Geschäftsprozesse

Abbildung: Übersicht Geschäftsprozesse

In der Übersicht werden Ihnen neben dem Geschäftsprozess auch die Verantwortung, Kritische oder wichtige Funktion, die Wesentlichkeit, der Schutzbedarf sowie die Anzahl der verknüpften Anwendungen angezeigt.

Übersicht

Geschäftsprozesse stehen in allen Anwendungen der ForumSuite zur Verfügung.
Unterschiede gibt es lediglich in der Art und Weise der Darstellung von Informationen zum Geschäftsprozess.

In ForumISM gibt es, neben der manuellen Erfassung oder der Übernahme der Geschäftsprozesse durch Vorschläge, zusätzlich die Möglichkeit einer Kopierfunktion von Geschäftsprozessen, um diese mehrfach nutzen zu können.

Geschäftsprozesse in ForumISM

Abbildung: Übersicht der Geschäftsprozesse in ForumISM

In ForumISM wird die Anzahl der mit dem Prozess verknüpften Anwendungen angezeigt.

Wir empfehlen, Geschäftsprozesse in ForumISM zu erfassen und in den anderen Anwendungen der ForumSuite mit Informationen der jeweiligen Anwendung anzureichern.

Geschäftsprozesse in ForumBCM

Abbildung: Übersicht der Geschäftsprozesse in ForumBCM

In ForumBCM werden Geschäftsprozesse kategorisiert nach Kritikalität dargestellt.
Als zusätzliche Information wird die Anzahl der mit dem Prozess verknüpften Notfallszenarien angezeigt.

Geschäftsprozesse in ForumDSM

Abbildung: Übersicht der Geschäftsprozesse in ForumDSM

In ForumDSM wird die Anzahl der mit dem Prozess verknüpften Verarbeitungstätigkeiten angezeigt.
Die Übersicht wird außerdem um die Information angereichert, ob der Prozess Personenbezogene Daten verarbeitet.

Geschäftsprozesse in ForumNSR

Abbildung: Übersicht der Geschäftsprozesse in ForumNSR

In ForumNSR wird die Anzahl der Verknüpfungen zu gewählten Standards mit angezeigt.

Geschäftsprozesse in ForumOSM

Abbildung: Übersicht der Geschäftsprozesse in ForumOSM

In ForumOSM wird die Anzahl der verknüpften Leistungen angezeigt.

Erfassung und Bearbeitung

Geschäftsprozesse können in jeder Anwendung der ForumSuite erfasst und bearbeitet werden.

Wir empfehlen, Geschäftsprozesse in ForumISM zu erfassen und in den anderen Anwendungen der ForumSuite mit Informationen der jeweiligen Anwendung anzureichern.

Für die Erfassung von Geschäftsprozessen wird mindestens das Recht Bearbeiter innerhalb der jeweiligen Anwendung benötigt.
Für die Bearbeitung von Geschäftsprozessen ist mindestens das Recht Leser + Verantwortung notwendig. Darüber hinaus muss bei dieser Konstellation der Mitarbeiter als Verantwortlicher im Geschäftsprozess hinterlegt sein.
Mitarbeiter mit dem Recht Bearbeiter können den Prozess in jedem Fall bearbeiten.

Erfassung

In Abhängigkeit von der Anwendung, in welcher der Geschäftsprozess erfasst wird, unterscheidet sich der mögliche Inhalt.

Prüfen Sie im Vorschlagsbereich, ob eventuell ein Objekt vorhanden ist, welches Ihren Anforderungen entspricht.

Erfassung GP in ForumISM

Abbildung: Erfassungsmaske des Geschäftsprozesse in ForumISM

ForumISM sollte als primäre Erfassungsanwendung für Geschäftsprozesse fungieren.
Die Erfassungsmöglichkeiten sind in ForumISM am umfangreichsten.

Um eine Analyse der kritischen oder wichtigen Funktion durchführen zu können, bedarf es eines Freigegebenen Einstellungsdokumentes Kritische oder wichtige Funktion.

Um eine Schutzbedarfs-Analyse durchführen zu können, bedarf es eines Freigegebenen Einstellungsdokumentes Schutzbedarf.

Reiter Grundlagen

Im Reiter Grundlagen besteht die Möglichkeit die Wesentlichkeit⁽²⁾ (ja, nein), die Begründung der Wesentlichkeit⁽³⁾ und eine Beschreibung⁽⁴⁾ zu hinterlegen.

Die Angabe, ob es sich um eine Kritische oder wichtige Funktion⁽¹⁾ handelt ist hier ebenfalls einzusehen. Der Wert des Feldes wird jedoch im Reiter Kritische oder wichtige Funktion ermittelt.

Abbildung: Reiter Grundlagen - Geschäftsprozess anlegen

Reiter Verknüpfungen

Im Reiter Verknüpfungen können Informationsklassen⁽¹⁾, Anwendungen⁽²⁾sowie Dienstleistungen⁽³⁾ verknüpft werden. Informationsklassen werden mit ihrem Schutzbedarf dargestellt, Anwendungen mit ihrem Schutzniveau.

Weitere IKT-Assets (Systeme und Infrastrukturobjekte) können unter Weitere Verknüpfungen^{(4 )} hinzugefügt werden.

Besteht ein Sicherheitsvorfall, der sich auf den Geschäftsprozess bezieht, dann wird dieser im Bereich Sicherheitsvorfälle⁽⁵⁾ angezeigt.

Abbildung: Reiter Verknüpfungen - Geschäftsprozess anlegen

Bei der Verknüpfung der IKT-Assets sowie der Dienstleistungen erfolgt die Ermittlung eines 4-stufigen Abhängigkeitsgrads, anhand dessen die Vererbung der Eigenschaft kritische oder wichtige Funktion festgelegt wird.

Informationsklassen sind nicht von dieser Logik betroffen und hier gibt es keine Unterscheidung nach Abhängigkeitsgrad.

Die Anzeige der Verknüpfungen in der Maske erfolgt gruppiert nach dem Abhängigkeitsgrad 1-4:

Abhängigkeitsgrad	Hilfstext
1	Im Falle einer Unterbrechung der Dienste werden die unterstützten Funktionen nicht beeinträchtigt.
2	Im Falle einer Unterbrechung der Dienste werden die unterstützten Funktionen nicht wesentlich beeinträchtigt (keine Unterbrechung, kein größerer Schaden) oder die Unterbrechung kann schnell und mit minimalen Auswirkungen auf die unterstützte(n) Funktion(en) behoben werden.
3	Im Falle einer Unterbrechung der Dienste würden die unterstützten Funktionen erheblich beeinträchtigt, wenn die Unterbrechung länger als ein paar Minuten/ein paar Stunden dauert, und die Unterbrechung kann zu Schäden führen, die aber noch überschaubar sind.
4	Im Falle einer Unterbrechung der Dienste würden die unterstützten Funktionen sofort und für einen langen Zeitraum stark unterbrochen/beschädigt.

Abbildung: Angabe des Abhängigkeitsgrades

Reiter Schutzbedarf

Im Reiter Schutzbedarf ist der Schutzbedarf einzusehen sowie die Schutzbedarfe der verknüpften Informationsklassen⁽³⁾. Ist noch kein Schutzbedarf vorhanden, so kann ein neuer Schutzbedarf angelegt⁽¹⁾ oder ein bereits bestehender kopiert⁽²⁾ werden. An Geschäftsprozessen werden die Schutzziele Verfügbarkeit (A), Vertraulichkeit (C), Integrität (I) und Authentizität (N) erfasst.

Abbildung: Reiter Schutzbedarf - Geschäftsprozess anlegen

Reiter Kritische oder wichtige Funktion

Im Reiter Kritische oder wichtige Funktion kann für den Geschäftsprozess eine Analyse der kritischen oder wichtigen Funktion durchgeführt und hinterlegt werden. Nach Betätigen der Schaltfläche⁽¹⁾ stehen die entsprechenden Auswahlmöglichkeiten⁽²⁾ zur Verfügung.

Abbildung: Geschäftsprozess - Kritische oder wichtige Funktion

Ob es sich um eine kritische oder wichtige Funktion handelt, wird aufgrund der vordefinierten Stufen im Einstellungsbereich definiert.

Ergab die Analyse, dass es sich um eine kritische oder wichtige Funktion handelt, sollte die Zeitkritikalität im Bereich Wesentlichkeit angepasst werden.

Falls dies noch nicht geschehen ist, erscheint ein entsprechender Hinweis, dass der Prozess wesentlich ist. Über den Button Zeitkritikalität übertragen⁽³⁾ kann die Anpassung automatisch vorgenommen werden.

Sowohl die Anzahl der zu betrachtenden Zeiträume als auch ihre Zeitwerte sowie die Bezeichnung der jeweiligen Kritikalitätsstufen können in den Einstellungen verändert werden. Eine nachträgliche Änderung der Anzahl der zu betrachtenden Zeiträume erfordert eine Überarbeitung des Bereichs Kritische oder wichtige Funktion.

Für die Eingabe wurden verschiedene Vereinfachungen implementiert, die genutzt werden können:

farbliche Hinterlegung der entsprechenden Kritikalitätsstufen für bessere Erkennbarkeit
Nutzung der Tabulatortaste zum Weiterschalten zwischen den einzelnen Feldern und Wahl der Kritikalitätsstufen mit ihren Anfangsbuchstaben (h=„hoch kritisch“, u=„unkritisch“, …)

Bearbeitung des Bereichs Kritische oder wichtige Funktion

Legen Sie im Bearbeiten-Modus eine neue Analyse an. Beginnen Sie im höchsten Zeitraum rechts mit der Einstufung, wird die Einstufung automatisch auf die niedrigeren Zeiträume nach links in der betreffenden Kritikalitätsstufe vererbt. Anpassungen können natürlich getroffen werden.

Vergeben Sie eine nachvollziehbare Begründung der getroffenen Einstellungen im Feld Bemerkung.

Abbildung: Anlage einer neuen Analyse

Vergeben Sie in einer niedrigeren Zeitstufe einen höheren Wert als in der höheren Zeitstufe, werden Sie über einen roten Hinweis darauf verwiesen. Eine Anpassung wird hier empfohlen.

Abbildung: Hinweis auf falsche Zeitraumeinstufung in der Business Impact Analyse (BIA)

Bearbeitung an einer bestehenden Analyse

Werden Änderungen in den Einstellungen zur Analyse der kritischen oder wichtigen Funktion durchgeführt, gilt es anlassbezogen bestehende Analysen zu überprüfen bzw. zu bearbeiten. Bereits im Lesemodus bekommen Sie im Reiter der Analysen den Hinweis, dass sich die Parameter in den Einstellungen geändert haben und eine Bearbeitung empfohlen wird.

Abbildung: Hinweise zu Änderungen in der Analyse

Die Bearbeitung ist über zwei Wege möglich.

Die erfasste Analyse wird über die Schaltfläche Analyse entfernen⁽¹⁾gelöscht und anschließend neu erstellt, oder über die Schaltfläche Parameter aktualisieren⁽²⁾auf den Stand der Einstellungen gebracht.

Abbildung: Änderung der Analyse

Reiter Risiken

Im Reiter Risiken werden die Risiken verknüpfter Anwendungen am Geschäftsprozess dargestellt. Dieser Reiter dient ausschließlich der Darstellung.

Abbildung: Geschäftsprozess - Reiter Risiken

Reiter Change-Management

Ein Änderungsdokument wird direkt aus einem Geschäftsprozess oder einem Schutzobjekt unter dem Reiter Change-Management heraus angelegt. Sie haben die Möglichkeit ein neues Dokument anzulegen⁽¹⁾ oder die Inhalte aus einem bestehenden Dokument zu kopieren⁽²⁾⁽³⁾.

Mit der Schaltfläche kopieren...⁽²⁾ ist es möglich, Änderungsdokumente nur aus dem aktuellen Objekt zu duplizieren. Hierdurch werden Aufrufzeiten der zur Auswahl stehenden Objekte deutlich verringert. Über die Schaltfläche aus Allen kopieren...⁽³⁾ werden Ihnen alle Änderungsdokumente zur Auswahl für das Kopieren aufgerufen. Dieser Vorgang kann bei einer großen Anzahl von Änderungsdokumenten Wartezeiten verursachen.

Abbildung: Geschäftsprozess - Reiter Change-Management

Erfassung GP in ForumBCM

Abbildung: Erfassungsmaske des Geschäftsprozesse in ForumBCM

In ForumBCM können Grundinformationen zum Prozess erfasst werden.
Als weitere Anreicherung können Notfallszenarien zugeordnet und eine Business Impact Analyse durchgeführt werden.
Letzteres ist wichtig für die Einordnung des Prozesses innerhalb des Notfall-Managements und den daraus weiter resultierenden Schritten (z. Bsp. Erstellung eines Notfallszenarios + Notfallplan)

Um eine Business Impact Analyse durchführen zu können, bedarf es eines Freigegebenen Einstellungsdokumentes Business Impact Analyse .

Erfassung GP in ForumDSM

Abbildung: Erfassungsmaske des Geschäftsprozesse in ForumDSM

In ForumDSM können Grundinformationen zum Prozess erfasst werden.
Als weitere Anreicherung können Verarbeitungstätigkeiten angelegt bzw. verknüpft sowie Datenklassen zugeordnet werden.

Erfassung GP in ForumNSR

Abbildung: Erfassungsmaske des Geschäftsprozesse in ForumNSR

In ForumNSR können Grundinformationen zum Prozess erfasst werden.
Die Zuordnung zu Kapiteln eines Kataloges erfolgt aus dem jeweiligen Kapitel heraus.

Erfassung GP in ForumOSM

Abbildung: Erfassungsmaske des Geschäftsprozesse in ForumOSM

In ForumOSM können Grundinformationen zum Prozess erfasst werden.
Als weitere Anreicherung können Leistungen verknüpft werden.

Kopierfunktion für Geschäftsprozesse

Möchte man einen bestehenden Geschäftsprozess samt der verknüpften Modelle einfach kopieren, so steht dafür in ForumISM im Extras-Menü rechts oben die entsprechende Funktion Geschäftsprozesse kopieren... zur Verfügung.

Das duplizierte Objekt wird in der Bezeichnung durch das vorangestellte Wort "Kopie" kenntlich gemacht, was aber anschließend beliebig geändert werden kann.

Abbildung: Geschäftsprozess kopieren...

Verknüpfen von produktiven Dokumenten mit Vorschlägen

Erfasste Objekte ohne Bezug zu einem Vorschlag können nachträglich mit einem Vorschlagsdokument verknüpft werden.
Hierzu gehen Sie bitte wie folgt vor.

Verknüpfen von Vorschlägen mit selbsterstellten Objekten im Produktivbereich

Dargestellt wird die Herstellung einer Verknüpfung exemplarisch am Beispiel eines Geschäftsprozesses.

Drücken Sie einer beliebigen Ansicht die Schaltfläche Vorschläge anzeigen⁽¹⁾.
Abbildung: Schaltfläche "Vorschläge anzeigen"
Ist diese Schaltfläche nicht vorhanden, existieren keine Vorschläge für diesen Bereich.
Wählen Sie das zu verknüpfende Vorschlagsdokument aus.
Eine Auswahl ist nur möglich, wenn noch keine Verknüpfung mit einem Dokument im produktiven Bereich vorhanden ist.
Öffnen Sie das Dokument durch Klick auf die Bezeichnung⁽¹⁾.
Abbildung: Übersicht Vorschlagsdokumente
Drücken Sie die Schaltfläche Vorschlag verknüpfen⁽¹⁾.
Abbildung: Schaltfläche "Vorschlag verknüpfen"
Wählen Sie aus dem Produktbereich das zu verknüpfende Dokument⁽¹⁾ aus und drücken Sie die Schaltfläche Verknüpfen⁽²⁾.
Arbeiten Sie mit der Suche.
Abbildung: Dokument verknüpfen

Das Dokument kann derzeit nur mit dem Vorschlagsdokument verknüpft werden. Inhalte können Sie erst bei einem zukünftigen Vorschlagsupdate übernehmen.