Audit-Aktivitäten

In dieser Übersicht werden alle Audit-Aktivitäten, deren Datum, ob diese Berichtsrelevant sind, das jeweilige Ergebnis, der Status und die Dauer der einzelnen Audit-Aktivitäten angezeigt.

Für eine bessere Übersichtlichkeit besteht die Unterteilung in den zugehörigen Audit-Rahmen und deren Kategorien.

Fehler beim Rendern des Makros 'scroll-title': Page loading failed

Anlegen einer Audit-Aktivität

Es gibt zwei Möglichkeiten eine Audit-Aktivität anzulegen. Entweder nutzen Sie die Schaltfläche Audit-Aktivität anlegen aus der Übersicht der Audit-Aktivitäten, oder Sie legen die Audit-Aktivität direkt aus dem Audit-Rahmen an.

Fehler beim Rendern des Makros 'scroll-title': Page loading failed

Anlegen einer Audit-Aktivität aus der Übersicht

Bei der Erstellung einer Audit-Aktivität aus der Übersicht wird üblicherweise der Verantwortliche⁽⁴⁾ verknüpft oder neu angelegt, welcher für diese Audit-Aktivität zuständig ist. Bitte geben Sie eine aussagekräftige Bezeichnung⁽³⁾  für die Audit-Aktivität an, um Ihnen die spätere Zuordnung bzw. Suche zu erleichtern. Zusätzlich können Sie einen Audit-Rahmen zuordnen oder neu erstellen⁽²⁾ und das entsprechende Datum⁽¹⁾ der Audit-Aktivität angeben.

Die Audit-Aktivität kann mit Anwendungen⁽⁵⁾, Systemen⁽⁶⁾, Infrastruktur⁽⁷⁾ und Dienstleistungen⁽⁸⁾ verknüpft werden.

Fehler beim Rendern des Makros 'scroll-title': Page loading failed

An Audit-Aktivitäten können unter Geprüfte Maßnahmen aus Standards⁽⁹⁾ auch entsprechende Verknüpfungen zu Prüfungsfragen , Maßnahmen oder Umsetzungshinweisen aus ForumNSR hergestellt werden.

Nutzer, die viel mit eigenen Profilmaßnahmen arbeiten, können diese ebenfalls unter Geprüfte Profilmaßnahmen⁽¹⁰⁾ mit einer Überwachungsaktivität verknüpfen.

Fehler beim Rendern des Makros 'scroll-title': Page loading failed

Eine Audit-Aktivität kann außerdem mit IKT-Asset-Maßnahmen und/oder übergreifenden Maßnahmen verknüpft werden.

Fehler beim Rendern des Makros 'scroll-title': Page loading failed

Audit-Rahmen anlegen

Wird hierüber ein neuer Audit-Rahmen⁽²⁾angelegt (oben im Bild rot eingerahmt), erhält diese automatisch die Kategorien vom Typ Audit-Rahmen (unten im Bild rot eingerahmt). Alle Kategorien sind unter Verwaltung - Kategorien einseh- und anpassbar. Mehr zum Thema Audit-Rahmen anlegen, finden Sie unter Aktivitäten - Informationssicherheits-Audit - Audit-Rahmen .

Fehler beim Rendern des Makros 'scroll-title': Page loading failed

Verantwortung anlegen

Ebenso kann eine neue Verantwortung⁽⁴⁾ angelegt werden. Über das entsprechende Symbol (rot eingerahmt) gelangen Sie zum Erstellen einer neuen Verantwortung. Was bei einer neuen Verantwortung zu beachten ist, wird unter  Umgang mit Verantwortungen  erläutert. Die neue Verantwortung wird automatisch mit der Überwachungsaktivität verknüpft.

Fehler beim Rendern des Makros 'scroll-title': Page loading failed

Die neue Audit-Aktivität kann über die Schaltfläche Planen⁽¹³⁾ in den Status In Planung versetzt werden. Hierzu wird im Dialog mit Ja bestätigt.

Wird der Status der neuen Überwachungsaktivität nicht geändert (auf Geplant) so bleibt ihr Status auf vorgesehen.

Fehler beim Rendern des Makros 'scroll-title': Page loading failed

Status einer Audit-Aktivität

Die Audit-Aktivität befindet sich nun im Status In Planung⁽¹⁾ und erhält die Schaltflächen Absagen⁽²⁾ und Auswerten⁽³⁾. Jede Statusänderung über diese Schaltflächen erfordert eine erneute Bestätigung (wie oben beschrieben).

Fehler beim Rendern des Makros 'scroll-title': Page loading failed

Auf der Übersichtseite wird der Status In Planung als Geplant dargestellt, sonst sind alle Bezeichnungen identisch.

Fehler beim Rendern des Makros 'scroll-title': Page loading failed

Audit-Aktivitäten können folgende Status haben:

Die verschiedenen Reiter beim Anlegen einer Audit-Aktivität 

Reiter "Allgemein"

Im Reiter Allgemein haben Sie die Möglichkeit den Ort⁽¹⁾, die Dauer⁽²⁾ und die Beschreibung⁽³⁾ der Audit-Aktivität anzugeben. 

Fehler beim Rendern des Makros 'scroll-title': Page loading failed

Für die Beschreibung wird ein Freitextfeld zur Verfügung gestellt. Für die Dauer hilft ein Auswahlfeld für Zahlen (hier kann die entsprechende Dauer auch mit Pfeiltasten bearbeitet und angegeben werden), alternativ kann direkt die gewünschte Zahl eingetragen werden.

Maßnahmen, die aus den Standards von ForumNSR stammen, können unter Geprüfte Maßnahmen aus Standards⁽⁸⁾ mit der Überwachungsaktivität verknüpft werden.

Unter Geprüfte Profilmaßnahmen⁽⁹⁾ können eigene Profilmaßnahmen verknüpft werden.

Reiter "Ressourcen"

Im Reiter Ressourcen haben Sie die Möglichkeit die Unterlagen⁽¹⁾, die Beteiligten⁽²⁾, die Teilnehmer⁽³⁾ und die Ressourcen⁽⁴⁾ anzulegen.

Fehler beim Rendern des Makros 'scroll-title': Page loading failed

Werden hierüber neue Unterlagen⁽¹⁾angelegt (rot eingerahmtes Symbol), können diese anschließend unter Aktivitäten - Unterlagen  eingesehen und angepasst werden. Hier erfahren Sie auch detaillierter, was beim Anlegen der Unterlagen zu beachten ist. Sie können hier aber auch, statt der Neuanlage, die bereits vorhandenen Unterlagen über die Dropdown-Schaltfläche (die Auswahlliste wird ausgeklappt) auswählen und zuweisen.

Fehler beim Rendern des Makros 'scroll-title': Page loading failed

Sie können ebenso neue Beteiligte⁽²⁾ als auch Teilnehmer⁽³⁾ anlegen (rot eingerahmtes Symbol), dies sind die bereits bekannten Mitarbeiter . Sie können hier aber auch, statt der Neuanlage, die bereits vorhandenen Mitarbeiter über die Dropdown-Schaltfläche (die Auswahlliste wird ausgeklappt) auswählen und darüber einen oder mehrere Mitarbeiter zuweisen.

Fehler beim Rendern des Makros 'scroll-title': Page loading failed

Fehler beim Rendern des Makros 'scroll-title': Page loading failed

Für die Ressourcen steht Ihnen ein Freitextfeld zur Verfügung.

Reiter "Anleitung"

Im Reiter Anleitung haben Sie die Möglichkeit die Hinweise zur Vorbereitung⁽¹⁾, die Hinweise zur Durchführung⁽²⁾ und die Hinweise zur Nachbereitung⁽³⁾ zu erfassen.

Fehler beim Rendern des Makros 'scroll-title': Page loading failed

Für alle drei Hinweise stehen Freitextfelder zur Verfügung.

Fehler beim Rendern des Makros 'scroll-title': Page loading failed

Reiter "Auswertungen"

Im Reiter Auswertungen haben Sie die Möglichkeit die Angemessenheit⁽¹⁾, die Wirksamkeit⁽²⁾, die Aktualität⁽³⁾, die Mängel⁽⁴⁾, die Möglichkeiten zur Verbesserung⁽⁵⁾, das Ergebnis⁽⁶⁾, eine Bemerkung⁽⁷⁾ und die Angabe zur Berichtsrelevanz⁽⁸⁾ anzugeben.

Fehler beim Rendern des Makros 'scroll-title': Page loading failed

Über die Dropdown-Schaltflächen (die Auswahllisten werden ausgeklappt) von Angemessenheit⁽¹⁾, Aktualität⁽²⁾ und Ergebnis⁽⁵⁾ sind folgende Auswahlmöglichkeiten wählbar:

Fehler beim Rendern des Makros 'scroll-title': Page loading failed

Für die Mängel⁽⁴⁾, die Möglichkeiten zur Verbesserung⁽⁵⁾ und die Bemerkung⁽⁷⁾ stehen Freitextfelder zur Verfügung. Ist die Überwachungsaktivität Berichtsrelevant⁽⁸⁾ kann hier der entsprechende Haken gesetzt werden.