Version 2020-09.1

In den nachfolgenden Abschnitten werden die wichtigsten Neuerungen und Anpassungen in ForumISM Version 2020-09.1 beschrieben.

Wie Sie an ein Update zu ForumISM gelangen.

Der verantwortliche Ansprechpartner in Ihrem Unternehmen wird per E-Mail informiert. In dieser E-Mail stellen wir das Update per Link zum Download zur Verfügung.

Falls Ihnen das Update nicht zur Verfügung steht, wenden Sie sich bitte an unseren technischen Support

Hinweise zur Migration

Bitte beachten Sie für die Datenmigration aus Ihrer bisherigen Version 3.6.x von ForumISM die separate Migrationsanleitung sowie die Neuen Funktionen in ForumISM 2020-09.

Verbesserungen in ForumISM gegenüber vorherigen Beta-Versionen

Meldung von melde- und genehmigungpflichtiger Risiken

Die Funktion zur Sammlung und Kenntnisnahme bzw. Genehmigung melde- und genehmigungspflichtiger Restrisiken erfolgt nun komfortabel aus dem Risiko-Cockpit über den Reiter Hohe Restrisiken und die Schaltfläche Meldung erstellen.

Anzeige von Abweichungsrisiken aus ForumNSR

Durch die Migration von ForumISM in die ForumSuite werden die Abweichungsrisiken aus den jeweiligen Standards aus ForumNSR direkt im Risiko-Cockpit von ForumISM angezeigt.

Im Reiter „Hohe Restrisiken“ kann über die Schaltfläche Meldung erstellen eine Risikomeldung erstellt werden. Sie benötigen mindestens eine entsprechende Verantwortung für die Genehmigung der Restrisiken. Die zu genehmigten Risiken wählen Sie bitte über die Checkbox aus und erstellen die Meldung.

Es wird ein gesonderter Workflow erstellt, die Bezeichnung und die Anzahl der gewählten Risiken wird automatisch übernommen. Bitte legen Sie die entsprechenden Bearbeiter fest, welche die Genehmigung erteilen sollen und bestimmen eine Fälligkeit. Anschließend beenden Sie die Aktion über die Schaltfläche Anfordern.

Zusätzlich zur Mail gelangen Sie über das Risiko-Cockpit über den Reiter Hohe Restrisiken  und der Spalte Risikomeldung (1)oder der Einzelansicht des betreffenden Risikos (2) in die weitere Bearbeitung.

Die Auswahl der Risiken, welche in die Genehmigung oder Kenntnisnahme fallen, wählen Sie bitte über die Checkbox entsprechend aus.

Die entsprechenden erstellten Berichte zu den melde- und genehmigungspflichtige Restrisiken finden Sie im Bereich Reporting / Meldung Restrisiken.

Profilmaßnahmen

In den Sollmaßnahmenprofilen im ForumISM können nun Profilmaßnahmen erstellt und verknüpft werden. Somit ist eine bessere Unterscheidung mit den aus ForumNSR verwendeten Maßnahmen, welche in ForumISM in den Sollmaßnahmenprofilen verknüpft werden können, für den Bearbeiter gegeben.

Abweichender Schutzbedarf / Effektives Schutzniveau kopieren

Am GP/Datenklasse ein Button "Schutzbedarf kopieren von ..." der immer nur erscheint, wenn es auch der Button "Schutzbedarf erfassen" zu sehen ist und der rechts neben neben diesem angezeigt wird.

Am Schutzobjekt ein Button "Schutzniveau kopieren von ..." der immer nur erscheint, wenn es auch der Button "Schutzniveau erfassen" zu sehen ist und der rechts neben neben diesem angezeigt wird. Analog für Abweichender Schutzbedarf bzw. Effektives Schutzniveau.

Wird der Button betätigt, erscheint ein Pick-Grid mit allen Objekten die jeweils eine SBA oder ein Schutzniveau haben, inkl. allen Kategorien und gruppiert nach GP/Dattenklassen bzw. Anwendung/System/Infrastruktur.

Freigabe

Mit der Freigabe von übergeordneten Objekten wird gleichzeitig verhindert, dass Unterobjekte bearbeitet werden können. Die Möglichkeit zur Bearbeitung wird dabei eingeschränkt und ein entsprechender Hinweis wird angezeigt.

Keine Erfassung von Risiken an Vorfällen

Das Erfassen von Risiken an Sicherheitsvorfällen war in den Vorabversionen von ForumISM möglich, wird in dieser Version jedoch nicht mehr unterstützt. Bereits vorhandene Risiken können hier weiterhin eingesehen werden. Erfassen Sie relevante Risiken bitte direkt an den betroffenen Schutzobjekten.

Change-Management

Beim Erstellen eines neuen Änderungsdokuments kann auf Werte eines bestehenden Dokumentes zurückgegriffen werden. Dazu nutzen Sie die Schaltfläche Änderungsdokumente kopieren aus.. in der Objektansicht und wählen sich die gewünschten Objekte.

Nach der Wahl der Quell-Dokuments können Sie einen neuen Namen für die Kopie des Dokuments vergeben. Im Anschluss können Sie bestätigen, welche Felder in die Kopie übernommen werden sollen. Die Maßnahmen am Änderungsdokument heißen künftig einheitlich Maßnahme für Änderung .

Auswertungen

Für Schutzobjektmaßnahmen, die ein oder mehrere bestimmte IT-sicherheitskritische Themen (bzw. Risiken) abdecken und damit bestimmten IT-sicherheitskritischen Gefährdungen entgegenwirken, wurde eine neue Auswertung geschaffen. Schutzobjektmaßnahmen sind eigene Unterdokumente zu einem Schutzobjekt. Sie beschreiben jeweils die Maßnahmen zu einem oder mehreren sicherheitskritischen Bereichen.

Kleinere Änderungen

• Im Bereich Unterlagen, unter dem Menüpunkt Aktivitäten wurde eine zweite Spalte Überwachungsart einbezogen.
• Das Label Komplexität in der Schutzbedarfsanalyse wurde in Art der Analyse umbenannt.
• Sicherheitsvorfälle können nun als „Berichtsrelevant“ markiert werden.
• Am Dienstleister werden die Schutzobjekte mit angezeigt, mit denen dieser als "Dienstleister" oder "Hersteller" in Verbindung steht.
• Da in ForumISMDatenklassen eigentlich nur mit Prozessen verknüpft werden, werden die Anwendungen auch im unteren Reiter Weitere Verknüpfungen angezeigt.
• Ein Hilfsprogramm für den Export von Mitarbeiter-Datensätzen aus dem Domino Namens- und Adressbuch zur Unterstützung der Datenmigration von ForumISM 3.x nach 4.0 wurde entwickelt.
• Wird an einer Anwendung ein „nicht sicherheitsrelevant" vermerkt, kann auch kein Schutzniveau eingegeben werden. Das entsprechende Feld in Übersichten wird nun mit einem entsprechenden Hinweis versehen.
• Es wurde ein farbliche Darstellung des Maßnahmen-Status in den Übersichtsseiten der Maßnahmen eingefügt.

Neue Funktionen und Verbesserungen in der ForumSuite 2019-09.1

Einheitliche Versionierung für alle Apps und der ForumSuite

Die Bezeichnung der Versionsnummern wurde mit diesem Release abgeändert. Ab sofort beinhalten die Versionsnummern Jahr und Monat des Datums der Veröffentlichung des Releases.

Da alle Anwendungen der FORUM in den jeweils neuesten Versionen jetzt Teil der sind, haben wir die Bezeichnungen der Versionsnummern vereinheitlicht und die Handhabung im Umgang von Versionsständen vereinfacht.

Startseiten mit Widgets

Die Widgets auf den Startseiten der Anwendungen ForumISM, ForumBCM und ForumOSM wurden neu gestaltet. Somit sind die Startseiten übersichtlicher, einheitlicher in der Gestaltung und wichtige Informationen können besser erfasst werden.

Die Startseiten können individuell angepasst werden. Einzelne Widgets können ausgeblendet oder hinzugefügt werden. Informationen zum Aktivieren sowie Deaktivieren entnehmen Sie bitte die Informationen siehe Screenshots.

E-Mail Benachrichtigung

Empfänger der Aufgabenzusammenfassung für Anwendungen der ForumSuite bekommen keine „leeren“ Emails mit dem Hinweis „keine fälligen Aufgaben“ gesendet, wenn keine Aufgaben in den jeweiligen Anwendungen existieren.

Benachrichtigung Workflow

In der Konfiguration der ForumSuite ist nun auch die Benachrichtigung zu Workflows hinterlegt. Ist diese aktiviert, werden die Empfänger (Ersteller, Beobachter oder/und Beteiligte) von Workflows über überfällige bzw. anstehende Umsetzungen per Mail informiert.

Hinweise per Mail versenden

Für alle Objekte besteht nun die Möglichkeit, Verweise per E-Mail über das Extras-Menü zu versenden. Über Hinweise per E-Mail versenden... gelangen Sie zur Modellierung des Hinweises.

Einstellung der Wesentlichkeitskriterien

Werden in den Einstellungen für Geschäftsprozesse die Definitionen der Wesentlichkeitskriterien geändert, wird ein entsprechender Hinweis, dass eine Deaktivierung keinen Einfluss auf bereits erfolgte Bewertungen hat, angezeigt.

Nachträgliche Verknüpfung mit Vorschlägen

Durch aktualisierte Vorschläge ist es möglich, dass neue Objekte in die Vorschläge aufgenommen wurden, die so oder ähnlich schon von den Nutzern im Produktivbereich einer Anwendung der ForumSuite angelegt wurden. Um diese Objekte mit den Vorschlägen zu verknüpfen, kann im Vorschlagsbereich in der Einzelansicht des Vorschlages die Schaltfläche Vorschlag verknüpfen genutzt werden.

Ein Druck auf die Schaltfläche öffnet einen Auswahldialog, in dem der Mitarbeiter das dem Vorschlag entsprechende selbst angelegte Objekt wählen kann. Angezeigt werden in dieser Auswahl Objekte aus dem Produktivbereich, welche noch nicht mit einem Vorschlag verknüpft sind.

PDF-Ausgabe: Auswahldialog mit Optionen

Für die PDF-Ausgabe stehen nun verschieden Möglichkeiten zur Verfügung. Das PDF kann als Tabelle oder mit Daten als einzelnen Dokumente erstellt werden.

Zusätzlich können bestehende Aufgaben an Objekten mit eingebunden werden sowie eine tabellarische  Zusammenfassung am Ende jedes einzelnen Objektes erstellt werden.

Keine Anhänge in PDF übernehmen

Mit dieser Option werden bei der Generierung des PDF alle Anhänge nicht berücksichtigt.

Anhänge einbinden und verlinken

Die Option Anhänge einbinden und verlinken erstellt ein PDF, in dem sämtliche Anhänge für enthaltene Objekte in die PDF-Datei als sog. PDF-Attachments integriert werden. Im Adobe Reader können Sie diese Anhänge unter dem Büroklammersymbol (1) aufrufen. Zusätzlich werden die Anhänge als Links in der Zusammenfassung unterhalb der Dokumenteninhalte aufgelistet und können von dort aus direkt geöffnet werden.

 

PDF-Anhänge an Dokumentenende anfügen

Mit dieser Option können PDF-Dateien, welche als Anhänge zu den einzelnen Dokumenten verknüpft wurden, am Ende angezeigt werden. Damit ist eine einfache Ausgabe der erstellten PDF-Datei auf einem Drucker möglich.

PDF-Druck: Verbesserte Prüfung auf leere Felder

Optionsfelder mit leerem Wert werden in einer erzeugten PDF-Datei nicht angezeigt.

Ansicht Workflow-Maske

In der Workflow-Maske erscheint unterhalb des Links auf das Bezugsobjekt ein Hinweis, wenn der Workflow noch offen ist und das Bezugsobjektes des Workflows von der aktuellen Version abweicht. Ebenso wird unter dem Hinweis der Link auf die aktuellere Version angezeigt.

In der Übersicht der Workflows am Seitenende wurde eine neue Spalte mit Titel "abweichende Version" hinzugefügt. Die abweichende Bezugsversion wird mit dem Text : "Version anzeigen" verlinkt. Im Falle eine Abweichung wird der Text bei den offenen Workflows rot hervorgehoben.

Im Statusbereich auf der Startseite wird nur noch eine Zusammenfassung angezeigt. Diese wird nur erscheinen, wenn offene Workflows für den angemeldeten User vorhanden sind.

Im Reiter „Von mir zu bearbeitende Workflows“ werden ausschließlich Workflow gelistet, bei denen der Nutzer noch tätig werden muss.

Ansprechpartner und Adressen

Die Felder E-Mail und Website in den Ansprechpartnern bzw. Adressen stehen nun als Textfelder bereit und werden somit automatischen zu einem Link.

Schaltfläche Schließen auf Übersichtsseiten

In vielen Übersichtsseiten ist die Schaltfläche Schließen hinzugefügt wurden.

Einstellung Risiken: Deutlicher Hinweis auf Auswirkungen bei Änderungen

In den Einstellungen wurde im Reiter Risikokriterien ein deutlicher Hinweis auf die Auswirkungen von Änderungen in diesem Bereich angebracht.

Verbesserungen bei Einrückungen von Kategorien

Für Übersichten wurde die Einrückung von Kategorien optimiert und Umbrüche verhindert, sowie die Darstellung der Anzahl von Unterobjekten und die Kennzeichnung neu aus Vorschlägen übernommener, aber noch nicht bearbeiteter Objekte verbessert. Neu und noch nicht bearbeitete Vorschläge sind mit einem senkrechten Strich vor der Bezeichnung markiert.

Konsolidierung identischer Verantwortungen

Es wurde eine Möglichkeit zur Konsolidierung identischer Verantwortungen geschaffen. Die Aktion kann von Administratoren über die Ansicht „Verwaltung > Verantwortungen“ über die Schaltfläche Bereinigung durchführen gestartet werden.

Mailversand an Organisationseinheiten

Der Versand von zeitgesteuerten Benachrichtigungen an Verantwortungen mit verknüpften Organisationseinheiten wurde angepasst:

• Ist an der Organisationseinheit eine E-Mail- bzw. Notesadresse hinterlegt, wird diese für die Benachrichtigung genutzt.
• Ansonsten werden – sofern vorhanden – die direkt an der Organisationseinheit verknüpften Mitarbeiter benachrichtigt.
• Es erfolgt keine weiter Suche zu ggf. untergeordnete Organisationseinheiten mehr.

PDF: Überschrift für „Aufgaben, Workflows und Anhänge“

Die Überschrift im PDF Ausdruck für „Aufgaben, Workflows und Anhänge“ wurde angepasst. Werden bei der PDF Erstellung die Optionen Workflow und Aufgaben sowie Anhänge mit ausgewählt, sind diese auch in der PDF enthalten. Die Überschrift passt sich nach vorhandenen Inhalten an. Im nachfolgenden Beispiel gibt es keine Aufgaben und Anhänge, also beinhaltet die Überschrift nur Workflows, da nur Workflows am Dokument Auswertung IT-Risikobericht derFiducia & GAD IT AG Q4/2019 enthalten sind.

Letzte Änderungen

Beim Aufruf der letzten Änderungen unter dem Menüpunkt Verwaltung werden entsprechende Ergebnisse erst angezeigt, wenn ein Zeitfenster bzw. die Checkbox nur Löschungen anzeigen selektiert wurde sowie die Auswahl über die Schaltfläche Aktualisieren bestätigt wurde.

Ansicht von Masken

Die Darstellung des Bereichs „Aufgaben, Workflows und Anhänge“ innerhalb von Masken wurde vereinheitlicht.

Hinweis auf Auswirkungen bei Änderungen der Risikokriterien

In den Einstellungen wurde im Reiter Risikokriterien ein deutlicher Hinweis auf die Auswirkungen von Änderungen in diesem Bereich innerhalb der ForumSuite  angebracht.

Ansicht Letzte Änderungen

In der Ansicht „Letzte Änderungen“ wird nun die Anwendung dargestellt, in welcher das Objekt zuletzt bearbeitet wurde.

Datenexport für alle Inhalte

Eine Möglichkeit zum Datenexport der kompletten Inhalte der ForumSuite wurde integriert. Zum Export gelangen Sie über die Startseite einer der Anwendungen der ForumSuite und fügen am Ende der Browserzeile ein /export ein, um auf der entsprechenden Seite den Datenexport durchzuführen.

Währen des Exportes bekommen Sie den Fortschritt und den erfolgreichen Abschluss des Exports angezeig. Zusätzlich bekommen Sie die erfolgreiche Erstellung auch in der blauen Box rechts oben im Bild angezeigt. Sie können die Datei nun herunterladen oder direkt vom Server kopieren. Nach dem Download wird die Datei automatisch vom Server gelöscht.

IBM/HCL Domino Plattform

• Offizielle Unterstützung für HCL Domino Version 10.x und 11.0.

Java Plattform

• In der Java-Plattform ist eine Anmeldung nun mit beliebiger Groß- / Kleinschreibung möglich, sofern das genutzte Verzeichnis (Active Directory oder LDAP) dies unterstützt.

Fehlerbehebungen in ForumISM

• In der GAP-Ermittlung wurde ein Fehler im Umgang mit Fehlern behoben.

• In den Schutzobjekten wurde ein Fehler bei der Verknüpfung von Dienstleistern behoben.
• Ein Fehler in den Checklisten von Änderungsdokumenten wurde behoben.
• Das fehlende Feld für kritische Termine in der Business Impact Analyse wurde hinzugefügt.
• Die Auswertungsansichten Schutzobjekte nach Schutzniveau und Schutzobjekte nach abweichenden Schutzbedarf funktionieren fehlerfrei.
• Ein Fehler in den Ansichten des Change-Managements wurde behoben.
• Das duplizieren von Maßnahmen im Change-Management funktionieren wieder fehlerfrei.
• Das Löschen eines Änderungsdokumentes in einer dazugehörigen Maßnahme ist nicht mehr umsetzbar.
• Das Erstellen von Aufgaben an Maßnahmen zu einem Änderungsdokument funktioniert nun fehlerfrei.
• Eine Ungenauigkeit bei der Anzahl der Abweichungen Schutzbedarf und Schutzniveau in der Übersicht nach Geschäftsprozessen wurde korrigiert.
• Das Duplizieren der Änderungsdokumente erzeugt nun neue Maßnahmen mit der Bezeichnung Kopie von ..., und dem Status auf in Bearbeitung, die Verantwortung wird ebenfalls mit übernommen,
• Eine fehlerhafte Ansicht beim Aufruf des Schutzniveaus wurde behoben.
• Eine fehlerhafte Ansicht der Geschäftsprozesse im Vorschlagsbereich wurde behoben.
• Schreibfehler in den Einstellungen der Anwendung wurden behoben.

Fehlerbehebungen in der ForumSuite 2019-09.1

Allgemein

• Ein Problem beim Vergleich umfangreicher Inhalte mit Inline-Bildern wurde behoben.
• Die Prüfung ungültiger Freischaltschlüssel wurde verbessert.

• Zähler in Widgets auf der Startseite wurden überarbeitet und einige Fehler behoben.

• Ein Fehler bei der Freigabe der Business Impact Analyse ignoriert nicht mehr die Hilfstexte.

• Ein Problem bei der Darstellung von Auswahldialogen wurde behoben. Zuvor konnten diese Verweise enthalten, die beim Aufruf aus dem Dialog ein unerwünschtes Verhalten verursachen.

• Ein Fehler beim Anlegen von Workflows mit einer nicht gespeicherten Verantwortung wurde behoben.

• In gruppierten Übersichten erfolgte keine korrekte Zählung von Unterobjekte für Unterkategorien der einzelnen Gruppen. Die Zählung wurde auf die Gruppen beschränkt.
• Auch Aufgaben ohne Titel werden nun bei der E-Mail-Benachrichtigung mit einem klickbaren Link versehen.
• Das Name des Labels Workflow und Freigabe in den Einstellungen wurde in Freigabe umbenannt.
• Es ist möglich eine neue Business Impact Analyse anzulegen, auch wenn vorab die Vorschläge übernommen wurden.
• Ein Problem wurde behoben, durch welches Schaltflächen zur Bearbeitung von Verknüpfungen nur im Lesen-Modus anstatt im Bearbeiten-Modus dargestellt wurden.
• Das Löschen von Notizen ist nur im Bearbeitungsmodus möglich.

PDF-Ausgabe

• Ein Problem bei der PDF-Ausgabe von Checklisten mit konsolidiertem Datenformat wurde behoben.

• Ein Problem mit ungültigen Zeichen in Feldern bei der PDF-Erstellung wurde behoben.
• Ein Problem bei der PDF-Ausgabe von eingebetteten Übersichten von Objekten mit Sonderzeichen in der Bezeichnung wurde behoben.

IBM/HCL Domino Plattform

• In der Domino Plattform wurde ein Problem behoben, dass zuvor genutzte Vorschlagsdatenbanken in der Übersicht der Vorschläge noch als vorhanden angezeigt wurden, obwohl diese zwischenzeitlich nicht mehr korrekt verknüpft waren.
• Ein Problem beim Betrieb der FORUM Suite unter HCL Domino V10.x und V11.x aufgrund einer von HCL als Bestandteil des Servers mitgelieferten, jedoch veralteten Java-Bibliothek wurde behoben.

Java Plattform

• Beim Versand von Nachrichten wird nun an allen Stellen bevorzugt die E-Mail-Adresse des Mitarbeiters genutzt, sofern diese hinterlegt wurde. Ist keine Adresse erfasst, wird eine Zustellung an die Login-Kennung (Java Plattform) vorgenommen.

• Ein Problem bei der Volltext-Indizierung wurde behoben, welches zur Folge hatte, dass nicht alle Felder durchsucht werden konnten.

• Ein Problem mit der Reset-Funktion in der Java-Plattform wurde behoben.

• In der Benutzerverwaltung kommt der Hinweis "keine Notesadresse" angezeigt, dies wurde in "keine Login-Kennung" umbenannt.

• Die Fehlerbehandlung bei Problemen während der Installation von Vorschlägen in der Java Plattform wurde verbessert.

• Ein Problem beim zeitgesteuerten Backup wurde korrigiert, welches das Einspielen in eine noch nicht initialisierte Datenbank verhinderte.
• Der Anwender wird nach Eingabe einer URL in der Adresszeile des Browsers oder dem Klick auf einen Link auf ein bestimmtes Objekt in der FORUM Suite nun auch nach einem erforderlichen Login auf die korrekte Seite weitergeleitet.