblicherweise der Verantwortliche⁽⁴⁾ verknüpft oder neu angelegt, welcher für diese Audit-Aktivität zuständig ist. Bitte geben Sie eine aussagekräftige Bezeichnung⁽³⁾  für die Audit-Aktivität an, um Ihnen die spätere Zuordnung bzw. Suche zu erleichtern. Zusätzlich können Sie einen Audit-Rahmen zuordnen oder neu erstellen⁽²⁾ und das entsprechende Datum⁽¹⁾ der Audit-Aktivität angeben.

Die Audit-Aktivität kann mit Anwendungen⁽⁵⁾, Systemen⁽⁶⁾, Infrastruktur⁽⁷⁾ und Dienstleistungen⁽⁸⁾ verknüpft werden.

Abbildung: Audit-Aktivität anlegen

An Audit-Aktivitäten können unter Geprüfte Maßnahmen aus Standards⁽⁹⁾ auch entsprechende Verknüpfungen zu Prüfungsfragen , Maßnahmen oder Umsetzungshinweisen aus ForumNSR hergestellt werden.

Nutzer, die viel mit eigenen Profilmaßnahmen arbeiten, können diese ebenfalls unter Geprüfte Profilmaßnahmen⁽¹⁰⁾ mit einer Überwachungsaktivität verknüpfen.

Abbildung: Audit-Aktivität und Zuordnung von Maßnahmen

Eine Audit-Aktivität kann außerdem mit IKT-Asset-Maßnahmen und/oder übergreifenden Maßnahmen verknüpft werden.

Abbildung: Verknüpfung zwischen Audit-Aktivitäten und Schutzobjektmaßnahmen

Audit-Rahmen anlegen

Wird hierüber ein neuer Audit-Rahmen⁽²⁾angelegt (oben im Bild rot eingerahmt), erhält diese automatisch die Kategorien vom Typ Audit-Rahmen (unten im Bild rot eingerahmt). Alle Kategorien sind unter Verwaltung - Kategorien einseh- und anpassbar. Mehr zum Thema Audit-Rahmen anlegen, finden Sie unter Aktivitäten - Informationssicherheits-Audit - Audit-Rahmen.

Abbildung: Überwachungsart anlegen

Verantwortung anlegen

Ebenso kann eine neue Verantwortung⁽⁴⁾ angelegt werden. Über das entsprechende Symbol (rot eingerahmt) gelangen Sie zum Erstellen einer neuen Verantwortung. Was bei einer neuen Verantwortung zu beachten ist, wird unter  Umgang mit Verantwortungen erläutert. Die neue Verantwortung wird automatisch mit der Überwachungsaktivität verknüpft.

Abbildung: Verantwortung anlegen

Die neue Audit-Aktivität kann über die Schaltfläche Planen⁽¹³⁾ in den Status In Planung versetzt werden. Hierzu wird im Dialog mit Ja bestätigt.

Wird der Status der neuen Überwachungsaktivität nicht geändert (auf Geplant) so bleibt ihr Status auf vorgesehen.

Abbildung: Audit-Aktivität Planen - bestätigen

Status einer Audit-Aktivität

Die Audit-Aktivität befindet sich nun im Status In Planung⁽¹⁾ und erhält die Schaltflächen Absagen⁽²⁾ und Auswerten⁽³⁾. Jede Statusänderung über diese Schaltflächen erfordert eine erneute Bestätigung (wie oben beschrieben).

Abbildung: Audit-Aktivität - Status & Schaltflächen

Auf der Übersichtseite wird der Status In Planung als Geplant dargestellt, sonst sind alle Bezeichnungen identisch.

Abbildung: Übersicht Audit-Aktivitäten - Status

Audit-Aktivitäten können folgende Status haben:

Die verschiedenen Reiter beim Anlegen einer Audit-Aktivität 

Reiter "Allgemein"

Im Reiter Allgemein haben Sie die Möglichkeit den Ort⁽¹⁾, die Dauer⁽²⁾ und die Beschreibung⁽³⁾ der Audit-Aktivität anzugeben. 

Abbildung: Audit-Aktivität anlegen - Allgemein

Für die Beschreibung wird ein Freitextfeld zur Verfügung gestellt. Für die Dauer hilft ein Auswahlfeld für Zahlen (hier kann die entsprechende Dauer auch mit Pfeiltasten bearbeitet und angegeben werden), alternativ kann direkt die gewünschte Zahl eingetragen werden.

Maßnahmen, die aus den Standards von ForumNSR stammen, können unter Geprüfte Maßnahmen aus Standards⁽⁸⁾ mit der Überwachungsaktivität verknüpft werden.

Unter Geprüfte Profilmaßnahmen⁽⁹⁾ können eigene Profilmaßnahmen verknüpft werden.

Reiter "Ressourcen"

Im Reiter Ressourcen haben Sie die Möglichkeit die Unterlagen⁽¹⁾, die Beteiligten⁽²⁾, die Teilnehmer⁽³⁾ und die Ressourcen⁽⁴⁾ anzulegen.

Abbildung: Audit-Aktivität anlegen - Ressourcen

Werden hierüber neue Unterlagen⁽¹⁾angelegt (rot eingerahmtes Symbol), können diese anschließend unter Aktivitäten - Unterlagen eingesehen und angepasst werden. Hier erfahren Sie auch detaillierter, was beim Anlegen der Unterlagen zu beachten ist. Sie können hier aber auch, statt der Neuanlage, die bereits vorhandenen Unterlagen über die Dropdown-Schaltfläche (die Auswahlliste wird ausgeklappt) auswählen und zuweisen.

Abbildung: Unterlage anlegen

Sie können ebenso neue Beteiligte⁽²⁾ als auch Teilnehmer⁽³⁾ anlegen (rot eingerahmtes Symbol), dies sind die bereits bekannten Mitarbeiter. Sie können hier aber auch, statt der Neuanlage, die bereits vorhandenen Mitarbeiter über die Dropdown-Schaltfläche (die Auswahlliste wird ausgeklappt) auswählen und darüber einen oder mehrere Mitarbeiter zuweisen.

Abbildung: Mitarbeiter anlegen

Abbildung: Beteiligte zuweisen

Für die Ressourcen steht Ihnen ein Freitextfeld zur Verfügung.

Reiter "Anleitung"

Im Reiter Anleitung haben Sie die Möglichkeit die Hinweise zur Vorbereitung⁽¹⁾, die Hinweise zur Durchführung⁽²⁾ und die Hinweise zur Nachbereitung⁽³⁾ zu erfassen.

Abbildung: Audit-Aktivität anlegen - Anleitung

Für alle drei Hinweise stehen Freitextfelder zur Verfügung.

Abbildung: Freitextfelder Hinweise

Reiter "Auswertungen"

Im Reiter Auswertungen haben Sie die Möglichkeit die Angemessenheit⁽¹⁾, die Wirksamkeit⁽²⁾, die Aktualität⁽³⁾, die Mängel⁽⁴⁾, die Möglichkeiten zur Verbesserung⁽⁵⁾, das Ergebnis⁽⁶⁾, eine Bemerkung⁽⁷⁾ und die Angabe zur Berichtsrelevanz⁽⁸⁾ anzugeben.

Abbildung: Audit-Aktivität anlegen - Auswertungen

Über die Dropdown-Schaltflächen (die Auswahllisten werden ausgeklappt) von Angemessenheit⁽¹⁾, Aktualität⁽²⁾ und Ergebnis⁽⁵⁾ sind folgende Auswahlmöglichkeiten wählbar:

Abbildung: Angemessenheit, Aktualität, Ergebnis im Reiter Auswertungen

Für die Mängel⁽⁴⁾, die Möglichkeiten zur Verbesserung⁽⁵⁾ und die Bemerkung⁽⁷⁾ stehen Freitextfelder zur Verfügung. Ist die Überwachungsaktivität Berichtsrelevant⁽⁸⁾ kann hier der entsprechende Haken gesetzt werden.