Version 2022-01

In den nachfolgenden Abschnitten werden die wichtigsten Neuerungen und Anpassungen in ForumISM Version 2022-01 beschrieben.

Wie Sie an ein Update zu ForumISM gelangen.

Der verantwortliche Ansprechpartner in Ihrem Unternehmen wird per E-Mail informiert. In dieser E-Mail stellen wir das Update per Link zum Download zur Verfügung.

Falls Ihnen das Update nicht zur Verfügung steht, wenden Sie sich bitte an unseren technischen Support

Hinweise zur Migration

Bitte beachten Sie für die Datenmigration aus Ihrer bisherigen Version 3.6.x von ForumISM die separate Migrationsanleitung sowie die Neuen Funktionen in ForumISM.

Verbesserungen in ForumISM

Einstellungen - Vererbung des Schutzbedarfs

In dein Einstellungen der Anwendung kann nun in einem separaten Reiter Vererbung festgelegt werden, ob der Schutzbedarf aus dem Geschäftsprozess oder der Datenklasse abgerufen wird. Standardmäßig ist die Einstellung zur Vererbung des Schutzbedarfs aus Datenklassen inaktiv.

Abbildung: Einstellungen - Vererbung des Schutzbedarfs

Indirekte Verknüpfung berücksichtigen - Deaktivierung dieser Einstellung bewirkt die Einschränkung der Betrachtung auf direkt am Geschäftsprozess bzw. Schutzobjekt hinterlegten Objekte, während die Aktivierung auch indirekt verknüpfte Schutzobjekte berücksichtigt. Das heißt, es werden im Beispiel einer Anwendung auch Systeme berücksichtigt, die mit der Anwendung verknüpft sind sowie Infrastrukturobjekte, die mit diesen Systemen verknüpft sind.

In diesem Reiter wird nun die Berücksichtigung von indirekten Verknüpfungen mit angezeigt und steht zur Bearbeitung zur Verfügung. Diese Funktion war zuvor in den Einstellungen im Reiter Funktionsbereiche zu finden.

Ist die Funktion aktiv, muss die Vererbungseinstellung konfiguriert werden. Für die jeweiligen Schutzziele können nun der Geschäftsprozess oder/und die Datenklasse zur Vererbung hinzugefügt werden. Das Hinzufügen wird durch Mousover und Bestätigen der betreffenden Schaltflächenwahl bestätigt.

 Bei gleichzeitiger Aktivierung beider Optionen erfolgt die Bewertung nach dem Maximalitätsprinzip.

Ebenso kann die Aktivierung der indirekten Vererbung von verknüpften Systemen oder Anwendungen erfolgen. Standardmäßig ist die Einstellung inaktiv.Für die Verwendung der Funktion innerhalb der Anwendung müssen diese Einstellungen noch freigegeben werden.

Abbildung: Aktivierte Vererbung des Schutzbedarfs

Wurde die Schutzbedarfsvererbung aus Datenklassen aktiviert, sollte an den betreffenden Schutzzielen in der Vererbungseinstellung mindestens eine Auswahl je Schutzziel getroffen werden.

Change-Management

Für Geschäftsprozesse und Schutzobjekte steht nun eine zweite Schaltfläche zum Duplizieren von Änderungsdokumenten zur Verfügung. Damit ist es nun zusätzlich möglich, Änderungsdokumente nur aus dem aktuellen Objekt zu duplizieren. Hierdurch werden Aufrufzeiten der zur Auswahl stehenden Objekte deutlich verringert.

Abbildung: Änderungsdokumente aus selbem Objekt kopieren.

Zuordnung der Schutzziele an einer Profilmaßnahme 

Bei der Anlage einer Profilmaßnahme hat der Nutzer nun die Möglichkeit, über das Optionsfeld Betroffene Schutzziele per Hakensetzen die Schutzziele an der Profilmaßnahme zuzuordnen, um einen besseren Zusammenhang darstellen zu können.

Abbildung: Zuordnung der Schutzziele an einer Profilmaßnahme

Bedrohungscockpit

Das Bedrohungscockpit wurden um 2 neue Spalten, die Eintrittswahrscheinlichkeit und das Schadenspotential, erweitert. Ebenso wurde die Sortierung der Spalten benutzerfreundlicher angeordnet.

Abbildung: neues Bedrohungscockpit

Maßnahmentracking

Es wurde eine Möglichkeit zum Tracking von Maßnahmen (übergreifende Maßnahmen, Change-Maßnahmen, risikomindernde Maßnahmen) über deren Status und deren Fälligkeitsdatum geschaffen, um die Überwachung der fristgerechten Umsetzung von Maßnahmen gewährleisten zu können.

Hierzu wurden an den Maßnahmen zwei neue Felder "Status" und "Umsetzungstermin" geschaffen und in die Bearbeitungsmasken sowie in die vorhandenen Auswertungen eingebaut.

Abbildung: Feld "Status" und "Umsetzungstermin" fürs Maßnahmen-Tracking

Auf der Startseite wurde ein neues Widget "Maßnahmen-Tracking" implementiert, welches die Überwachung überfälliger und bald anstehender Maßnahmen erleichtert. Mit Klick auf "überfällig" oder "demnächst fällig" gelangt man direkt zur Übersicht der überfälligen oder anstehenden Maßnahmen. 

Abbildung: Widget "Maßnahmen-Tracking"

Diese Übersicht ist ansonsten im Reiter Reporting unter den Auswertungen zu den Maßnahmen zu finden. Ist das Datum überfällig, wird es rot dargestellt, sofern sich die Maßnahme nicht im Status "implementiert" oder "verworfen" befindet.

Abbildung: Überfällige und anstehende Maßnahmen

In der Ansicht werden alle Maßnahmen nach Datum sortiert und mit dem entsprechendem Status angezeigt. Die Maßnahmen sind gruppiert in "Schutzobjektmaßnahmen", "Übergreifende Maßnahmen" und "Änderungsmaßnahmen". Die Maßnahmen können sich in folgendem Status befinden:

1. offen (Status: vorgesehen / leer = nicht festgelegt)
2. in Bearbeitung (Status: in Bearbeitung / in Prüfung)
3. abgeschlossen (Status: implementiert / verworfen)

Die Farbwahl des Status orientiert sich an den fünf bekannten Labels und Farben, die bereits an den Maßnahmen zur Risiko-Reduktion sowie an den Change-Maßnahmen genutzt werden.

Abbildung: Farbwahl der Maßnahmen-Status

Neue Funktionen und Verbesserungen in der ForumSuite 2022-06

Allgemein

Mit diesem Release ist die Bearbeitung des Bankindividueller SiMaKat (BASI) in der ForumSuite möglich. Voraussetzungen dafür sind, dass Sie als Kunde

• ForumNSR lizenziert haben und
• den Bankindividueller SiMaKat (BASI) lizenziert haben
  
  

Sind diese beiden Voraussetzungen erfüllt, werden wir Ihnen den Bankindividueller SiMaKat (BASI) als Vorschlag unaufgefordert zum Download für die Anwendung ForumNSR zur Verfügung stellen.

Hinweis: Nutzen Sie ForumISM bereits in der ForumSuite stehen Ihnen die Sollmaßnahmen aus den Standards zur weiteren Bearbeitung in ForumISM bereit. um einen Vergleich der Sollmaßnahmen mit den wirksam umgesetzten Maßnahmen (Soll-/Ist-Vergleich auf Schutzobjekt-Ebene) durchzuführen. Weitere Informationen zur Bearbeitung oder Handhabung erhalten Sie in den Changlogs der Anwendungen ForumISM und ForumNSR.

IBM/HCL Domino Plattform

Neue und geänderte Funktionen, die nur die HCL Domino Plattform betreffen.

• Beim Export des kompletten Datenbestandes der FORUM Suite können nun Anhänge zu Diagnosezwecken ausgeschlossen werden.
• Beim Import von Mitarbeitern aus dem Namens- und Adressbuch in der Domino Plattform werden die Einträge „Frau“ und „Herr“ für das Feld „Anrede“ bzw. „Personal title“ ignoriert und bei einem erneuten Import ggf. auch nachträglich entfernt.

Java Plattform

Neue und geänderte Funktionen, die nur die Java Plattform betreffen.

• Das in der Java Plattform genutzte Spring Boot Framework wurde auf Version 2.6.7 aktualisiert.

Fehlerbehebungen in ForumISM

• Für Verantwortliche mit dem Benutzerrecht Leser und Verantwortung ist nun die Erfassung von Anhängen und Aufgaben für Grundlagendokumente, Berichte, Maßnahmen für Änderungen sowie für Übergreifende Maßnahmen möglich.
• Es wurde ein Schreibfehler in den Spaltenüberschriften bei den Auswertungen zur Überwachung behoben ("Letzte Bearbeitung")
• Ein Problem in der Routine zur Massen-Aktualisierung von Risiken mit abweichendem Schema wurde behoben und die Funktionalität um eine Konsistenzprüfung der Risiken im Nachgang der Migration aus der Notes-Version von ForumISM erweitert.
• Es wurde ein Schreibfehler in den Spaltenüberschriften bei den Auswertungen zur Überwachung behoben ("Letzte Bearbeitung")

Fehlerbehebungen in der ForumSuite 2022-01

Allgemein

• Wird eine Vorlage zum Workflow mit der Funktion "Bearbeitung blockieren" angelegt, dann wird beim Auswählen des Vorschlags die Aktivierung der "Bearbeitung blockieren" nicht wieder entfernt. Dieser Fehler ist behoben.
• Ein Fehler in der Ansicht Benachrichtigungen wurde behoben, welcher das Anlegen neuer Benachrichtigungen ermöglichte. Es handelt sich in dieser Übersicht um eine reine Ansicht
• Im Aufgabencockpit wird das Fälligkeitsdatum für erledigte Aufgaben nicht mehr rot hervorgehoben, wenn dieses in der Vergangenheit liegt.
• Ein Fehler beim Löschen von Aufgaben ohne Bezugsobjekte konnten behoben werden.
• Bei der Erzeugung von Reports zu berichtsrelevanten Objekten wurde ein Problem in Bezug auf die Datumsselektion behoben.
• Ein Problem bei Migration von ForumISM (Notes) in Zusammenhang mit fehlerhaften Anhängen wurde behoben.

PDF-Ausgabe

• Ein Problem bei der PDF-Ausgabe in Zusammenhang mit nicht verarbeitbaren CSS-Attributen in HTML-Inhalten wurde behoben.
• Bei der PDF-Ausgabe wurde ein Fehler beseitigt, der dazu führte, dass offene Aufgaben von Objekten nicht mehr ausgegeben werden konnten.
• Verschiedene Probleme bei der detaillierten PDF-Ausgabe in Zusammenhang mit der Darstellung von Gruppen wurden korrigiert.

IBM/HCL Domino Plattform

• In der Domino Plattform wurde ein weiterer Workaround für ein immer noch bestehendes Problem beim Auslesen der Versionsnummer im Backend in Zusammenhang mit dem Betrieb von Drittanwendungen auf dem selben Domino-Server implementiert.

Java Plattform

• Ein Problem im Zusammenhang mit dem Einspielen von Vorschlägen in der Java Plattform nach vorherigem Import von Daten aus der Domino Plattform wurde behoben.
• Eine Problem bei der Volltextsuche in der Java Plattform wurde behoben und die Suchmöglichkeiten durch eine zusätzliche Parametrisierung in beiden Plattformen verbessert.
• Ein Problem bei der Authentifizierung über Active Directory wurde behoben: Sofern ein Server nicht erreichbar ist, wird der nächste angegebene Server bzw. Authentifizierungsmechanismus versucht anstatt dass der Vorgang komplett abbricht.