HITGuard User Guide - Benutzerbeiträge [de]

Hauptseite/de

2026-10-05T14:16:22Z

FuzzyBot: Übernehme Bearbeitung einer neuen Version der Quellseite

Willkommen in der Online-Hilfe der GRC-Software '''HITGuard'''. Diese Hilfe begleitet Sie bei der Steuerung und Überwachung Ihrer Risiken und Compliance-Anforderungen – verständlich für Einsteiger und nützlich für erfahrene Anwender.

<div class="cdx-message--warning cdx-message cdx-message--block"><div class="cdx-message__content">
'''Sie brauchen Unterstützung?''' Unser Support-Team hilft Ihnen gerne unter [mailto:support@togethersecure.at support@togethersecure.at] weiter.
</div></div>

== Hilfe und Schnelleinstieg ==

Im Menüpunkt '''Hilfe''' finden Sie:
* '''Erste Schritte''' – die interaktive Einführung in die Oberfläche von HITGuard, die Sie auch beim ersten Mal anmelden begrüßt.
* '''Online-Hilfe''' – Die Online-Hilfe, auf der Sie sich gerade befinden.
* '''Seiten-Einführung''' – ist links unten ein Info-Symbol sichtbar, startet ein Klick eine kurze Einführung in die aktuelle Seite.

Sie sind neu in HITGuard oder richten ein neues Modul ein? Hier finden Sie den passenden Einstieg:
* [[Special:MyLanguage/Was sind die ersten Schritte des Aufbaus eines Managementsystems in HITGuard?|Erste Schritte beim Aufbau eines Managementsystems]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Data Protector setzen?|Erste Schritte mit dem Datenschutzmodul]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Auditmanagement setzen?|Erste Schritte mit dem Auditmanagement]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Fallmanagement setzen?|Erste Schritte mit dem Fallmanagement]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Doku-Management setzen?|Erste Schritte mit dem Doku-Management]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem ESG Modul setzen?|Erste Schritte mit dem ESG-Modul]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Supplier Risk Management setzen?|Erste Schritte mit dem Supplier Risk Management]]
* [[Special:MyLanguage/Wie aktiviere ich die diversen Mailings, wenn ich mit meinen Einstiegstests fertig bin?|Mailings nach Abschluss der Einstiegstests aktivieren]]

== Produktüberblick ==

HITGuard ist modular aufgebaut. Welche Menüpunkte Sie sehen, hängt von Ihren Berechtigungen und den aktivierten Features des jeweiligen Managementsystems ab. Das Modul "Meine Aufgaben" gibt es aber für <i>jeden</i> Benutzer. Wollen Sie mehr darüber erfahren, folgen Sie diesem Link:
{| class="wikitable"
!style="width:330px"| Hilfe für Meine Aufgaben
|-
|style="width:330px;" |
:*[[Special:MyLanguage/Meine_Aufgaben|Meine Aufgaben]]
|}
Nachfolgend finden Sie Erklärungen zu allen Menüpunkten der weiteren Module:

=== Basismodule ===

Risikomanagement, Maßnahmen, Kontrollen, Stammdaten und die Administration sind in HITGuard immer verfügbar und bilden die Basis des Tools.

{| class="wikitable"
! Modul !! Beschreibung
|-
| '''Risikomanagement''' || Identifizierung und Bewertung von Risiken und Chancen auf einer zentralen Plattform für Bewertungen und Behandlungen. Die Risikopolitik ist frei konfigurierbar, verschiedene Workflows unterstützen Sie dabei. → [[Special:MyLanguage/Workflow Risiko Chance|Workflow Risiko/Chance]] · [[Special:MyLanguage/Meine Aufgaben Gefährdungslagen|Für Practitioner]]
|-
| '''Maßnahmen''' || Umsetzung von Maßnahmen zur Beseitigung oder Reduktion von Risiken und Sicherheitslücken. Verfolgung über Fortschrittsmeldungen und Wirksamkeitsprüfung. → [[Special:MyLanguage/Workflow Maßnahme|Workflow Maßnahme]] · [[Special:MyLanguage/Maßnahmenstatus|Für Practitioner]]
|-
| '''Kontrollen''' || Verwaltung und Bewertung von Kontrollen und deren Wirksamkeit. Kontrolldefinitionen erstellen und Durchführung tracken. → [[Special:MyLanguage/Workflow Kontrolle|Workflow Kontrolle]] · [[Special:MyLanguage/Kontrollen|Für Practitioner]]
|-
| '''Stammdaten''' || Pflege von Unternehmensdaten, Ressourcen und Assets sowie Wissensdatenbanken, Fragebogenvorlagen und Standards.
|-
| '''Administration''' || Konfiguration und Anpassung von HITGuard an Ihre Anforderungen: Verwaltung von Benutzerkonten, Rollen und Teams sowie Integration in bestehende Systeme und Prozesse.
|}

=== Add-ons ===

Diverse Erweiterungen decken zusätzliche Use Cases ab. Add-ons werden separat lizenziert und i. d. R. unter '''Administration › Managementsysteme''' für ein oder mehrere Managementsysteme aktiviert.

{| class="wikitable"
! Add-on !! Beschreibung
|-
| '''Datenschutz''' || Unterstützung bei der Einhaltung von Datenschutzvorschriften und -richtlinien. Aktiviert den Menüpunkt „Datenschutz“. → [[Special:MyLanguage/Workflow VT|Workflow VT]] · [[Special:MyLanguage/Meine Verarbeitungstätigkeiten#Verarbeitungstätigkeit bearbeiten/erstellen/updaten|Arbeiten mit VTs]]
|-
| '''Auditmanagement''' || Interne und externe Audits durchführen, Ergebnisse verfolgen und Berichte generieren. Aktiviert den Menüpunkt „Auditmanagement“.
|-
| '''Fallmanagement''' || Bearbeitung von Sicherheitsvorfällen und Verstößen gegen Richtlinien und Vorschriften. Aktiviert den Menüpunkt „Fallmanagement“. → [[Special:MyLanguage/Workflow Meldung|Workflow Meldung]] · [[Special:MyLanguage/Meine Aufgaben Meldungen|Meldungen erstellen]] · [[Special:MyLanguage/Hinweisgebersystem|Hinweisgebersystem]]
|-
| '''Doku-Management''' || Fasst Dokumentenlenkung, hochgeladene Anhänge und das Berichtsarchiv zusammen. Aktivierung über Ihren Ansprechpartner bei TogetherSecure. → [[Special:MyLanguage/Workflow Doku-Management|Workflow Doku-Management]] · [[Special:MyLanguage/Freigabeworkflow|Prüf- und Freigabeworkflow]]
|-
| '''ESG Management''' || Unterstützung bei der doppelten Wesentlichkeitsanalyse; erweitert das Risikomanagement um neue Menüpunkte. → [[Special:MyLanguage/ESG Management|Mehr zum ESG Management]]
|-
| '''Supplier Risk Management''' || Überprüfungen an Lieferanten versenden und diese in Ihre Auditabläufe einbinden; erweitert Administration und Überprüfungen. → [[Special:MyLanguage/Supplier Risk Management|Mehr zum Supplier Risk Management]]
|}

== Die HITGuard Oberfläche ==

[[Datei:Oberflächenbeschreibung2.png|thumb|center|600px|Die HITGuard Oberfläche (zum Vergrößern klicken)]]

Links oben befindet sich der Profilbereich des angemeldeten Benutzers, darunter das Hauptmenü. Ein Klick auf das Profilbild öffnet die Seite [[Special:MyLanguage/Profil|Konto verwalten]], auf der Sie Ihre Daten, Ihr Profilbild und Ihr Passwort ändern können.

Die markierten Bereiche im Bild zeigen:

# '''Intro für die aktuelle Seite''' – startet die interaktive Einführung, sofern vorhanden.
# '''Menü ein-/aufklappen''' – blendet das Navigationsmenü ein oder aus.
# '''Managementsystem wechseln''' – wechselt zwischen Managementsystemen (nur sichtbar bei Berechtigung für mehrere Systeme; nicht für Practitioner).
# '''Aktuelle Managementaufgaben, Administration, Barrierefreiheit, Sprache, Abmelden:'''
#* Brief-Symbol → [[#Aktuelle Managementaufgaben (das Briefchen)|Aktuelle Managementaufgaben]]
#* Zahnrad-Symbol → [[#Menüreferenz nach Modul|Administration]] für zentrale Grundfunktionen
#* Personen-Symbol → [[Special:MyLanguage/Barrierefreiheit|Barrierefreiheit]] konfigurieren
#* Flagge → zwischen Deutsch und Englisch wechseln
#* Abmelden → ausloggen

=== Hauptmenü ===

Das Menü beginnt mit den persönlichen Einträgen '''Meine Aufgaben''' und '''Meine Dashboards''', gefolgt von den Modul-Menüpunkten (nur für berechtigte Module sichtbar) und schließt mit dem Punkt '''Hilfe''' ab.

==== Meine Aufgaben ====

[[Datei:Meine Aufgaben Badges2.png|thumb|right|Meine Aufgaben]] Hier finden Sie alle Aufgaben, die Sie in Ihrer Rolle als Practitioner zu erledigen haben. Ein Klick öffnet das [[Special:MyLanguage/Dashboard|Aufgaben-Dashboard]] mit einer Zusammenfassung aller offenen Aufgaben; ein Untermenü gliedert die Aufgaben nach Typ (inkl. bereits erledigter).

* '''Orange Badges''' zeigen, wie viele Aufgaben Sie selbst zu bearbeiten haben (z. B. angeforderte ((Special:MyLanguage/Fortschrittsmeldungen|Fortschrittsmeldungen]] oder zu überprüfende VTs).
* '''Blaue Badges''' zeigen Aufgaben, für die Sie mitverantwortlich sind, die aber jemand anderes bearbeitet (z. B. [[Special:MyLanguage/Kontrolldefinitionen|Kontrollen]], bei denen Ihre Umsetzung noch geprüft wird).

Status der Elemente je Menüpunkt: [[Special:MyLanguage/Maßnahmenstatus|Maßnahmen]] · [[Special:MyLanguage/Kontrollen|Kontrollen]] · [[Special:MyLanguage/Überprüfungen|Überprüfungen]] · [[Special:MyLanguage/Meine Verarbeitungstätigkeiten|VTs]] · [[Special:MyLanguage/Meine Aufgaben Gefährdungslagen|Risiken & Chancen]] · [[Special:MyLanguage/Meine Aufgaben Meldungen|Meldungen]]
<br clear="all">

==== Meine Dashboards ====

[[Datei:Rn233 DB KPI-Report hinzufügen.png|thumb|right|Dashboard mit KPIs und Berichten]] Dashboards geben anhand von Key-Performance-Indikatoren (KPIs) einen Überblick über die Managementsysteme und stellen Berichte für das Reporting bereit. Standardmäßig gibt es je ein Dashboard für KPIs aus Risikomanagement, Maßnahmen und Kontrollen; Die Add-ons Datenschutz-, Fall- und Auditmanagement haben zusätzlich je ein Dashboard. Sie sehen immer nur Dashboards, KPIs und Berichte, für die Ihr Benutzer berechtigt ist.

'''Berechtigungen:''' Für den Zugriff auf ein Dashboard bzw. dessen KPIs und Berichte ist die Rolle „Expert“, „Professional“ oder „Beobachter“ im jeweiligen Modul erforderlich (z. B. mindestens „Professional“ im Risikomanagement für das Risikomanagement-Dashboard).

'''Eigene Dashboards:''' Sie können weitere Dashboards erstellen. Mit HITGuard ausgelieferte Standarddashboards sind mit einem Werkzeug-Icon gekennzeichnet; sie lassen sich bearbeiten und in den Originalzustand zurücksetzen, aber nicht löschen. Selbst erstellte Dashboards können als „Privat“ (nur für Sie) oder offen (für alle berechtigten Mitglieder) konfiguriert werden oder auch gelöscht werden.

[[Datei:DB Favoriten Markierung.png|thumb|right|Dashboard als Favorit markieren]]'''Favorit:''' Über den Stern neben der Dashboard-Konfiguration markieren Sie je Managementsystem ein Dashboard als Favorit – es wird zuerst gereiht und nach der Anmeldung angezeigt.

Weiterführend: [[Special:MyLanguage/Dashboards|Dashboards erstellen/bearbeiten]] · [[Special:MyLanguage/Risikomanagement Dashboard|Risikomanagement]] · [[Special:MyLanguage/ESG Dashboard|ESG]] · [[Special:MyLanguage/Maßnahmen Dashboard|Maßnahmen]] · [[Special:MyLanguage/Kontrollen Dashboard|Kontrollen]] · [[Special:MyLanguage/Datenschutz Dashboard|Datenschutz]] · [[Special:MyLanguage/Fallmanagement Dashboard|Fallmanagement]] · [[Special:MyLanguage/Auditmanagement Dashboard|Auditmanagement]]

'''Berichte auf Dashboards''' entsprechen inhaltlich den Berichten der jeweiligen Menüpunkte (Erklärungen siehe dort) und bieten zusätzlich:

* '''Mehrere Versionen vorbereiten:''' Über den „Filter“-Button lassen sich verschiedene Konfigurationen eines Berichts speichern – z. B. ein „Risikobericht – Details“ mit Maßnahmen- und Kontrolldetails für Risk Owner und ein knapper „Vorstandsbericht Risiken“ für den Vorstand.
* '''Als Standard-Berichtseinstellung festlegen:''' Auf nicht-privaten Dashboards können Experts und Professionals je Berichtstyp eine Konfiguration als Standard setzen. Dieser wird in Übersichtslisten automatisch verwendet (z. B. unter ''Risikomanagement › Risikobewertung''), bleibt auf der Berichtsseite selbst aber individuell anpassbar. Bereits individuell gesetzte Einstellungen werden vom Standard nicht überschrieben. Der Standardbericht ist am Dashboard mit einem Stern am Bericht-Icon gekennzeichnet.

==== KI-Features ====

[[Datei:SternchenbuttonKI.png|thumb|right|KI-Funktionen über den „Sternchen“-Button]]In HTML-editierbaren Feldern (Felder mit Textformatierung) finden Sie einen „Sternchen“-Button, über den Sie KI-Funktionen aufrufen. Damit können Sie Texte:

* zusammenfassen
* korrekturlesen
* erweitern
* kürzen
* im Stil ändern
* im Ton ändern
* zwischen Deutsch und Englisch übersetzen

Über eigene Prompts können Sie der KI zudem Fragen stellen und eigene Texte generieren. Eine Besonderheit gibt es in der '''Abweichungsanalyse''' und im '''Prüfergebnis''': Dort lassen sich die KI-Funktionen auch im nicht-HTML-editierbaren Feld der Begründung nutzen.

=== Aktuelle Managementaufgaben (das Briefchen) ===

[[Datei:Management Briefchen.png|thumb|right|Management-Aufgaben]] Der Brief rechts oben informiert Professionals und Experts über Aufgaben, die fertig gemeldet wurden und auf Abschluss/Überprüfung warten. Ein Klick auf den Brief öffnet die Liste, die ihnen diese Aufgaben und abgelaufene Analysezeiträume angezeigt. Die Liste zeigt aber nur die Aufgaben aus dem '''aktuelle Managementsystem'''. Aufgaben erscheinen nur Benutzern, die zur Bearbeitung berechtigt sind (z. B. beantwortete Verarbeitungstätigkeiten nur Usern mit Professional-/Expertenrechten im Datenschutz).

{| class="wikitable"
! Sektion !! Beschreibung
|-
| Fortschrittsmeldungen || Beantwortete Fortschrittsmeldungen zu [[Special:MyLanguage/Maßnahmen|Maßnahmen]].
|-
| Risiken || [[Special:MyLanguage/Risikobewertung|Risiken]], die neu eingereicht oder retourniert wurden.
|-
| Schutzbedarfsanalysen || Beantwortete [[Special:MyLanguage/Schutzbedarf|Schutzbedarfsanalyse]].
|-
| Schwachstellenanalysen || Beantwortete [[Special:MyLanguage/Schwachstellen|Schwachstellenanalysen]].
|-
| Mir zugewiesene Meldungen || Offene, Ihnen zugewiesene [[Special:MyLanguage/Meldungen|Meldungen]].
|-
| Nicht zugewiesene Meldungen || Noch keinem User zugewiesene Meldungen. Bei hinterlegtem Betreuungsteam nur für Teammitglieder sichtbar.
|-
| Verarbeitungstätigkeiten || Beantwortete [[Special:MyLanguage/Verarbeitungstätigkeit|Verarbeitungstätigkeiten]].
|}

== HITGuard Menü-Überblick ==

Nachfolgend alle Menüpunkte der einzelnen Module. Sichtbar sind jeweils nur Module und Punkte, für die Sie berechtigt sind und die im Managementsystem aktiviert wurden.

<div class="hg-module-grid" style="display:flex; flex-wrap:wrap; gap:1em; margin-top:1em;">

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Risikomanagement</div>
* [[Special:MyLanguage/Strukturanalyse|Strukturanalyse]]
* [[Special:MyLanguage/Schutzbedarf|Schutzbedarf]]
* [[Special:MyLanguage/Schwachstellen|Schwachstellen]]
* [[Special:MyLanguage/Bedrohungen|Bedrohungen]]
* [[Special:MyLanguage/Risikobewertung|Risiken & Chancen]]
* [[Special:MyLanguage/Auswirkungen|Auswirkungen]]
* [[Special:MyLanguage/ESG Themen|Handlungsfelder]]
* [[Special:MyLanguage/Risikobehandlung|Behandlung R&C]]
* [[Special:MyLanguage/Berichte für das Risikomanagement|Berichte]]
* [[Special:MyLanguage/Risikomanagement Einstellungen|Einstellungen]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Auditmanagement</div>
* [[Special:MyLanguage/Auditkalender|Auditkalender]]
* [[Special:MyLanguage/Auditplanung|Auditplanung]]
* [[Special:MyLanguage/Auditdurchführung|Auditdurchführung]]
* [[Special:MyLanguage/Auditbehandlung|Auditbehandlung]]
* [[Special:MyLanguage/Externe Auditoren|Externe Auditoren]]
* [[Special:MyLanguage/Auditcluster|Auditcluster]]
* [[Special:MyLanguage/Funktionen|Funktionen]]
* [[Special:MyLanguage/Berichte für das Auditmanagement|Berichte]]
* [[Special:MyLanguage/Auditmanagement Einstellungen|Einstellungen]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Fallmanagement</div>
* [[Special:MyLanguage/Vorfall melden|Vorfall melden]]
* [[Special:MyLanguage/Fristen|Fristen]]
* [[Special:MyLanguage/Meldungen|Meldungen]]
* [[Special:MyLanguage/Akten|Akten]]
* [[Special:MyLanguage/Berichte für das Fallmanagement|Berichte]]
* [[Special:MyLanguage/Fallmanagement-Einstellungen|Einstellungen]]
* [[Special:MyLanguage/Hinweisgebersystem|Hinweisgebersystem]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Maßnahmen</div>
* [[Special:MyLanguage/Aktuelle Maßnahmen|Aktuelle Maßnahmen]]
* [[Special:MyLanguage/Fortschrittsmeldungen|Fortschrittsmeldungen]]
* [[Special:MyLanguage/Historie|Historie]]
* [[Special:MyLanguage/Auswertungen|Auswertungen]]
* [[Special:MyLanguage/Berichte für Maßnahmen|Berichte]]
* [[Einstellungen]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Kontrollen</div>
* [[Special:MyLanguage/Kontrolldefinitionen|Kontrolldefinitionen]]
* [[Special:MyLanguage/Berichte für Kontrollen|Berichte]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Datenschutz</div>
* [[Special:MyLanguage/Verarbeitungsregister|Verarbeitungsregister]]
* [[Special:MyLanguage/Datenschutz-Folgenabschätzung|DSFA]]
* [[Special:MyLanguage/Externe|Externe]]
* [[Special:MyLanguage/TOMs|TOMs]]
* [[Special:MyLanguage/Betroffenenkategorien|Betroffenenkategorien]]
* [[Special:MyLanguage/Berichte für den Datenschutz|Berichte]]
* [[Special:MyLanguage/Datenschutz Einstellungen|Einstellungen]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Doku-Management</div>
* [[Special:MyLanguage/Dokumentenmanagement|Dokumente]]
* [[Special:MyLanguage/Dokumente|Hochgeladene Anhänge]]
* [[Special:MyLanguage/Berichtsarchiv|Berichtsarchiv]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Stammdaten</div>
* [[Special:MyLanguage/OrgEh - Organisationseinheiten|Organisationseinheiten]]
* [[Special:MyLanguage/Ressourcen|Ressourcen]]
* [[Special:MyLanguage/Datenkategorien|Datenkategorien]]
* [[Special:MyLanguage/Prozesse|Prozesse]]
* [[Special:MyLanguage/Lieferanten|Lieferanten]]
* [[Special:MyLanguage/Standards und Normen|Standards und Normen]]
* [[Special:MyLanguage/Wissensdatenbanken|Wissensdatenbanken]]
* [[Special:MyLanguage/Dokumente|Hochgeladene Anhänge]]
* [[Special:MyLanguage/Berichtsarchiv|Berichtsarchiv]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Administration (rechts oben)</div>
* [[Special:MyLanguage/Benutzer und Benutzerrollen|Benutzer und Benutzerrollen]]
* [[Special:MyLanguage/Teams|Teams]]
* [[Special:MyLanguage/Managementsysteme|Managementsysteme]]
* [[Special:MyLanguage/Globale Einstellungen|Globale Einstellungen]]
* [[Special:MyLanguage/Risikopolitik|Risikopolitik]]
* [[Special:MyLanguage/KI-Promptverwaltung|KI-Promptverwaltung]]
* [[Special:MyLanguage/Textbausteine|Textbausteine]]
* [[Special:MyLanguage/Datenimport|Datenimport]]
* [[Special:MyLanguage/Lizenzierung|Lizenzierung]]
* [[Special:MyLanguage/Jobs|Jobs]]
</div>

</div>

== Anleitungen & Nachschlagewerke ==

=== FAQ & Glossar ===

* [[Special:MyLanguage/FAQ|FAQ]]
* [[Special:MyLanguage/Glossar|Glossar]]

=== Arbeiten mit HITGuard ===

* [[Special:MyLanguage/Profil|Benutzerprofil]]
* [[Special:MyLanguage/Funktionalität der Tabellen|Funktionalität und Symbole der Tabellen]]
* [[Special:MyLanguage/Icons und Buttons|Icons und Buttons in HITGuard]]
* [[Special:MyLanguage/FAQ#Tips,_Tricks_&_Best_Practice|Tipps, Tricks & Best Practice]]

=== Anleitungen nach Rolle ===

'''Experten oder Professionals'''

* [[Special:MyLanguage/Audit erstellen|Audit erstellen/bearbeiten]]
* [[Special:MyLanguage/Auditprogramm erstellen|Auditprogramm erstellen/bearbeiten]]
* [[Schwachstellen#create_überprüfung|Überprüfungen erstellen/bearbeiten (Abweichungsanalysen/Prüfergebnisse)]]
* [[Special:MyLanguage/Risikobewertung#create_rsik|Risiko erfassen/bearbeiten]]
* [[Special:MyLanguage/Maßnahmen#create_measure|Maßnahme anlegen/bearbeiten]]
* [[Special:MyLanguage/Kontrolldefinitionen#create_check|Kontrollen anlegen/bearbeiten]]
* [[Special:MyLanguage/Fortschrittsmeldungen#req_progress|Fortschrittsmeldungen anfordern]]
* [[Special:MyLanguage/Externe#create_external|Externe erstellen/bearbeiten]]

'''Administratoren oder Experten'''

* [[Special:MyLanguage/Risikopolitik|Risikopolitik verwalten]]
* [[Special:MyLanguage/Einstellungen|Einstellungen der Maßnahmen und Kontrollen verwalten]]
* [[Special:MyLanguage/Betroffenenkategorien#create_affected|Betroffenenkategorien erstellen/bearbeiten]]
* [[Special:MyLanguage/Datenimport#import|Daten importieren]]

'''Administratoren'''

* [[Special:MyLanguage/REST API|REST API: Datenimport/-export-Schnittstelle]]

'''Externe User'''

* [[Special:MyLanguage/Lieferantenportal|HITGuard-Portal für Lieferanten]]

=== Workflows im Überblick ===

* [[Special:MyLanguage/Workflow Maßnahme|Workflow Maßnahme]]
* [[Special:MyLanguage/Workflow Kontrolle|Workflow Kontrolle]]
* [[Special:MyLanguage/Workflow Überprüfung|Workflow Überprüfung]]
* [[Special:MyLanguage/Workflow VT|Workflow Verarbeitungstätigkeit]]
* [[Special:MyLanguage/Workflow Risiko Chance|Workflow Risiko/Chance]]
* [[Special:MyLanguage/Workflow Meldung|Workflow Meldung]]
* [[Special:MyLanguage/Workflow Doku-Management|Workflow Doku-Management]]
* [[Special:MyLanguage/Wie sollte ich vorgehen, wenn ich eine Schutzbedarfsanalyse vornehmen möchte?|Vorgehen bei einer Schutzbedarfsanalyse]]

== Release Notes ==

{| class="wikitable"
! Jahr !! Releases
|-
| 2026 || [[Special:MyLanguage/HITGuard Release April 2026|April]] · [[Special:MyLanguage/HITGuard Release August 2026|August]]
|-
| 2025 || [[Special:MyLanguage/HITGuard Release April 2025|April]] · [[Special:MyLanguage/HITGuard Release August 2025|August]] · [[Special:MyLanguage/HITGuard Release November 2025|November]]
|-
| 2024 || [[Special:MyLanguage/HITGuard Release März 2024|März]] · [[Special:MyLanguage/HITGuard Release August 2024|August]] · [[Special:MyLanguage/HITGuard Release Dezember 2024|Dezember]]
|-
| 2023 || [[Special:MyLanguage/HITGuard Release Februar 2023|Februar]] · [[Special:MyLanguage/HITGuard Release Juni 2023|Juni]] · [[Special:MyLanguage/HITGuard Release Oktober 2023|Oktober]]
|-
| 2022 || [[Special:MyLanguage/HITGuard Release Jänner 2022|Jänner]] · [[Special:MyLanguage/HITGuard Release Juni 2022|Juni]] · [[Special:MyLanguage/HITGuard Release Oktober 2022|Oktober]]
|-
| 2021 || [[Special:MyLanguage/HITGuard Release Jänner 2021|Jänner]] · [[Special:MyLanguage/HITGuard Release April 2021|April]] · [[Special:MyLanguage/HITGuard Release September 2021|September]]
|-
| 2020 || [[Special:MyLanguage/HITGuard Release April 2020|April]] · [[Special:MyLanguage/HITGuard Release Juli 2020|Juli]] · [[Special:MyLanguage/HITGuard Release Oktober 2020|Oktober]]
|-
| 2019 || [[Special:MyLanguage/HITGuard Release März 2019|März]] · [[Special:MyLanguage/HITGuard Release April 2019|April]] · [[Special:MyLanguage/HITGuard Release Juli 2019|Juli]] · [[Special:MyLanguage/HITGuard Release Dezember 2019|Dezember]]
|}

Release Notes aus den Jahren 2017 und 2018 wurden direkt in die Hilfe eingearbeitet.

== Anmeldung & Authentifizierung ==

* [[Special:MyLanguage/Login Möglichkeiten|Login-Möglichkeiten]]
* [[Special:MyLanguage/Passkeys|Passkeys]]
* [[Special:MyLanguage/2FA|2-Faktor-Authentifizierung]]

== Installationshilfe ==

* [[Special:MyLanguage/Installationshilfe|Installationshilfe]]

Hauptseite/en

2026-10-05T14:15:50Z

FuzzyBot: Übernehme Bearbeitung einer neuen Version der Quellseite

Welcome to the online help of the GRC software '''HITGuard'''. This help accompanies you in controlling and monitoring your risks and compliance requirements – understandable for beginners and useful for experienced users.

<div class="cdx-message--warning cdx-message cdx-message--block"><div class="cdx-message__content">
'''Do you need support?''' Our support team will be happy to help you at [mailto:support@togethersecure.at support@togethersecure.at].
</div></div>

<span id="Hilfe_und_Schnelleinstieg"></span>
== Help and quick start ==

In the '''Help''' menu item you will find:
* '''First steps''' – the interactive introduction to the HITGuard interface, which also greets you when you log in for the first time.
* '''Online help''' – The online help you are currently on.
* '''Page introduction''' – if an info symbol is visible at the bottom left, a click starts a short introduction to the current page.

Are you new to HITGuard or setting up a new module? Here you will find the right starting point:
* [[Special:MyLanguage/Was sind die ersten Schritte des Aufbaus eines Managementsystems in HITGuard?|First steps in setting up a management system]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Data Protector setzen?|First steps with the data protection module]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Auditmanagement setzen?|First steps with the audit management]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Fallmanagement setzen?|First steps with the case management]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Doku-Management setzen?|First steps with the document management]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem ESG Modul setzen?|First steps with the ESG module]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Supplier Risk Management setzen?|First steps with the Supplier Risk Management]]
* [[Special:MyLanguage/Wie aktiviere ich die diversen Mailings, wenn ich mit meinen Einstiegstests fertig bin?|Activating mailings after completing the initial tests]]

<span id="Produktüberblick"></span>
== Product overview ==

HITGuard has a modular structure. Which menu items you see depends on your permissions and the activated features of the respective management system. However, the "My Tasks" module exists for <i>every</i> user. If you want to learn more about it, follow this link:
{| class="wikitable"
!style="width:330px"| Help for My Tasks
|-
|style="width:330px;" |
:*[[Special:MyLanguage/Meine_Aufgaben|My Tasks]]
|}
Below you will find explanations of all menu items of the other modules:

<span id="Basismodule"></span>
=== Base modules ===

Risk management, measures, controls, master data and administration are always available in HITGuard and form the basis of the tool.

{| class="wikitable"
! Module !! Description
|-
| '''Risk management''' || Identification and assessment of risks and opportunities on a central platform for assessments and treatments. The risk policy is freely configurable, and various workflows support you in this. → [[Special:MyLanguage/Workflow Risiko Chance|Risk/Opportunity workflow]] · [[Special:MyLanguage/Meine Aufgaben Gefährdungslagen|For Practitioners]]
|-
| '''Measures''' || Implementation of measures to eliminate or reduce risks and security gaps. Tracking via progress reports and effectiveness review. → [[Special:MyLanguage/Workflow Maßnahme|Measure workflow]] · [[Special:MyLanguage/Maßnahmenstatus|For Practitioners]]
|-
| '''Controls''' || Management and assessment of controls and their effectiveness. Create control definitions and track execution. → [[Special:MyLanguage/Workflow Kontrolle|Control workflow]] · [[Special:MyLanguage/Kontrollen|For Practitioners]]
|-
| '''Master data''' || Maintenance of company data, resources and assets as well as knowledge bases, questionnaire templates and standards.
|-
| '''Administration''' || Configuration and adaptation of HITGuard to your requirements: management of user accounts, roles and teams as well as integration into existing systems and processes.
|}

=== Add-ons ===

Various extensions cover additional use cases. Add-ons are licensed separately and are usually activated under '''Administration › Management systems''' for one or more management systems.

{| class="wikitable"
! Add-on !! Description
|-
| '''Data protection''' || Support in complying with data protection regulations and guidelines. Activates the "Data protection" menu item. → [[Special:MyLanguage/Workflow VT|Processing activity workflow]] · [[Special:MyLanguage/Meine Verarbeitungstätigkeiten#Verarbeitungstätigkeit bearbeiten/erstellen/updaten|Working with processing activities]]
|-
| '''Audit management''' || Carry out internal and external audits, track results and generate reports. Activates the "Audit management" menu item.
|-
| '''Case management''' || Processing of security incidents and violations of guidelines and regulations. Activates the "Case management" menu item. → [[Special:MyLanguage/Workflow Meldung|Report workflow]] · [[Special:MyLanguage/Meine Aufgaben Meldungen|Creating reports]] · [[Special:MyLanguage/Hinweisgebersystem|Whistleblower system]]
|-
| '''Document management''' || Combines document control, uploaded attachments and the report archive. Activation via your contact person at TogetherSecure. → [[Special:MyLanguage/Workflow Doku-Management|Document management workflow]] · [[Special:MyLanguage/Freigabeworkflow|Review and approval workflow]]
|-
| '''ESG Management''' || Support with the double materiality analysis; extends risk management with new menu items. → [[Special:MyLanguage/ESG Management|More about ESG Management]]
|-
| '''Supplier Risk Management''' || Send reviews to suppliers and integrate them into your audit processes; extends administration and reviews. → [[Special:MyLanguage/Supplier Risk Management|More about Supplier Risk Management]]
|}

<span id="Die_HITGuard_Oberfläche"></span>
== The HITGuard interface ==

[[Datei:Oberflächenbeschreibung2.png|thumb|center|600px|The HITGuard interface (click to enlarge)]]

The profile area of the logged-in user is located at the top left, with the main menu below it. Clicking on the profile picture opens the [[Special:MyLanguage/Profil|Manage account]] page, where you can change your data, your profile picture and your password.

The highlighted areas in the image show:

# '''Intro for the current page''' – starts the interactive introduction, if available.
# '''Expand/collapse menu''' – shows or hides the navigation menu.
# '''Switch management system''' – switches between management systems (only visible with permission for several systems; not for Practitioners).
# '''Current management tasks, administration, accessibility, language, log out:'''
#* Envelope symbol → [[#Aktuelle Managementaufgaben (das Briefchen)|Current management tasks]]
#* Gear icon → [[#Menu Reference by Module|Administration]] for basic central functions
#* Person symbol → configure [[Special:MyLanguage/Barrierefreiheit|accessibility]]
#* Flag → switch between German and English
#* Log out → log out

<span id="Hauptmenü"></span>
=== Main menu ===

The menu begins with the personal entries '''My Tasks''' and '''My Dashboards''', followed by the module menu items (only visible for authorized modules) and ends with the '''Help''' item.

<span id="Meine_Aufgaben"></span>
==== My Tasks ====

[[Datei:Meine Aufgaben Badges2.png|thumb|right|My Tasks]] Here you will find all the tasks you have to complete in your role as a Practitioner. A click opens the [[Special:MyLanguage/Dashboard|task dashboard]] with a summary of all open tasks; a submenu organizes the tasks by type (including those already completed).

* '''Orange badges''' show how many tasks you have to process yourself (e.g. requested ((Special:MyLanguage/Fortschrittsmeldungen|progress reports]] or processing activities to be reviewed).
* '''Blue badges''' show tasks for which you share responsibility, but which someone else is processing (e.g. [[Special:MyLanguage/Kontrolldefinitionen|controls]] where your implementation is still being reviewed).

Status of the elements per menu item: [[Special:MyLanguage/Maßnahmenstatus|Measures]] · [[Special:MyLanguage/Kontrollen|Controls]] · [[Special:MyLanguage/Überprüfungen|Reviews]] · [[Special:MyLanguage/Meine Verarbeitungstätigkeiten|Processing activities]] · [[Special:MyLanguage/Meine Aufgaben Gefährdungslagen|Risks & Opportunities]] · [[Special:MyLanguage/Meine Aufgaben Meldungen|Reports]]
<br clear="all">

<span id="Meine_Dashboards"></span>
==== My Dashboards ====

[[Datei:Rn233 DB KPI-Report hinzufügen.png|thumb|right|Dashboard with KPIs and reports]] Dashboards provide an overview of the management systems based on key performance indicators (KPIs) and make reports available for reporting. By default, there is one dashboard each for KPIs from risk management, measures and controls; the data protection, case and audit management add-ons each have an additional dashboard. You only ever see dashboards, KPIs and reports for which your user is authorized.

'''Permissions:''' Access to a dashboard or its KPIs and reports requires the "Expert", "Professional" or "Observer" role in the respective module (e.g. at least "Professional" in risk management for the risk management dashboard).

'''My dashboards:''' You can create additional dashboards. Standard dashboards delivered with HITGuard are marked with a tool icon; they can be edited and reset to their original state, but not deleted. Dashboards you create yourself can be configured as "Private" (only for you) or open (for all authorized members) or can also be deleted.

[[Datei:DB Favoriten Markierung.png|thumb|right|Mark dashboard as favorite]]'''Favorite:''' Using the star next to the dashboard configuration, you mark one dashboard per management system as a favorite – it is ranked first and displayed after logging in.

Further reading: [[Special:MyLanguage/Dashboards|Creating/editing dashboards]] · [[Special:MyLanguage/Risikomanagement Dashboard|Risk management]] · [[Special:MyLanguage/ESG Dashboard|ESG]] · [[Special:MyLanguage/Maßnahmen Dashboard|Measures]] · [[Special:MyLanguage/Kontrollen Dashboard|Controls]] · [[Special:MyLanguage/Datenschutz Dashboard|Data protection]] · [[Special:MyLanguage/Fallmanagement Dashboard|Case management]] · [[Special:MyLanguage/Auditmanagement Dashboard|Audit management]]

'''Reports on dashboards''' correspond in content to the reports of the respective menu items (see there for explanations) and additionally offer:

* '''Prepare several versions:''' Using the "Filter" button, different configurations of a report can be saved – e.g. a "Risk report – details" with measure and control details for risk owners and a concise "Board report risks" for the board.
* '''Set as default report setting:''' On non-private dashboards, Experts and Professionals can set one configuration as the default per report type. This is used automatically in overview lists (e.g. under ''Risk management › Risk assessment''), but remains individually adjustable on the report page itself. Settings already set individually are not overwritten by the default. The default report is marked on the dashboard with a star on the report icon.

<span id="KI-Features"></span>
==== AI features ====

[[Datei:SternchenbuttonKI.png|thumb|right|AI functions via the "asterisk" button]]In HTML-editable fields (fields with text formatting) you will find an "asterisk" button, via which you call up AI functions. With it you can, for texts:

* summarize
* proofread
* expand
* shorten
* change the style
* change the tone
* translate between German and English

Using your own prompts, you can also ask the AI questions and generate your own texts. There is a special feature in the '''deviation analysis''' and in the '''review result''': there, the AI functions can also be used in the non-HTML-editable field of the justification.

<span id="Aktuelle_Managementaufgaben_(das_Briefchen)"></span>
=== Current management tasks (the envelope) ===

[[Datei:Management Briefchen.png|thumb|right|Management tasks]] The envelope at the top right informs Professionals and Experts about tasks that have been reported as completed and are waiting for closure/review. Clicking on the envelope opens the list, which shows them these tasks and expired analysis periods. However, the list only shows the tasks from the '''current management system'''. Tasks only appear to users who are authorized to process them (e.g. answered processing activities only to users with Professional/Expert rights in data protection).

{| class="wikitable"
! Section !! Description
|-
| Progress reports || Answered progress reports on [[Special:MyLanguage/Maßnahmen|measures]].
|-
| Risks || [[Special:MyLanguage/Risikobewertung|Risks]] that have been newly submitted or returned.
|-
| Protection requirement analyses || Answered [[Special:MyLanguage/Schutzbedarf|protection requirement analysis]].
|-
| Vulnerability analyses || Answered [[Special:MyLanguage/Schwachstellen|vulnerability analyses]].
|-
| Reports assigned to me || Open [[Special:MyLanguage/Meldungen|reports]] assigned to you.
|-
| Unassigned reports || Reports not yet assigned to any user. Only visible to team members if a support team is stored.
|-
| Processing activities || Answered [[Special:MyLanguage/Verarbeitungstätigkeit|processing activities]].
|}

<span id="HITGuard_Menü-Überblick"></span>
== HITGuard module overview ==

Below are all menu items of the individual modules. Only modules and items for which you are authorized and which have been activated in the management system are visible.

<div class="hg-module-grid" style="display:flex; flex-wrap:wrap; gap:1em; margin-top:1em;">

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Risk management</div>
* [[Special:MyLanguage/Strukturanalyse|Structure analysis]]
* [[Special:MyLanguage/Schutzbedarf|Protection requirement]]
* [[Special:MyLanguage/Schwachstellen|Vulnerabilities]]
* [[Special:MyLanguage/Bedrohungen|Threats]]
* [[Special:MyLanguage/Risikobewertung|Risks & Opportunities]]
* [[Special:MyLanguage/Auswirkungen|Impacts]]
* [[Special:MyLanguage/ESG Themen|Fields of Action]]
* [[Special:MyLanguage/Risikobehandlung|Treatment R&O]]
* [[Special:MyLanguage/Berichte für das Risikomanagement|Reports]]
* [[Special:MyLanguage/Risikomanagement Einstellungen|Settings]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Audit management</div>
* [[Special:MyLanguage/Auditkalender|Audit calendar]]
* [[Special:MyLanguage/Auditplanung|Audit planning]]
* [[Special:MyLanguage/Auditdurchführung|Audit execution]]
* [[Special:MyLanguage/Auditbehandlung|Audit treatment]]
* [[Special:MyLanguage/Externe Auditoren|External auditors]]
* [[Special:MyLanguage/Auditcluster|Audit cluster]]
* [[Special:MyLanguage/Funktionen|Functions]]
* [[Special:MyLanguage/Berichte für das Auditmanagement|Reports]]
* [[Special:MyLanguage/Auditmanagement Einstellungen|Settings]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Case management</div>
* [[Special:MyLanguage/Vorfall melden|Report incident]]
* [[Special:MyLanguage/Fristen|Deadlines]]
* [[Special:MyLanguage/Meldungen|Reports]]
* [[Special:MyLanguage/Akten|Files]]
* [[Special:MyLanguage/Berichte für das Fallmanagement|Reports]]
* [[Special:MyLanguage/Fallmanagement-Einstellungen|Settings]]
* [[Special:MyLanguage/Hinweisgebersystem|Whistleblower system]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Measures</div>
* [[Special:MyLanguage/Aktuelle Maßnahmen|Current measures]]
* [[Special:MyLanguage/Fortschrittsmeldungen|Progress reports]]
* [[Special:MyLanguage/Historie|History]]
* [[Special:MyLanguage/Auswertungen|Evaluations]]
* [[Special:MyLanguage/Berichte für Maßnahmen|Reports]]
* [[Einstellungen|Settings]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Controls</div>
* [[Special:MyLanguage/Kontrolldefinitionen|Control definitions]]
* [[Special:MyLanguage/Berichte für Kontrollen|Reports]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Data protection</div>
* [[Special:MyLanguage/Verarbeitungsregister|Processing register]]
* [[Special:MyLanguage/Datenschutz-Folgenabschätzung|DPIA]]
* [[Special:MyLanguage/Externe|External parties]]
* [[Special:MyLanguage/TOMs|TOMs]]
* [[Special:MyLanguage/Betroffenenkategorien|Data subject categories]]
* [[Special:MyLanguage/Berichte für den Datenschutz|Reports]]
* [[Special:MyLanguage/Datenschutz Einstellungen|Settings]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Document management</div>
* [[Special:MyLanguage/Dokumentenmanagement|Documents]]
* [[Special:MyLanguage/Dokumente|Uploaded attachments]]
* [[Special:MyLanguage/Berichtsarchiv|Report archive]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Master data</div>
* [[Special:MyLanguage/OrgEh - Organisationseinheiten|Organizational units]]
* [[Special:MyLanguage/Ressourcen|Resources]]
* [[Special:MyLanguage/Datenkategorien|Data categories]]
* [[Special:MyLanguage/Prozesse|Processes]]
* [[Special:MyLanguage/Lieferanten|Suppliers]]
* [[Special:MyLanguage/Standards und Normen|Standards and norms]]
* [[Special:MyLanguage/Wissensdatenbanken|Knowledge bases]]
* [[Special:MyLanguage/Dokumente|Uploaded attachments]]
* [[Special:MyLanguage/Berichtsarchiv|Report archive]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Administration (top right)</div>
* [[Special:MyLanguage/Benutzer und Benutzerrollen|Users and user roles]]
* [[Special:MyLanguage/Teams|Teams]]
* [[Special:MyLanguage/Managementsysteme|Management systems]]
* [[Special:MyLanguage/Globale Einstellungen|Global settings]]
* [[Special:MyLanguage/Risikopolitik|Risk policy]]
* [[Special:MyLanguage/KI-Promptverwaltung|AI prompt management]]
* [[Special:MyLanguage/Textbausteine|Text modules]]
* [[Special:MyLanguage/Datenimport|Data import]]
* [[Special:MyLanguage/Lizenzierung|Licensing]]
* [[Special:MyLanguage/Jobs|Jobs]]
</div>

</div>

<span id="Anleitungen_&_Nachschlagewerke"></span>
== Guides & references ==

<span id="FAQ_&_Glossar"></span>
=== FAQ & glossary ===

* [[Special:MyLanguage/FAQ|FAQ]]
* [[Special:MyLanguage/Glossar|Glossary]]

<span id="Arbeiten_mit_HITGuard"></span>
=== Working with HITGuard ===

* [[Special:MyLanguage/Profil|User profile]]
* [[Special:MyLanguage/Funktionalität der Tabellen|Functionality and symbols of the tables]]
* [[Special:MyLanguage/Icons und Buttons|Icons and buttons in HITGuard]]
* [[Special:MyLanguage/FAQ#Tips,_Tricks_&_Best_Practice|Tips, tricks & best practice]]

<span id="Anleitungen_nach_Rolle"></span>
=== Guides by role ===

'''Experts or Professionals'''

* [[Special:MyLanguage/Audit erstellen|Create/edit audit]]
* [[Special:MyLanguage/Auditprogramm erstellen|Create/edit audit program]]
* [[Schwachstellen#create_überprüfung|Create/edit reviews (deviation analyses/review results)]]
* [[Special:MyLanguage/Risikobewertung#create_rsik|Record/edit risk]]
* [[Special:MyLanguage/Maßnahmen#create_measure|Create/edit measure]]
* [[Special:MyLanguage/Kontrolldefinitionen#create_check|Create/edit controls]]
* [[Special:MyLanguage/Fortschrittsmeldungen#req_progress|Request progress reports]]
* [[Special:MyLanguage/Externe#create_external|Create/edit external parties]]

'''Administrators or Experts'''

* [[Special:MyLanguage/Risikopolitik|Manage risk policy]]
* [[Special:MyLanguage/Einstellungen|Manage settings for measures and controls]]
* [[Special:MyLanguage/Betroffenenkategorien#create_affected|Create/edit data subject categories]]
* [[Special:MyLanguage/Datenimport#import|Import data]]

'''Administrators'''

* [[Special:MyLanguage/REST API|REST API: data import/export interface]]

'''External users'''

* [[Special:MyLanguage/Lieferantenportal|HITGuard portal for suppliers]]

<span id="Workflows_im_Überblick"></span>
=== Workflows at a glance ===

* [[Special:MyLanguage/Workflow Maßnahme|Measure workflow]]
* [[Special:MyLanguage/Workflow Kontrolle|Control workflow]]
* [[Special:MyLanguage/Workflow Überprüfung|Review workflow]]
* [[Special:MyLanguage/Workflow VT|Processing activity workflow]]
* [[Special:MyLanguage/Workflow Risiko Chance|Risk/Opportunity workflow]]
* [[Special:MyLanguage/Workflow Meldung|Report workflow]]
* [[Special:MyLanguage/Workflow Doku-Management|Document management workflow]]
* [[Special:MyLanguage/Wie sollte ich vorgehen, wenn ich eine Schutzbedarfsanalyse vornehmen möchte?|Procedure for a protection requirement analysis]]

== Release Notes ==

<div class="mw-translate-fuzzy">
{| class="wikitable"
! Year !! Releases
|-
| 2026 || [[Special:MyLanguage/HITGuard Release April 2026|April]]
|-
| 2025 || [[Special:MyLanguage/HITGuard Release April 2025|April]] · [[Special:MyLanguage/HITGuard Release August 2025|August]] · [[Special:MyLanguage/HITGuard Release November 2025|November]]
|-
| 2024 || [[Special:MyLanguage/HITGuard Release März 2024|March]] · [[Special:MyLanguage/HITGuard Release August 2024|August]] · [[Special:MyLanguage/HITGuard Release Dezember 2024|December]]
|-
| 2023 || [[Special:MyLanguage/HITGuard Release Februar 2023|February]] · [[Special:MyLanguage/HITGuard Release Juni 2023|June]] · [[Special:MyLanguage/HITGuard Release Oktober 2023|October]]
|-
| 2022 || [[Special:MyLanguage/HITGuard Release Jänner 2022|January]] · [[Special:MyLanguage/HITGuard Release Juni 2022|June]] · [[Special:MyLanguage/HITGuard Release Oktober 2022|October]]
|-
| 2021 || [[Special:MyLanguage/HITGuard Release Jänner 2021|January]] · [[Special:MyLanguage/HITGuard Release April 2021|April]] · [[Special:MyLanguage/HITGuard Release September 2021|September]]
|-
| 2020 || [[Special:MyLanguage/HITGuard Release April 2020|April]] · [[Special:MyLanguage/HITGuard Release Juli 2020|July]] · [[Special:MyLanguage/HITGuard Release Oktober 2020|October]]
|-
| 2019 || [[Special:MyLanguage/HITGuard Release März 2019|March]] · [[Special:MyLanguage/HITGuard Release April 2019|April]] · [[Special:MyLanguage/HITGuard Release Juli 2019|July]] · [[Special:MyLanguage/HITGuard Release Dezember 2019|December]]
|}
</div>

Release notes from the years 2017 and 2018 have been incorporated directly into the help.

<span id="Anmeldung_&_Authentifizierung"></span>
== Login & authentication ==

* [[Special:MyLanguage/Login Möglichkeiten|Login options]]
* [[Special:MyLanguage/Passkeys|Passkeys]]
* [[Special:MyLanguage/2FA|Two-factor authentication]]

<span id="Installationshilfe"></span>
== Installation help ==

* [[Special:MyLanguage/Installationshilfe|Installation help]]

Translations:Hauptseite/175/de

2026-10-05T14:15:34Z

FuzzyBot: Neue Version von externer Quelle importiert

{| class="wikitable"
! Jahr !! Releases
|-
| 2026 || [[Special:MyLanguage/HITGuard Release April 2026|April]] · [[Special:MyLanguage/HITGuard Release August 2026|August]]
|-
| 2025 || [[Special:MyLanguage/HITGuard Release April 2025|April]] · [[Special:MyLanguage/HITGuard Release August 2025|August]] · [[Special:MyLanguage/HITGuard Release November 2025|November]]
|-
| 2024 || [[Special:MyLanguage/HITGuard Release März 2024|März]] · [[Special:MyLanguage/HITGuard Release August 2024|August]] · [[Special:MyLanguage/HITGuard Release Dezember 2024|Dezember]]
|-
| 2023 || [[Special:MyLanguage/HITGuard Release Februar 2023|Februar]] · [[Special:MyLanguage/HITGuard Release Juni 2023|Juni]] · [[Special:MyLanguage/HITGuard Release Oktober 2023|Oktober]]
|-
| 2022 || [[Special:MyLanguage/HITGuard Release Jänner 2022|Jänner]] · [[Special:MyLanguage/HITGuard Release Juni 2022|Juni]] · [[Special:MyLanguage/HITGuard Release Oktober 2022|Oktober]]
|-
| 2021 || [[Special:MyLanguage/HITGuard Release Jänner 2021|Jänner]] · [[Special:MyLanguage/HITGuard Release April 2021|April]] · [[Special:MyLanguage/HITGuard Release September 2021|September]]
|-
| 2020 || [[Special:MyLanguage/HITGuard Release April 2020|April]] · [[Special:MyLanguage/HITGuard Release Juli 2020|Juli]] · [[Special:MyLanguage/HITGuard Release Oktober 2020|Oktober]]
|-
| 2019 || [[Special:MyLanguage/HITGuard Release März 2019|März]] · [[Special:MyLanguage/HITGuard Release April 2019|April]] · [[Special:MyLanguage/HITGuard Release Juli 2019|Juli]] · [[Special:MyLanguage/HITGuard Release Dezember 2019|Dezember]]
|}

HITGuard Release August 2026/de

2026-08-13T08:54:47Z

FuzzyBot: Übernehme Bearbeitung einer neuen Version der Quellseite

==Ausblick: Business Continuity Management Add On==

Gerne möchten wir Ihnen an dieser Stelle berichten, woran wir gerade arbeiten. Es entsteht derzeit ein neues Business Continuity Management (BCM) Add On für HITGuard. Die Nachfrage unserer Kunden nach einem solchen Modul ist mit der RKE-Richtlinie (Richtlinie (EU) 2022/2557) in den vergangenen Monaten stark gestiegen. Neben einer Schutzbedarfsanalyse, die unsere Kunden im Risikomanagement auch für IT-BCM als BIA nutzen konnten, geht der Bedarf nun in Richtung eines übergeordneten Business Impact Assessments das nicht nur IT-Ressourcen, sondern auch andere Unternehmenswerte mit einbezieht. Dafür werden auch Workarounds und Wiederanlaufbeschreibungen mit Workflowunterstützung benötigt. Außerdem sind auch Dokumentationsmöglichkeiten für Notfallübungen (vom Drehbuch bis zur Übungsdokumentation) geplant.
Ab diesem Release werden erste Bestandskunden, die sich als early-bird Kunden für die frühe Phase unserer Produkteinführung entschieden haben, neue Features unter die Lupe nehmen können. Ab Herbst werden wir Ihnen das neue Add On auf Messen und Veranstaltungen vorstellen. Lizenzen können Sie ab dem Release 20206_R3 (für Dezember 2026 geplant) erwerben.
Wenn Sie mehr Details zur Roadmap erfahren möchten, dann nehmen Sie gerne Kontakt mit uns über support@togethersecure.at auf.

==Neues im Risikomanagement==

===Neue Schutzziele und Modellsegmente===
Um die Einführung des oben angesprochenen BCM-Moduls vorzubereiten haben wir zwei Änderungen vorgenommen. Zunächst haben wir die Risikopolitik um das Schutzziel MTPD (Maximum Tolerable Period of Disruption) erweitert. MTPD definiert die maximal tolerierbare Ausfallzeit und ergänzt damit die bestehende RTO als geschäftskritischen Grenzwert. Das neue Schutzziel steht in Schutzbedarfs- und Strukturanalyse zur Verfügung und kann auch in der Strukturanalyse ausgewertet werden.
::[[Datei:MTPDauswert.png|left|thumb|500px]] <br clear=all>
Außerdem haben wir bei Ressourcen ein weiteres Modellsegment hinzugefügt. Dieses Modellsegment heißt "Personal" und erlaubt ihnen Teile der Belegschaft als Ressource zu modellieren und gegebenenfalls hinsichtlich ihrer Kritikalität zu bewerten.

===Workflowpläne für Risiken und Chancen===
In den letzten Releases haben wir bereits Workflowpläne für Schutzbedarfsanalysen und Schwachstellenanalysen eingeführt. Damit können Sie die Neubewertungen ihrer Überprüfungen im Vorhinein planen und von HITGuard automatisch ausschicken lassen. Die Ausführung erfolgt zeitgesteuert im Hintergrund und ermöglicht eine strukturierte und automatisierte Neubewertung. <br>
Nun wird es auch einen Workflowplan für den Risikoworkflow geben. Damit können Sie automatisiert dem Risk Owner bzw. dem Sachbearbeiter das Risiko zur Neubewertung in zeitlich vordefinierten Intervallen zukommen lassen.
::[[Datei:RWFP.png|left|thumb|500px]] <br clear=all>
Zusätzlich können Workflowpläne direkt beim Risiko bzw. der Chance verwaltet und relevante Informationen wie nächste Neubewertung und verknüpfte Pläne übersichtlich angezeigt werden.

Mehr zum Risikoworkflow erfahren Sie in der [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|Online-Hilfe]].

===Nachricht an Risiko-Sachbearbeiter im E-Mail enthalten===
Im neuen Risikoworkflow, der im letzten Release eingeführt wurde, haben Sie die Möglichkeit eine Nachricht an den Sachbearbeiter zu hinterlegen, wenn Sie eine Neubewertung von ihm anfordern oder die Bewertung zur Überarbeitung zurückschicken.
::[[Datei:nachrichtsbat.png|left|thumb|500px]] <br clear=all>
Mit dem neuen Release wird HITGuard diese Nachrichten im Damit können Sie noch direkter mit ihren Kollegen in Kontakt treten und bereits in den automatischen HITGuard-Mails einen wertvollen Kontext für ihre Kollegen beisteuern.
::[[Datei:Bildmail.png|left|thumb|500px]] <br clear=all>
Mehr zum Risikoworkflow erfahren Sie in unserer [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|Online-Hilfe]].

===Aufnahme von Risikokategorien in Risikoberichten===
Um die Kommunikation im Unternehmen sowie die Berichterstattung über das Risikomanagement noch reibungsloser zu gestalten, haben wir die Risikokategorien in den Risikoberichten inkludiert.

===Logeintrag für monetäre Auswirkung von Risiken ===
In HITGuard gab es bereits die Möglichkeit die monetäre Auswirkung von Risiken zu erfassen. Änderungen dieses Wertes können unter Umständen höchst relevant sein, wurden bisher aber nicht protokolliert. Mit dem neuen Release wird HITGuard für die Änderung dieses Werts eine Begründung für den Logeintrag einfordern. Dadurch wird die monetäre Auswirkung zu einem wichtigen Wert im Risiko, genau wie Status, Strategie, Eintrittswahrscheinlichkeit und Schadensausmaß.

==Neues im Datenschutz==

===Erweiterung der REST API um Verarbeitungstätigkeiten und sonstiges abzufragen===
Die REST API wurde für das Datenschutz-Modul erweitert, um Betroffenenkategorien, Organisationsregister und Verarbeitungstätigkeiten (VTs) effizient abzurufen. Betroffenenkategorien können nun MMS-spezifisch vollständig oder gezielt anhand ihrer internen HITGuard-ID abgefragt werden. Zusätzlich lassen sich zu einer Betroffenenkategorie die zugehörigen Organisationsregister sowie die darin enthaltenen aktiven Verarbeitungstätigkeiten ermitteln. Die neuen Endpunkte ermöglichen eine einfache Integration mit Drittsystemen, ohne zusätzliche externe IDs verwalten zu müssen.

==Neues im Lieferantenmanagement==

===Verknüpfen von Lieferanten und Externen===
Mit diesem Release wurde die Verwaltung von Lieferanten und Externen im Datenschutz überarbeitet. Somit ist es nun möglich Verknüpfungen zwischen den beiden Entitäten zu erstellen und nachzuverfolgen. Die neuen Verknüpfungsfunktionen in den Übersichtslisten ermöglichen es bestehender Datensätze zu verknüpfen oder fehlende Gegenstücke zu erstellen.
::[[Datei:LiefExt.png|left|thumb|500px]] <br clear=all>
Intelligente Vorschläge erleichtern die Zuordnung von Datensätzen mit ähnlichen Namen und reduzieren den manuellen Aufwand. Alle bestehenden Verknüpfungen werden sowohl in der Übersichts- als auch in der Detailansicht direkt angezeigt, sodass Sie schnell und einfach zwischen zwei verknüpften Datensätzen wechseln können. Außerdem ist es möglich relevante Stammdaten zwischen Lieferanten und Externen zu übertragen. Verknüpfungen lassen sich bei Bedarf auch jederzeit löschen.
::[[Datei:VerknupfExt.png|left|thumb|500px]] <br clear=all>
Mehr zu diesen neuen Funktionen erfahren Sie in der [[Special:MyLanguage/Lieferanten_und_Externe_verkn%C3%BCpfen|Online-Hilfe]].

==Neues im Fallmanagement==

===Übernahme von Elementen in die Akte===

Die Zuweisung von Überprüfungen und Risiken zu Akten wurde erweitert, um die Übernahme verknüpfter Inhalte deutlich zu vereinfachen. Beim Verknüpfen oder Anlegen einer Überprüfung bzw. eines Risikos können Sie relevante Maßnahmen, Kontrollen und Risiken direkt mit der Akte verknüpfen. Dabei werden nun auch indirekt verknüpfte Maßnahmen sowie bereits abgeschlossene Maßnahmen berücksichtigt. Das reduziert manuellen Aufwand, verhindert das Übersehen relevanter Informationen und sorgt für eine vollständigere Dokumentation innerhalb der Akte.

==Neues im Auditmanagement==

===Audit-Abweichungen-Kontroll-Matrix===
Mit der neuen Audit-Abweichungen-Kontroll-Matrix erhalten Sie eine strukturierte Übersicht über Audits, Überprüfungen, Abweichungen und die damit verbundenen Kontrollen. Zusätzlich werden zu jeder Abweichung die zugehörige Kontrolle mit wichtigen Informationen wie Frequenz, letzter Durchführung, Verantwortlichem und Status angezeigt.
::[[Datei:AuditKontrollMatrix.png|left|thumb|500px]] <br clear=all>
Die übersichtliche Darstellung erleichtert die Nachverfolgung von Auditfeststellungen und unterstützt eine effizientere Bewertung bestehender Kontrollmaßnahmen. Wie gewohnt können die Ergebnisse auch nach Excel exportiert werden.

==Neues im Doku-Management==

===Importieren und Exportieren von Dokumenten via REST API===
Um das Doku-Management Modul vielfältiger zu gestalten und die Anbindung an bereits bestehende Lösungen zu ermöglichen, haben wir die REST API Schnittstelle erweitert. Sie ermöglicht nun das Anlegen und Versionieren von Dokumenten direkt in HITGuard. Dokumente werden eindeutig über eine externe DOKID identifiziert und innerhalb eines Managementsystems verwaltet, wobei neue Versionen automatisch fortgeschrieben werden, ohne bestehende Inhalte zu überschreiben. Die Ablage erfolgt strukturiert in Verzeichnissen, die konsistent beibehalten werden, um Datenintegrität sicherzustellen. Diese Erweiterung verbessert die Nachvollziehbarkeit und Integration von Dokumenten aus Drittsystemen deutlich.

===Erweiterung der REST API für Verzeichnisse===
Im Zuge der oben besprochenen Erweiterung der Datenschnittstelle wurde auch die Möglichkeit geschaffen gesamte Verzeichnisse aus externen Datenquellen zu importieren und in HITGuard zu übernehmen. So können Sie die aufwändige Datenpflege, die beim manuellen Nachstellen solcher Verzeichnisse nötig würde, umgehen.

==Neues im ESG Management==

===Variierende zeitliche Werte für Auswirkunken===

Das ESG Modul wurde erweitert, um die Anforderungen der ESRS besser abzubilden. Für die Felder „Zeitlicher Horizont“ und „Wertschöpfungskette“ ist nun eine Mehrfachauswahl möglich, sodass Auswirkungen präziser mehreren Zeiträumen und Bereichen zugeordnet werden können.
::[[Datei:ESGmehrfach.png|left|thumb|500px]] <br clear=all>
Bestehende Einschränkungen auf Einzelwerte entfallen damit vollständig. Die erweiterten Zuordnungen werden auch in Berichten korrekt dargestellt. Dies erhöht die fachliche Genauigkeit und verbessert die Transparenz der ESG-Bewertung.

===Umbenennung "Handlungsfelder"===
Um die Menüpunkte Präziser zu formulieren und unseren Usern das Zurechtfinden im System zu erleichtern, haben wir den Menüpunkt "ESG Themen" in "Handlungsfelder" umbenannt.

===Duplizieren von Handlungsfeldstrukturen===
Die Duplizierungsfunktion ermöglicht es, bestehende Handlungsfeldstrukturen (etwa die ESRS-Handlungsfelder) inklusive aller Verlinkungen, Beschreibungen und individuellen Anpassungen schnell zu verdoppeln und für alternative Darstellungen zu verwenden. Die Funktion steht gezielt für Knoten der obersten Ebene zur Verfügung, um konsistente und vollständige Kopien sicherzustellen. Ganze Kapitelstrukturen können nun auf oberster Ebene kopiert und als neue Struktur eingefügt werden. Das ist ideal für Varianten oder jährliche Fortschreibungen, reduziert manuellen Aufwand und unterstützt eine effiziente Weiterentwicklung bestehender Inhalte.

===Überarbeitung von ESG-Berichten===
Die ESG-Berichte wurden optisch überarbeitet und stärker strukturiert, um Auswirkungen, Risiken und Chancen schneller erfassbar zu machen. Die Kopfdaten werden nun in einem einheitlichen Design mit dezenten Farben und klarer Hervorhebung dargestellt. Auswirkungen, Risiken und Chancen erhalten zusätzlich eine farbliche Kennzeichnung entsprechend ihrer Bewertung, sodass positive, negative und unvollständige Einträge auf einen Blick erkennbar sind.
::[[Datei:ESGreport.png|left|thumb|500px]] <br clear=all>
Zudem werden Auswirkungen nun eindeutig gekennzeichnet und in einer klaren Reihenfolge vor Risiken und Chancen dargestellt. Auch die Überschriften von Maßnahmen und Kontrollen wurden an das neue ESG-Design angepasst und sorgen für ein konsistenteres Erscheinungsbild der Berichte.

==Allgemeines==

===Neuer Menüpunkt für „Stammdaten“ und „Administration“ ===
Um den Aufbau des Navigationsmenüs logischer und zugleich intuitiver zu gestalten, haben wir einige grundsätzliche Änderungen an der Darstellung vorgenommen. Dies betrifft insbesondere das Administrationsmodul für Expert-User, das nun wesentlich übersichtlicher aufgebaut ist. Professional-User werden keine Änderungen sehen.
::[[Datei:Stammdat.png|left|thumb|500px]] <br clear=all>
Zunächst wurde ein gesondertes Menü für "Stammdaten" kreiert. Dieses neue Menü nimmt sieben Menüpunkte auf, die zuvor unter Administration angesiedelt waren. Wie sie im Screenshot sehen, wurden nicht nur die klassischen Stammdaten, die die Organisation und ihre Umgebung darstellen, sondern auch Standards und Normen und Wissensdatenbanken darin aufgenommen. <br>
Das übrigbleibende Menü „Administration“ wurde in die Steuerungsleiste rechts oben verlagert.
::[[Datei:Adminneu.png|left|thumb|500px]] <br clear=all>

Abgesehen von diesem neuen Modul haben wir den früheren Menüpunkt "Aktualisierungen" entfernt. Diese Information findet sich nun im Punkt "Lizensierung" links unten. <br>
Außerdem wurde die Risikopolitik, die zuvor im Modul "Risikomanagement" zu finden war, hier in die Administration verlagert. Dies verdeutlicht besser, dass die Risikopolitik ebenfalls eine Menge an Einstellungen ist, die alle Managementsysteme betrifft. <br>
Schließlich wurde die KI-Promptverwaltung hinzugefügt, die wir näher in Punkt ‎9.3 besprechen.

===Berichte generieren und Management Summary ===
Der Export für Berichte wurde grundlegend überarbeitet, um die Erstellung von Berichten flexibler und nutzerfreundlicher zu gestalten. Nun öffnet ein zentraler Button einen Konfigurationsdialog, in dem Format (PDF, Word), Revisionsinformationen und/oder ein individueller Dateiname festgelegt werden können.
::[[Datei:Berichtsmodal.png|left|thumb|500px]] <br clear=all>
Zusätzlich ist es nun möglich ein Management Summary mittels KI-Anbindung automatisch generieren zu lassen. Dieses Management Summary wird dann direkt in den Bericht integriert. <br>
Die Prompts, die HITGuard für die Erstellung der Management Summaries verwendet können in der neuen KI-Promptverwaltung (siehe ‎7.4) bearbeitet werden.
<br>
Bei Verwendung von Revisionsinformationen wird auch das Management Summary versioniert gespeichert und bleibt nachträglich bearbeitbar. Diese Erweiterungen ermöglichen eine effizientere Berichtserstellung und verbessern die Nachvollziehbarkeit sowie Individualisierung der Ergebnisse

===KI-Promptverwaltung===
Die KI Promptverwaltung wurde neu zum Administrations-Modul hinzugefügt. Sie ermöglicht erstmals eine zentralisierte Konfiguration für jedes Feature, das KI-Prompts verwendet. Prompts können nun auf drei Ebenen definiert werden (global, managementsystem-spezifisch, benutzerspezifisch) und werden automatisch über eine klare Fallback-Logik ermittelt.
::[[Datei:KIPrompt.png|left|thumb|500px]] <br clear=all>
Anwender profitieren davon, dass sie Prompts direkt im Nutzungskontext anpassen und bei Bedarf jederzeit auf Standardwerte zurücksetzen können. Zusätzlich wurde eine Administrationsoberfläche geschaffen, um globale und systemspezifische Vorgaben gezielt zu steuern. Dies verbessert die Konsistenz der KI-Ergebnisse und erlaubt gleichzeitig eine flexible Anpassung an individuelle Anforderungen.

===Erweiterung der Design-Konfigurationen bei Berichten===
Die Konfigurationsmöglichkeiten für Berichte wurden erweitert, um das Erscheinungsbild besser an unternehmensspezifische Anforderungen anzupassen. Schriftart, Schriftgröße, Zeilenabstand und Skalierung für Word-Exporte können nun zentral definiert werden und sorgen für ein einheitliches Layout über unterstützte Berichte hinweg. Nur individuelle Formatierungen, die direkt in HTML-Feldern hinterlegt wurden, bleiben dabei unverändert erhalten. Dadurch können Sie Berichte einfacher an bestehende Dokumentations- und Designstandards anpassen, ohne Inhalte manuell nachbearbeiten zu müssen.

===Verbesserte Darstellung von Norm-Mappings===
Die Darstellung von Norm-Mappings wurde verbessert, um die Zuordnung zu unterschiedlichen Standards schneller erfassbar zu machen. Unter Stammdaten > Standards und Normen können Sie nun Tags vergeben und die Standards mit Farben kennzeichnen, wodurch Mappings übersichtlicher und leichter unterscheidbar werden.
::[[Datei:SNfarben.png|left|thumb|500px]] <br clear=all>
Zusätzlich wurde die Zuordnung von Standard-Kapiteln mit einem neuen, übersichtlichen Verknüpfungsdialog vollständig überarbeitet. Dieser Dialog zeigt alle aktivierten Standards zentral an und ermöglicht eine komfortable Auswahl von Kapiteln innerhalb einer Baumstruktur.
::[[Datei:SNDialog.png|left|thumb|500px]] <br clear=all>
Eine standardübergreifende Suche erleichtert das Auffinden relevanter Inhalte und blendet nicht passende Standards automatisch aus. Ausgewählte Kapitel werden transparent angezeigt und können direkt angesteuert werden, wodurch auch umfangreiche Standards einfacher verwaltet werden können.

===Hinterlegen von Dokumenten bei Prozessen===
Prozesse können nun mit Dokumenten und Weblinks ergänzt werden, sodass weiterführende Informationen und externe Prozessbeschreibungen direkt am jeweiligen Prozess hinterlegt werden können. Dies erleichtert insbesondere die Verknüpfung von Dokumentationen aus Drittanwendungen und verbessert die Nachvollziehbarkeit von Prozessinformationen.
<br>
Hinterlegte Dokumente werden zudem automatisch im Dokumentenarchiv berücksichtigt und können im Dokumentenmanagement-Add-on weiterverarbeitet werden. Dadurch stehen prozessrelevante Unterlagen zentral und konsistent zur Verfügung.

Translations:HITGuard Release August 2026/35/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Hinterlegen von Dokumenten bei Prozessen===
Prozesse können nun mit Dokumenten und Weblinks ergänzt werden, sodass weiterführende Informationen und externe Prozessbeschreibungen direkt am jeweiligen Prozess hinterlegt werden können. Dies erleichtert insbesondere die Verknüpfung von Dokumentationen aus Drittanwendungen und verbessert die Nachvollziehbarkeit von Prozessinformationen.
<br>
Hinterlegte Dokumente werden zudem automatisch im Dokumentenarchiv berücksichtigt und können im Dokumentenmanagement-Add-on weiterverarbeitet werden. Dadurch stehen prozessrelevante Unterlagen zentral und konsistent zur Verfügung.

Translations:HITGuard Release August 2026/34/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Verbesserte Darstellung von Norm-Mappings===
Die Darstellung von Norm-Mappings wurde verbessert, um die Zuordnung zu unterschiedlichen Standards schneller erfassbar zu machen. Unter Stammdaten > Standards und Normen können Sie nun Tags vergeben und die Standards mit Farben kennzeichnen, wodurch Mappings übersichtlicher und leichter unterscheidbar werden.
::[[Datei:SNfarben.png|left|thumb|500px]] <br clear=all>
Zusätzlich wurde die Zuordnung von Standard-Kapiteln mit einem neuen, übersichtlichen Verknüpfungsdialog vollständig überarbeitet. Dieser Dialog zeigt alle aktivierten Standards zentral an und ermöglicht eine komfortable Auswahl von Kapiteln innerhalb einer Baumstruktur.
::[[Datei:SNDialog.png|left|thumb|500px]] <br clear=all>
Eine standardübergreifende Suche erleichtert das Auffinden relevanter Inhalte und blendet nicht passende Standards automatisch aus. Ausgewählte Kapitel werden transparent angezeigt und können direkt angesteuert werden, wodurch auch umfangreiche Standards einfacher verwaltet werden können.

Translations:HITGuard Release August 2026/33/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Erweiterung der Design-Konfigurationen bei Berichten===
Die Konfigurationsmöglichkeiten für Berichte wurden erweitert, um das Erscheinungsbild besser an unternehmensspezifische Anforderungen anzupassen. Schriftart, Schriftgröße, Zeilenabstand und Skalierung für Word-Exporte können nun zentral definiert werden und sorgen für ein einheitliches Layout über unterstützte Berichte hinweg. Nur individuelle Formatierungen, die direkt in HTML-Feldern hinterlegt wurden, bleiben dabei unverändert erhalten. Dadurch können Sie Berichte einfacher an bestehende Dokumentations- und Designstandards anpassen, ohne Inhalte manuell nachbearbeiten zu müssen.

Translations:HITGuard Release August 2026/32/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===KI-Promptverwaltung===
Die KI Promptverwaltung wurde neu zum Administrations-Modul hinzugefügt. Sie ermöglicht erstmals eine zentralisierte Konfiguration für jedes Feature, das KI-Prompts verwendet. Prompts können nun auf drei Ebenen definiert werden (global, managementsystem-spezifisch, benutzerspezifisch) und werden automatisch über eine klare Fallback-Logik ermittelt.
::[[Datei:KIPrompt.png|left|thumb|500px]] <br clear=all>
Anwender profitieren davon, dass sie Prompts direkt im Nutzungskontext anpassen und bei Bedarf jederzeit auf Standardwerte zurücksetzen können. Zusätzlich wurde eine Administrationsoberfläche geschaffen, um globale und systemspezifische Vorgaben gezielt zu steuern. Dies verbessert die Konsistenz der KI-Ergebnisse und erlaubt gleichzeitig eine flexible Anpassung an individuelle Anforderungen.

Translations:HITGuard Release August 2026/31/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Berichte generieren und Management Summary ===
Der Export für Berichte wurde grundlegend überarbeitet, um die Erstellung von Berichten flexibler und nutzerfreundlicher zu gestalten. Nun öffnet ein zentraler Button einen Konfigurationsdialog, in dem Format (PDF, Word), Revisionsinformationen und/oder ein individueller Dateiname festgelegt werden können.
::[[Datei:Berichtsmodal.png|left|thumb|500px]] <br clear=all>
Zusätzlich ist es nun möglich ein Management Summary mittels KI-Anbindung automatisch generieren zu lassen. Dieses Management Summary wird dann direkt in den Bericht integriert. <br>
Die Prompts, die HITGuard für die Erstellung der Management Summaries verwendet können in der neuen KI-Promptverwaltung (siehe ‎7.4) bearbeitet werden.
<br>
Bei Verwendung von Revisionsinformationen wird auch das Management Summary versioniert gespeichert und bleibt nachträglich bearbeitbar. Diese Erweiterungen ermöglichen eine effizientere Berichtserstellung und verbessern die Nachvollziehbarkeit sowie Individualisierung der Ergebnisse

Translations:HITGuard Release August 2026/30/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

Abgesehen von diesem neuen Modul haben wir den früheren Menüpunkt "Aktualisierungen" entfernt. Diese Information findet sich nun im Punkt "Lizensierung" links unten. <br>
Außerdem wurde die Risikopolitik, die zuvor im Modul "Risikomanagement" zu finden war, hier in die Administration verlagert. Dies verdeutlicht besser, dass die Risikopolitik ebenfalls eine Menge an Einstellungen ist, die alle Managementsysteme betrifft. <br>
Schließlich wurde die KI-Promptverwaltung hinzugefügt, die wir näher in Punkt ‎9.3 besprechen.

Translations:HITGuard Release August 2026/29/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Neuer Menüpunkt für „Stammdaten“ und „Administration“ ===
Um den Aufbau des Navigationsmenüs logischer und zugleich intuitiver zu gestalten, haben wir einige grundsätzliche Änderungen an der Darstellung vorgenommen. Dies betrifft insbesondere das Administrationsmodul für Expert-User, das nun wesentlich übersichtlicher aufgebaut ist. Professional-User werden keine Änderungen sehen.
::[[Datei:Stammdat.png|left|thumb|500px]] <br clear=all>
Zunächst wurde ein gesondertes Menü für "Stammdaten" kreiert. Dieses neue Menü nimmt sieben Menüpunkte auf, die zuvor unter Administration angesiedelt waren. Wie sie im Screenshot sehen, wurden nicht nur die klassischen Stammdaten, die die Organisation und ihre Umgebung darstellen, sondern auch Standards und Normen und Wissensdatenbanken darin aufgenommen. <br>
Das übrigbleibende Menü „Administration“ wurde in die Steuerungsleiste rechts oben verlagert.
::[[Datei:Adminneu.png|left|thumb|500px]] <br clear=all>

Translations:HITGuard Release August 2026/28/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

==Allgemeines==

Translations:HITGuard Release August 2026/27/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Überarbeitung von ESG-Berichten===
Die ESG-Berichte wurden optisch überarbeitet und stärker strukturiert, um Auswirkungen, Risiken und Chancen schneller erfassbar zu machen. Die Kopfdaten werden nun in einem einheitlichen Design mit dezenten Farben und klarer Hervorhebung dargestellt. Auswirkungen, Risiken und Chancen erhalten zusätzlich eine farbliche Kennzeichnung entsprechend ihrer Bewertung, sodass positive, negative und unvollständige Einträge auf einen Blick erkennbar sind.
::[[Datei:ESGreport.png|left|thumb|500px]] <br clear=all>
Zudem werden Auswirkungen nun eindeutig gekennzeichnet und in einer klaren Reihenfolge vor Risiken und Chancen dargestellt. Auch die Überschriften von Maßnahmen und Kontrollen wurden an das neue ESG-Design angepasst und sorgen für ein konsistenteres Erscheinungsbild der Berichte.

Translations:HITGuard Release August 2026/26/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Duplizieren von Handlungsfeldstrukturen===
Die Duplizierungsfunktion ermöglicht es, bestehende Handlungsfeldstrukturen (etwa die ESRS-Handlungsfelder) inklusive aller Verlinkungen, Beschreibungen und individuellen Anpassungen schnell zu verdoppeln und für alternative Darstellungen zu verwenden. Die Funktion steht gezielt für Knoten der obersten Ebene zur Verfügung, um konsistente und vollständige Kopien sicherzustellen. Ganze Kapitelstrukturen können nun auf oberster Ebene kopiert und als neue Struktur eingefügt werden. Das ist ideal für Varianten oder jährliche Fortschreibungen, reduziert manuellen Aufwand und unterstützt eine effiziente Weiterentwicklung bestehender Inhalte.

Translations:HITGuard Release August 2026/25/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Umbenennung "Handlungsfelder"===
Um die Menüpunkte Präziser zu formulieren und unseren Usern das Zurechtfinden im System zu erleichtern, haben wir den Menüpunkt "ESG Themen" in "Handlungsfelder" umbenannt.

Translations:HITGuard Release August 2026/24/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

Das ESG Modul wurde erweitert, um die Anforderungen der ESRS besser abzubilden. Für die Felder „Zeitlicher Horizont“ und „Wertschöpfungskette“ ist nun eine Mehrfachauswahl möglich, sodass Auswirkungen präziser mehreren Zeiträumen und Bereichen zugeordnet werden können.
::[[Datei:ESGmehrfach.png|left|thumb|500px]] <br clear=all>
Bestehende Einschränkungen auf Einzelwerte entfallen damit vollständig. Die erweiterten Zuordnungen werden auch in Berichten korrekt dargestellt. Dies erhöht die fachliche Genauigkeit und verbessert die Transparenz der ESG-Bewertung.

Translations:HITGuard Release August 2026/23/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Variierende zeitliche Werte für Auswirkunken===

Translations:HITGuard Release August 2026/22/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

==Neues im ESG Management==

Translations:HITGuard Release August 2026/21/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Erweiterung der REST API für Verzeichnisse===
Im Zuge der oben besprochenen Erweiterung der Datenschnittstelle wurde auch die Möglichkeit geschaffen gesamte Verzeichnisse aus externen Datenquellen zu importieren und in HITGuard zu übernehmen. So können Sie die aufwändige Datenpflege, die beim manuellen Nachstellen solcher Verzeichnisse nötig würde, umgehen.

Translations:HITGuard Release August 2026/20/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Importieren und Exportieren von Dokumenten via REST API===
Um das Doku-Management Modul vielfältiger zu gestalten und die Anbindung an bereits bestehende Lösungen zu ermöglichen, haben wir die REST API Schnittstelle erweitert. Sie ermöglicht nun das Anlegen und Versionieren von Dokumenten direkt in HITGuard. Dokumente werden eindeutig über eine externe DOKID identifiziert und innerhalb eines Managementsystems verwaltet, wobei neue Versionen automatisch fortgeschrieben werden, ohne bestehende Inhalte zu überschreiben. Die Ablage erfolgt strukturiert in Verzeichnissen, die konsistent beibehalten werden, um Datenintegrität sicherzustellen. Diese Erweiterung verbessert die Nachvollziehbarkeit und Integration von Dokumenten aus Drittsystemen deutlich.

Translations:HITGuard Release August 2026/19/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

==Neues im Doku-Management==

Translations:HITGuard Release August 2026/18/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Audit-Abweichungen-Kontroll-Matrix===
Mit der neuen Audit-Abweichungen-Kontroll-Matrix erhalten Sie eine strukturierte Übersicht über Audits, Überprüfungen, Abweichungen und die damit verbundenen Kontrollen. Zusätzlich werden zu jeder Abweichung die zugehörige Kontrolle mit wichtigen Informationen wie Frequenz, letzter Durchführung, Verantwortlichem und Status angezeigt.
::[[Datei:AuditKontrollMatrix.png|left|thumb|500px]] <br clear=all>
Die übersichtliche Darstellung erleichtert die Nachverfolgung von Auditfeststellungen und unterstützt eine effizientere Bewertung bestehender Kontrollmaßnahmen. Wie gewohnt können die Ergebnisse auch nach Excel exportiert werden.

Translations:HITGuard Release August 2026/17/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

==Neues im Auditmanagement==

Translations:HITGuard Release August 2026/16/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

Die Zuweisung von Überprüfungen und Risiken zu Akten wurde erweitert, um die Übernahme verknüpfter Inhalte deutlich zu vereinfachen. Beim Verknüpfen oder Anlegen einer Überprüfung bzw. eines Risikos können Sie relevante Maßnahmen, Kontrollen und Risiken direkt mit der Akte verknüpfen. Dabei werden nun auch indirekt verknüpfte Maßnahmen sowie bereits abgeschlossene Maßnahmen berücksichtigt. Das reduziert manuellen Aufwand, verhindert das Übersehen relevanter Informationen und sorgt für eine vollständigere Dokumentation innerhalb der Akte.

Translations:HITGuard Release August 2026/15/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Übernahme von Elementen in die Akte===

Translations:HITGuard Release August 2026/14/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

==Neues im Fallmanagement==

Translations:HITGuard Release August 2026/13/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Verknüpfen von Lieferanten und Externen===
Mit diesem Release wurde die Verwaltung von Lieferanten und Externen im Datenschutz überarbeitet. Somit ist es nun möglich Verknüpfungen zwischen den beiden Entitäten zu erstellen und nachzuverfolgen. Die neuen Verknüpfungsfunktionen in den Übersichtslisten ermöglichen es bestehender Datensätze zu verknüpfen oder fehlende Gegenstücke zu erstellen.
::[[Datei:LiefExt.png|left|thumb|500px]] <br clear=all>
Intelligente Vorschläge erleichtern die Zuordnung von Datensätzen mit ähnlichen Namen und reduzieren den manuellen Aufwand. Alle bestehenden Verknüpfungen werden sowohl in der Übersichts- als auch in der Detailansicht direkt angezeigt, sodass Sie schnell und einfach zwischen zwei verknüpften Datensätzen wechseln können. Außerdem ist es möglich relevante Stammdaten zwischen Lieferanten und Externen zu übertragen. Verknüpfungen lassen sich bei Bedarf auch jederzeit löschen.
::[[Datei:VerknupfExt.png|left|thumb|500px]] <br clear=all>
Mehr zu diesen neuen Funktionen erfahren Sie in der [[Special:MyLanguage/Lieferanten_und_Externe_verkn%C3%BCpfen|Online-Hilfe]].

Translations:HITGuard Release August 2026/12/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

==Neues im Lieferantenmanagement==

Translations:HITGuard Release August 2026/11/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Erweiterung der REST API um Verarbeitungstätigkeiten und sonstiges abzufragen===
Die REST API wurde für das Datenschutz-Modul erweitert, um Betroffenenkategorien, Organisationsregister und Verarbeitungstätigkeiten (VTs) effizient abzurufen. Betroffenenkategorien können nun MMS-spezifisch vollständig oder gezielt anhand ihrer internen HITGuard-ID abgefragt werden. Zusätzlich lassen sich zu einer Betroffenenkategorie die zugehörigen Organisationsregister sowie die darin enthaltenen aktiven Verarbeitungstätigkeiten ermitteln. Die neuen Endpunkte ermöglichen eine einfache Integration mit Drittsystemen, ohne zusätzliche externe IDs verwalten zu müssen.

Translations:HITGuard Release August 2026/10/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

==Neues im Datenschutz==

Translations:HITGuard Release August 2026/9/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Logeintrag für monetäre Auswirkung von Risiken ===
In HITGuard gab es bereits die Möglichkeit die monetäre Auswirkung von Risiken zu erfassen. Änderungen dieses Wertes können unter Umständen höchst relevant sein, wurden bisher aber nicht protokolliert. Mit dem neuen Release wird HITGuard für die Änderung dieses Werts eine Begründung für den Logeintrag einfordern. Dadurch wird die monetäre Auswirkung zu einem wichtigen Wert im Risiko, genau wie Status, Strategie, Eintrittswahrscheinlichkeit und Schadensausmaß.

Translations:HITGuard Release August 2026/8/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Aufnahme von Risikokategorien in Risikoberichten===
Um die Kommunikation im Unternehmen sowie die Berichterstattung über das Risikomanagement noch reibungsloser zu gestalten, haben wir die Risikokategorien in den Risikoberichten inkludiert.

Translations:HITGuard Release August 2026/7/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Nachricht an Risiko-Sachbearbeiter im E-Mail enthalten===
Im neuen Risikoworkflow, der im letzten Release eingeführt wurde, haben Sie die Möglichkeit eine Nachricht an den Sachbearbeiter zu hinterlegen, wenn Sie eine Neubewertung von ihm anfordern oder die Bewertung zur Überarbeitung zurückschicken.
::[[Datei:nachrichtsbat.png|left|thumb|500px]] <br clear=all>
Mit dem neuen Release wird HITGuard diese Nachrichten im Damit können Sie noch direkter mit ihren Kollegen in Kontakt treten und bereits in den automatischen HITGuard-Mails einen wertvollen Kontext für ihre Kollegen beisteuern.
::[[Datei:Bildmail.png|left|thumb|500px]] <br clear=all>
Mehr zum Risikoworkflow erfahren Sie in unserer [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|Online-Hilfe]].

Translations:HITGuard Release August 2026/6/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

Mehr zum Risikoworkflow erfahren Sie in der [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|Online-Hilfe]].

Translations:HITGuard Release August 2026/5/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Workflowpläne für Risiken und Chancen===
In den letzten Releases haben wir bereits Workflowpläne für Schutzbedarfsanalysen und Schwachstellenanalysen eingeführt. Damit können Sie die Neubewertungen ihrer Überprüfungen im Vorhinein planen und von HITGuard automatisch ausschicken lassen. Die Ausführung erfolgt zeitgesteuert im Hintergrund und ermöglicht eine strukturierte und automatisierte Neubewertung. <br>
Nun wird es auch einen Workflowplan für den Risikoworkflow geben. Damit können Sie automatisiert dem Risk Owner bzw. dem Sachbearbeiter das Risiko zur Neubewertung in zeitlich vordefinierten Intervallen zukommen lassen.
::[[Datei:RWFP.png|left|thumb|500px]] <br clear=all>
Zusätzlich können Workflowpläne direkt beim Risiko bzw. der Chance verwaltet und relevante Informationen wie nächste Neubewertung und verknüpfte Pläne übersichtlich angezeigt werden.

Translations:HITGuard Release August 2026/4/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

===Neue Schutzziele und Modellsegmente===
Um die Einführung des oben angesprochenen BCM-Moduls vorzubereiten haben wir zwei Änderungen vorgenommen. Zunächst haben wir die Risikopolitik um das Schutzziel MTPD (Maximum Tolerable Period of Disruption) erweitert. MTPD definiert die maximal tolerierbare Ausfallzeit und ergänzt damit die bestehende RTO als geschäftskritischen Grenzwert. Das neue Schutzziel steht in Schutzbedarfs- und Strukturanalyse zur Verfügung und kann auch in der Strukturanalyse ausgewertet werden.
::[[Datei:MTPDauswert.png|left|thumb|500px]] <br clear=all>
Außerdem haben wir bei Ressourcen ein weiteres Modellsegment hinzugefügt. Dieses Modellsegment heißt "Personal" und erlaubt ihnen Teile der Belegschaft als Ressource zu modellieren und gegebenenfalls hinsichtlich ihrer Kritikalität zu bewerten.

Translations:HITGuard Release August 2026/3/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

==Neues im Risikomanagement==

Translations:HITGuard Release August 2026/2/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

Gerne möchten wir Ihnen an dieser Stelle berichten, woran wir gerade arbeiten. Es entsteht derzeit ein neues Business Continuity Management (BCM) Add On für HITGuard. Die Nachfrage unserer Kunden nach einem solchen Modul ist mit der RKE-Richtlinie (Richtlinie (EU) 2022/2557) in den vergangenen Monaten stark gestiegen. Neben einer Schutzbedarfsanalyse, die unsere Kunden im Risikomanagement auch für IT-BCM als BIA nutzen konnten, geht der Bedarf nun in Richtung eines übergeordneten Business Impact Assessments das nicht nur IT-Ressourcen, sondern auch andere Unternehmenswerte mit einbezieht. Dafür werden auch Workarounds und Wiederanlaufbeschreibungen mit Workflowunterstützung benötigt. Außerdem sind auch Dokumentationsmöglichkeiten für Notfallübungen (vom Drehbuch bis zur Übungsdokumentation) geplant.
Ab diesem Release werden erste Bestandskunden, die sich als early-bird Kunden für die frühe Phase unserer Produkteinführung entschieden haben, neue Features unter die Lupe nehmen können. Ab Herbst werden wir Ihnen das neue Add On auf Messen und Veranstaltungen vorstellen. Lizenzen können Sie ab dem Release 20206_R3 (für Dezember 2026 geplant) erwerben.
Wenn Sie mehr Details zur Roadmap erfahren möchten, dann nehmen Sie gerne Kontakt mit uns über support@togethersecure.at auf.

Translations:HITGuard Release August 2026/1/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

==Ausblick: Business Continuity Management Add On==

Translations:HITGuard Release August 2026/Page display title/de

2026-08-11T17:01:57Z

FuzzyBot: Neue Version von externer Quelle importiert

HITGuard Release August 2026

Berichte für das Fallmanagement/de

2026-08-11T08:48:52Z

FuzzyBot: Übernehme Bearbeitung einer neuen Version der Quellseite

HITGuard bietet unter "Fallmanagement → Berichte" die Möglichkeit verschiedenste Berichte für das Risikomanagement zu generieren.

[[Datei:B_Fallmanagement.png|left|thumb|902px|Berichtauswahl]]
<br clear=all>

Um einen Bericht zu erstellen, entscheidet man sich zuerst für einen Berichttyp. Anschließend wird noch ausgewählt, zu welchen Daten der Bericht generiert wird (z.B. Gefährdungslagen oder Audit). Die meisten Berichte verfügen zusätzlich über Berichtsoptionen mit denen der Inhalt des Berichts noch spezifischer eingeschränkt und/oder erweitert werden kann.

<b>Sprachen:</b><br>
Wissensdatenbanken können durch hinterlegte Übersetzungen für verwendete Wissensdatenbanken in verschiedenen Sprachen vorliegen. Um z.B. einen Bericht mit den englischen Texten zu generieren, muss über das Flaggen-Icon rechts oben am Bildschirm, neben dem Abmelde-Button, die Sprache gewechselt werden. Dadurch werden alle Inhalte für die Berichte in der gewünschten Sprache geladen, sofern eine Übersetzung in dieser Sprache für die Wissensdatenbank vorhanden ist.

[[Datei:Berichts-Button.png|right|thumb|60px|Bericht herunterladen]] Um den Bericht final herunterzuladen, klicken Sie auf den Rosa Berichts-Button. Dann öffnet sich ein Modal, das ihnen erlaubt weitere Einstellungen vorzunehmen. Diese besperechen wir [[Special:MyLanguage/Berichtsarchiv#Archiveintrag_und_Bericht_erstellen/bearbeiten|hier]] im Detail.
[[Datei:Berichtsmodal.png|center|thumb|600px|Modal zum Konfigurieren der Berichte]]
<p>
<b>Downloadoptionen:</b><br>
Die Berichte stehen als PDF oder DOCX Datei zum Download zur Verfügung. Zum Generieren und Herunterladen muss bei einem Bericht auf den pinken Button geklickt werden. Anschließend kann ausgewählt werden, in welchem Format man den Bericht herunterladen möchte.

Es gibt beim Generieren auch die Option, die Berichte mit Revisionsinformationen zu generieren und zu archivieren. Dadurch kann der Bericht jederzeit von Experten unter "Administration → Berichtsarchiv" eingesehen, neu generiert sowie erneut heruntergeladen werden. Mehr Information dazu finden Sie unter <b>[[Special:MyLanguage/Berichtsarchiv | "Administration → Berichtsarchiv"]]</b>.

Beim Generieren von Berichten mit Revisionsinformation im Archiv hat man ebenso die Möglichkeit, den Bericht gleich per E-Mail an verschiedene Empfänger zu senden. Mehr Information dazu finden Sie im <b>[[Special:MyLanguage/Berichtsarchiv | Berichtsarchiv]]</b> und unter <b>[[Special:MyLanguage/Textbausteine | "Administration → Textbausteine"]]</b>.

<b>Merkverhalten der Berichtsoptionen:</b>
Einige der Berichtsoptionen sind bei multiplen Berichten wiederzufinden. Bei diesen wird die getroffene Auswahl innerhalb des Managementsystems und für den einzelnen Benutzer gespeichert und auch bei den anderen Berichten angewandt. Selektiert man beispielsweise die Option "Inhaltsverzeichnis", ist diese Option infolgedessen auch bei den anderen Berichten, wo sie vorkommt, schon selektiert.

<b>Lizenzen:</b></br>
Ist keine gültige Lizenz von HITGuard vorhanden, dann wird dies bei den Berichten in der Fußzeile angezeigt! Um dies zu ändern, muss unter [[Special:MyLanguage/Lizenzierung | "Administration → Lizenzierung"]] von einem Experten oder einem Administrator eine Lizenz angefordert / eingespielt werden.</p>Es werden folgende Berichte im Bereich Fallmanagement von HITGuard angeboten:

==Aktenbericht==

In diesem Bericht werden wahlweise die Stammdaten und zugewiesenen Meldungen zu einer oder mehreren Akten dargestellt.

{| class="wikitable"
! colspan="2" | <b>Berichtsoptionen</b>
|-
!Auswahl des Analysezeitraums
|Diese Option bestimmt, aus welchem Analysezeitraum die Berichtselemente kommen. Sie verändert die Auswahl in der Liste der verfügbaren Meldungen.
|-
!Inhaltsverzeichnis
|Diese Option bestimmt, ob im Bericht ein Inhaltsverzeichnis angedruckt wird.
|-
!Nachrichten zu Meldungen
|Steuert, ob alle zur Meldung gehörenden Nachrichten angedruckt werden.
|-
!Meldungen anonymisieren
|Anonymisiert die Nachrichten der Meldung. Bereits anonymisierte Inhalte bleiben auch anonymisiert, wenn das Häkchen nicht gesetzt ist.
|-
!Überprüfungen UND/ODER Gefährdungslagen UND/ODER Maßnahmen und Kontrollen
|Steuert, ob Information zu den verknüpften Überprüfungen, Gefährdungslagen und/oder Maßnahmen und Kontrollen der Akte angedruckt werden.
|-
!Bearbeitungsnotizen
|Steuert, ob ein Protokoll der Bearbeitungsnotizen der Akte angedruckt wird.
|-
!Anhänge/Evidenzen auflisten
|Druckt die Dateinamen der Anhänge/Evidenzen im Bericht an.
|-
!Anhänge/Evidenzen als Zip-Datei
|Der Bericht wird gemeinsam mit etwaigen Anhängen/Evidenzen in einem Zip-Ordner heruntergeladen. Links werden in einer .txt Datei gelistet.
|-
|}

Aktenbericht Beispiel: [[Media:Aktenbericht_Beispiel.pdf|Aktenbericht]]<p>

[[Datei:Berichtseite Akte.png|left|thumb|901px|Aktenbericht erstellen]]
<br clear=all>

==Meldungsbericht==

In diesem Bericht werden wahlweise Details zu einer oder mehreren Meldungen dargestellt.

{| class="wikitable"
! colspan="2" | <b>Berichtsoptionen</b>
|-
!Auswahl des Analysezeitraums
|Diese Option bestimmt, aus welchem Analysezeitraum die Berichtselemente kommen. Sie verändert die Auswahl der in der Liste verfügbaren Akten.
|-
!Inhaltsverzeichnis
|Diese Option bestimmt, ob im Bericht ein Inhaltsverzeichnis angedruckt wird.
|-
!Meldungen anonymisieren
|Anonymisiert die Nachrichten der Meldung. Bereits anonymisierte Inhalte bleiben auch anonymisiert, wenn das Häkchen nicht gesetzt ist.
|-
!Nachrichten zu Meldungen
|Steuert, ob alle zur Meldung gehörenden Nachrichten angedruckt werden.
|-
!Fristendetails je Nachricht
|Steuert, ob Information zu den Fristen der einzelnen Nachrichten angedruckt wird.
|-
!Fristenstatistik
|Steuert, ob eine Übersicht aller der Meldung zugewiesenen Fristen angedruckt wird.
|-
!Aktendetails
|Steuert, ob eine Übersicht der Akte angedruckt wird, wenn eine Meldung einer Akte zugewiesen ist.
|-
!Anhänge/Evidenzen auflisten
|Druckt die Dateinamen der Anhänge/Evidenzen im Bericht an.
|-
!Anhänge/Evidenzen als Zip-Datei
|Der Bericht wird gemeinsam mit etwaigen Anhängen/Evidenzen in einem Zip-Ordner heruntergeladen. Links werden in einer .txt Datei gelistet.
|-
|}

Meldungsbericht Beispiel: [[Media:Meldungsbericht_Beispiel.pdf|Meldungsbericht]]<p>

[[Datei:Berichtseite Meldung.png|left|thumb|901px|Meldungsbericht erstellen]]
<br clear=all>

Berichtsarchiv/de

2026-08-11T08:38:21Z

FuzzyBot: Übernehme Bearbeitung einer neuen Version der Quellseite

Hierfinden Sie alle archivierten Berichte des '''aktuellen''' Managementsystems. Wenn Sie die Doku-Management Lizenz haben, finden Sie das Berichtsarchiv unter "Doku-Management → Berichtsarchiv", ansonsten unter "Stammdaten → Berichtsarchiv"

Damit Berichte hier gelistet werden, müssen sie beim Erstellen mit der Option "''Mit Revisionsinformationen in Archiv generieren''" erzeugt worden sein. Dies sorgt dafür, dass der Bericht archiviert und mit Revisionsinformation (also versioniert und mit eigens konfigurierten Deckblattdaten) erstellt wird. Er kann daraufhin über das Berichtsarchiv erneut generiert oder angezeigt werden. Selbst wenn der Datenstand in HITGuard sich ändert, wird der Bericht unverändert bleiben. Die hinterlegte Information kann auch editiert werden, ohne den Bericht gleich neu zu generieren.

[[Datei:Berichtsarchiv Übersicht.jpg|left|thumb|900px|Berichtsarchiv Übersicht]]<br clear=all>

Um einen Bericht anzuzeigen, klicken Sie in der Spalte "Bezeichnung" auf den Link (nur möglich, wenn der Bericht bereits generiert wurde und die Bezeichnung blau als Link dargestellt wird). Solange der Bericht nicht zwischenzeitlich überschrieben wurde, zeigt dieser Bericht einen Schnappschuss der Daten, wie sie beim Erstellen des Archiveintrages waren. Mit dem "Download" Button neben der Bezeichnung können Sie den Bericht in der aktuell hinterlegten Version herunterladen.

In der Spalte "Verlinkter Inhalt" können die Daten hinter dem Bericht (z.B. die Schutzbedarfsanalyse oder das Auditprogramm) eingesehen werden. Klicken Sie darauf, springen Sie direkt in das verbundene Element, zB das Risiko. Dann sehen sie immer den aktuellen Stand der Daten, also nicht unbedingt um den Stand, wie er im archivierten Bericht gespeichert ist.

Wenn Sie einen Bericht im Archiv neu generieren, wird die vorherige Version damit überschrieben. Wenn Sie das Bearbeiten, erneut Generieren oder Kopieren eines Archiveintrags verhindern möchten, können Sie den Eintrag auf "gesperrt" setzen.

== Archiveintrag und Bericht erstellen/bearbeiten ==

[[Datei:Berichts-Button.png|right|thumb|60px|Bericht herunterladen]] Um einen Bericht zu generieren, klicken Sie auf den Rosa Berichts-Button. Dann öffnet Sich ein Modal, in dem Sie die Berichtseinstellungen setzen können. Wenn Sie das auf den jeweiligen Berichtsseiten (zB Risikomanagement > [[Special:MyLanguage/Berichte_für_das_Risikomanagement|Berichte]]) tun, erlaubt ihnen das Modal auch einen archivierten Bericht zu generieren. Dazu müssen Sie beim Generieren eines Berichts die Option "Mit Revisionsinformationen in Archiv generieren" wählen. (Siehe unten bei Schritt 1) Um einen Archiveintrag zu bearbeiten, müssen Sie auf den Archiveintrag (aber nicht die blaue Schrift) doppelklicken. Dann öffnet sich das Modal im Schritt 2.

Im Folgenden werden wir die einzelnen Schritte des Modals erklären. Achten Sie darauf, dass nicht bei jedem Bericht all diese Schritte vorhanden sein müssen. Manche Schritte, etwa die E-Mail-Konfiguration, werden hier nicht angezeigt, wenn sie auf der ersten Seite des Modals nicht ausgewählt wurden.

[[Datei: BAModal1.png|richt|thumb|400px| Einstellungen]]
===Schritt 1: Einstellungen===

Mit diesem Schritt starten Sie, wenn Sie den Bericht zum ersten Mal generieren.

<b>Dateiformat:</b> Hier kann ausgewählt werden, in welchem Format der Bericht generiert bzw. heruntergeladen werden soll.

<b>Weitere Schritte:</b> Hier können Sie die optionalen Teile des Berichts hinzufügen oder entfernen. Falls sie Diese Einstellungen ändern, denken Sie daran, dass sie erst im Bericht aufscheinen werden, wenn Sie im letzten Schritt "überschreiben" klicken.
* Deckbalttdaten: Erfassen Sie Titelzeilen und involvierte Personen für das Deckblatt
* E-Mail: Bereiten Sie eine E-Mail für andere HITGuard-User vor.
* Management Summary: fügen Sie vor den Berichtsinhalten ein Management Summary ein. Das können Sie manuell oder mithilfe von KI verfassen.

[[Datei: BAModal2.png|richt|thumb|400px| Berichtsarchiv]]
===Schritt 2: Berichtsarchiv===

Mit diesem Schritt starten Sie, wenn Sie den Bericht im Archiv überarbeiten.

<b>Bezeichnung:</b> Hier kann die Bezeichnung des Berichts bzw. des Archiveintrags geändert werden.

<b>Anmerkung:</b> Hier kann eine Anmerkung zum Bericht/Archiveintrag hinterlegt werden, die in der Übersicht aufscheint.

<b>Gesperrt:</b> Mit dieser Option können die Daten des Archiveintrags gegen Änderungen gesperrt werden. Entfernen Sie die Sperre, falls Sie den Bericht kopieren, überschreiben oder die Archiveintragsinformation adaptieren möchten.
<br clear=all>

[[Datei: BAModal3.png|richt|thumb|400px| Deckblatt und Revisionsinformationen]]
===Schritt 3: Deckblatt und Revisionsinformationen===

<b>Deckblattdaten:</b> Diese Felder werden am Deckblatt des Berichtes angedruckt und sollten dementsprechend ausgefüllt werden. Die Revisionsnummer, die Datenklassifikation und das Copyright finden sich, sofern hinterlegt, auch in der Fußzeile des jeweiligen Berichts.

<u>Hinweis</u>: Bei der Datenklassifikation stehen Ihnen die in der Risikopolitik definierten Einträge zur Verfügung oder Sie können einen Freitext eingeben.
<br clear=all>

[[Datei: BAModal4.png|richt|thumb|400px| E-Mail-Konfiguration]]
===Schritt 4: E-Mail-Konfiguration===

<b>Empfänger:</b> Hier können die Personen hinterlegt werden, die den generierten Bericht erhalten haben, z.B. per E-Mail oder als physischen Ausdruck. Wird der Bericht direkt aus HITGuard per E-Mail versandt, können hier die Empfänger eingetragen werden (User oder externe Auditoren). Es muss dafür eine gültige E-Mail Adresse hinterlegt sein.

<b>Textbaustein:</b> Hier kann der Textbaustein ausgewählt werden, mit dem Betreff und Inhalt des E-Mails vorbefüllt werden. Mehr dazu unter [[Special:MyLanguage/Textbausteine|Textbausteine]]

<b>Übersetzungen einfügen:</b> Wenn diese Option selektiert ist, werden alle hinterlegten Übersetzungen des Textblocks in die E-Mail aufgenommen. Wenn nicht, wird die in den Globalen Einstellungen gesetzte Standardsprache verwendet. Mehr dazu unter [[Special:MyLanguage/Textbausteine|Textbausteine]]

<b>Versendet an kompletten Adressantenkreis:</b> Hier kann markiert werden, ob der Bericht an alle relevanten Personen versendet wurde.
<br clear=all>

'''Hinweis'''Versenden können Sie hier nicht. Um die E-Mail zu versenden, müssen Sie zum letzten Schritt weiter gehen.

===Schritt 5: Management Summary===

'''Mit KI generieren/Manuelle Eingabe:''' Hier entscheiden Sie, ob Sie den Text selbst eingeben oder von ihrer angebundenen KI generieren lassen wollen. Mehr zu den Prompts für die KI erfahren Sie [[Special:MyLanguage/KI-Promptverwaltung|hier]].

[[Datei: BAModal5b.png|richt|thumb|400px| Management Summary (beim ersten Erstellen des Berichts)]]
[[Datei: BAModal5.png|richt|thumb|400px| Management Summary (bei überarbeitung im Berichtsarchiv)]]

===Schritt 6: Bericht generiern oder überschreiben ===

Auf der Letzten Seite finden Sie die Buttons mit denen Sie ihre Bearbeitung abschließen.

Button beim ersten Erstellen:
* '''Generieren:''' Mit diesem Button generieren Sie den finalen Bericht.
* Wenn Sie die Option ''E-Mail'' aktiviert haben, laden Sie hier die Mail-Vorlage herunter, die den Bericht als Anhang enthält.
* Wenn Sie die Option ''Revisionsinformationen'' aktiviert haben, speichern Sie mit dem Herunterladen gleichzeitig den Archiveintrg im Berichtsarchiv.

Buttons beim Überarbeiten im Berichtsarchiv:
* '''Speichern:''' Speichert ihre Änderungen vorerst, ohne Sie jedoch im Bericht umzusetzen. Der Bericht bleibt unverändert.
* '''Mail-Button:''' lädt einen E-Mail-Entwurf mit dem Bericht als Anhang herunter. Wurde ein Textbaustein ausgewählt, bildet dieser die Grundlage für Betreff und Inhalt des E-Mails. Der Entwurf kann per Doppelklick geöffnet und gleich versandt oder vor dem Versand noch weiter bearbeitet werden.
* '''Bericht überschreiben:''' Mit diesem Button löschen Sie die alte Version des Berichts und ersetzen Sie durch die neue. Der neue Bericht wird alle Änderungen beinhalten, die Sie in den Einstellungen, bzw. in den Schritten des Modals vorgenommen haben. Außerdem wird er den neuesten Datenstand in HITGuard übernehmen.

Dokumente/de

2026-08-11T08:26:40Z

FuzzyBot: Übernehme Bearbeitung einer neuen Version der Quellseite

Wenn Sie kein Dokumentenmanagement lizensiert haben, befindet sich diese Seite im Menüpunkt "Stammdaten". Ist ein User für das Dokumentenmanagement berechtigt, befindet sich die Seite im "Doku-Management".<p> Hier finden berechtigte [[Special:MyLanguage/Benutzer_und_Benutzerrollen|User]] (Expert, Professional und Observer) die Dokumente, die im aktiven Managementsystem als Anhang hochgeladen wurden. Dabei sehen die User nur die Dokumente aus den Modulen, für die Sie berechtigt sind. Habe ich zB keine Datenschutz-[[Special:MyLanguage/Benutzer_und_Benutzerrollen#Benutzerrollen_zuordnen|Rolle]], so sehe ich keine Dokumente, die im Datenschutz-Modul hochgeladen wurden.
<p>
Ein Klick auf den ''Namen des Dokuments'' öffnet eine Vorschau der Datei. Sie können über die Einträge auch zu der Stelle navigieren an der diese angehängt wurden: Über das Icon links neben dem Namen kann das Dokument heruntergeladen werden.
<p>
In der Spalte ''Ereignisart / Ereignis'', bekommt man Auskunft darüber, wo das Dokument angehängt wurde (z.B. im Rahmen einer Überprüfung, Kontrolle, einer Maßnahme, usw.). Weiters findet sich hier ein Link zu dem Ereignis, in dem die Datei angehängt wurde.
<p>
In der letzten Spalte findet sich das exakte Datum mit Uhrzeit, an dem die Datei hochgeladen wurde.

[[Datei:Dokumentmanagement 1.PNG|left|thumb|901px|Hochgeladene Anhänge]]
<br clear=all>

Dokumente/en

2026-08-11T07:42:51Z

FuzzyBot: Übernehme Bearbeitung einer neuen Version der Quellseite

<div class="mw-translate-fuzzy">
If you have not licensed the document management Add-on, this page is located in the "Master Data" menu item. If a user is authorised for document management, the page is located in "Doc Management".<p> Here, authorised [[Special:MyLanguage/Benutzer_und_Benutzerrollen|users]] (Expert, Professional and Observer) will find the documents that have been uploaded as attachments in the active management system. Users only see the documents from the modules for which they are authorised. If I do not have a data protection [[Special:MyLanguage/Benutzer_und_Benutzerrollen#Benutzerrollen_zuordnen|role]], for example, I will not see any documents that were uploaded in the data protection module.
<p> Clicking on the ''name of the document'' opens a preview of the file. You can also use the entries to navigate to the place where they were attached: the document can be downloaded via the icon to the left of the name. <p> In the ''Event type / Event'' column, you receive information about where the document was attached (e.g. as part of a review, Control, a measure, etc.). You will also find a link here to the event in which the file was attached. <p> The last column shows the exact date and time at which the file was uploaded.
</div>

[[Datei:Dokumentmanagement 1.PNG|left|thumb|901px|uploaded attachments]]
<br clear=all>

Translations:Berichtsarchiv/1/de

2026-08-10T21:02:02Z

FuzzyBot: Neue Version von externer Quelle importiert

Translations:Dokumente/1/de

2026-08-10T19:51:14Z

FuzzyBot: Neue Version von externer Quelle importiert

Hauptseite/de

2026-08-10T13:30:25Z

FuzzyBot: Übernehme Bearbeitung einer neuen Version der Quellseite

Willkommen in der Online-Hilfe der GRC-Software '''HITGuard'''. Diese Hilfe begleitet Sie bei der Steuerung und Überwachung Ihrer Risiken und Compliance-Anforderungen – verständlich für Einsteiger und nützlich für erfahrene Anwender.

<div class="cdx-message--warning cdx-message cdx-message--block"><div class="cdx-message__content">
'''Sie brauchen Unterstützung?''' Unser Support-Team hilft Ihnen gerne unter [mailto:support@togethersecure.at support@togethersecure.at] weiter.
</div></div>

== Hilfe und Schnelleinstieg ==

Im Menüpunkt '''Hilfe''' finden Sie:
* '''Erste Schritte''' – die interaktive Einführung in die Oberfläche von HITGuard, die Sie auch beim ersten Mal anmelden begrüßt.
* '''Online-Hilfe''' – Die Online-Hilfe, auf der Sie sich gerade befinden.
* '''Seiten-Einführung''' – ist links unten ein Info-Symbol sichtbar, startet ein Klick eine kurze Einführung in die aktuelle Seite.

Sie sind neu in HITGuard oder richten ein neues Modul ein? Hier finden Sie den passenden Einstieg:
* [[Special:MyLanguage/Was sind die ersten Schritte des Aufbaus eines Managementsystems in HITGuard?|Erste Schritte beim Aufbau eines Managementsystems]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Data Protector setzen?|Erste Schritte mit dem Datenschutzmodul]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Auditmanagement setzen?|Erste Schritte mit dem Auditmanagement]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Fallmanagement setzen?|Erste Schritte mit dem Fallmanagement]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Doku-Management setzen?|Erste Schritte mit dem Doku-Management]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem ESG Modul setzen?|Erste Schritte mit dem ESG-Modul]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Supplier Risk Management setzen?|Erste Schritte mit dem Supplier Risk Management]]
* [[Special:MyLanguage/Wie aktiviere ich die diversen Mailings, wenn ich mit meinen Einstiegstests fertig bin?|Mailings nach Abschluss der Einstiegstests aktivieren]]

== Produktüberblick ==

HITGuard ist modular aufgebaut. Welche Menüpunkte Sie sehen, hängt von Ihren Berechtigungen und den aktivierten Features des jeweiligen Managementsystems ab. Das Modul "Meine Aufgaben" gibt es aber für <i>jeden</i> Benutzer. Wollen Sie mehr darüber erfahren, folgen Sie diesem Link:
{| class="wikitable"
!style="width:330px"| Hilfe für Meine Aufgaben
|-
|style="width:330px;" |
:*[[Special:MyLanguage/Meine_Aufgaben|Meine Aufgaben]]
|}
Nachfolgend finden Sie Erklärungen zu allen Menüpunkten der weiteren Module:

=== Basismodule ===

Risikomanagement, Maßnahmen, Kontrollen, Stammdaten und die Administration sind in HITGuard immer verfügbar und bilden die Basis des Tools.

{| class="wikitable"
! Modul !! Beschreibung
|-
| '''Risikomanagement''' || Identifizierung und Bewertung von Risiken und Chancen auf einer zentralen Plattform für Bewertungen und Behandlungen. Die Risikopolitik ist frei konfigurierbar, verschiedene Workflows unterstützen Sie dabei. → [[Special:MyLanguage/Workflow Risiko Chance|Workflow Risiko/Chance]] · [[Special:MyLanguage/Meine Aufgaben Gefährdungslagen|Für Practitioner]]
|-
| '''Maßnahmen''' || Umsetzung von Maßnahmen zur Beseitigung oder Reduktion von Risiken und Sicherheitslücken. Verfolgung über Fortschrittsmeldungen und Wirksamkeitsprüfung. → [[Special:MyLanguage/Workflow Maßnahme|Workflow Maßnahme]] · [[Special:MyLanguage/Maßnahmenstatus|Für Practitioner]]
|-
| '''Kontrollen''' || Verwaltung und Bewertung von Kontrollen und deren Wirksamkeit. Kontrolldefinitionen erstellen und Durchführung tracken. → [[Special:MyLanguage/Workflow Kontrolle|Workflow Kontrolle]] · [[Special:MyLanguage/Kontrollen|Für Practitioner]]
|-
| '''Stammdaten''' || Pflege von Unternehmensdaten, Ressourcen und Assets sowie Wissensdatenbanken, Fragebogenvorlagen und Standards.
|-
| '''Administration''' || Konfiguration und Anpassung von HITGuard an Ihre Anforderungen: Verwaltung von Benutzerkonten, Rollen und Teams sowie Integration in bestehende Systeme und Prozesse.
|}

=== Add-ons ===

Diverse Erweiterungen decken zusätzliche Use Cases ab. Add-ons werden separat lizenziert und i. d. R. unter '''Administration › Managementsysteme''' für ein oder mehrere Managementsysteme aktiviert.

{| class="wikitable"
! Add-on !! Beschreibung
|-
| '''Datenschutz''' || Unterstützung bei der Einhaltung von Datenschutzvorschriften und -richtlinien. Aktiviert den Menüpunkt „Datenschutz“. → [[Special:MyLanguage/Workflow VT|Workflow VT]] · [[Special:MyLanguage/Meine Verarbeitungstätigkeiten#Verarbeitungstätigkeit bearbeiten/erstellen/updaten|Arbeiten mit VTs]]
|-
| '''Auditmanagement''' || Interne und externe Audits durchführen, Ergebnisse verfolgen und Berichte generieren. Aktiviert den Menüpunkt „Auditmanagement“.
|-
| '''Fallmanagement''' || Bearbeitung von Sicherheitsvorfällen und Verstößen gegen Richtlinien und Vorschriften. Aktiviert den Menüpunkt „Fallmanagement“. → [[Special:MyLanguage/Workflow Meldung|Workflow Meldung]] · [[Special:MyLanguage/Meine Aufgaben Meldungen|Meldungen erstellen]] · [[Special:MyLanguage/Hinweisgebersystem|Hinweisgebersystem]]
|-
| '''Doku-Management''' || Fasst Dokumentenlenkung, hochgeladene Anhänge und das Berichtsarchiv zusammen. Aktivierung über Ihren Ansprechpartner bei TogetherSecure. → [[Special:MyLanguage/Workflow Doku-Management|Workflow Doku-Management]] · [[Special:MyLanguage/Freigabeworkflow|Prüf- und Freigabeworkflow]]
|-
| '''ESG Management''' || Unterstützung bei der doppelten Wesentlichkeitsanalyse; erweitert das Risikomanagement um neue Menüpunkte. → [[Special:MyLanguage/ESG Management|Mehr zum ESG Management]]
|-
| '''Supplier Risk Management''' || Überprüfungen an Lieferanten versenden und diese in Ihre Auditabläufe einbinden; erweitert Administration und Überprüfungen. → [[Special:MyLanguage/Supplier Risk Management|Mehr zum Supplier Risk Management]]
|}

== Die HITGuard Oberfläche ==

[[Datei:Oberflächenbeschreibung2.png|thumb|center|600px|Die HITGuard Oberfläche (zum Vergrößern klicken)]]

Links oben befindet sich der Profilbereich des angemeldeten Benutzers, darunter das Hauptmenü. Ein Klick auf das Profilbild öffnet die Seite [[Special:MyLanguage/Profil|Konto verwalten]], auf der Sie Ihre Daten, Ihr Profilbild und Ihr Passwort ändern können.

Die markierten Bereiche im Bild zeigen:

# '''Intro für die aktuelle Seite''' – startet die interaktive Einführung, sofern vorhanden.
# '''Menü ein-/aufklappen''' – blendet das Navigationsmenü ein oder aus.
# '''Managementsystem wechseln''' – wechselt zwischen Managementsystemen (nur sichtbar bei Berechtigung für mehrere Systeme; nicht für Practitioner).
# '''Aktuelle Managementaufgaben, Administration, Barrierefreiheit, Sprache, Abmelden:'''
#* Brief-Symbol → [[#Aktuelle Managementaufgaben (das Briefchen)|Aktuelle Managementaufgaben]]
#* Zahnrad-Symbol → [[#Menüreferenz nach Modul|Administration]] für zentrale Grundfunktionen
#* Personen-Symbol → [[Special:MyLanguage/Barrierefreiheit|Barrierefreiheit]] konfigurieren
#* Flagge → zwischen Deutsch und Englisch wechseln
#* Abmelden → ausloggen

=== Hauptmenü ===

Das Menü beginnt mit den persönlichen Einträgen '''Meine Aufgaben''' und '''Meine Dashboards''', gefolgt von den Modul-Menüpunkten (nur für berechtigte Module sichtbar) und schließt mit dem Punkt '''Hilfe''' ab.

==== Meine Aufgaben ====

[[Datei:Meine Aufgaben Badges2.png|thumb|right|Meine Aufgaben]] Hier finden Sie alle Aufgaben, die Sie in Ihrer Rolle als Practitioner zu erledigen haben. Ein Klick öffnet das [[Special:MyLanguage/Dashboard|Aufgaben-Dashboard]] mit einer Zusammenfassung aller offenen Aufgaben; ein Untermenü gliedert die Aufgaben nach Typ (inkl. bereits erledigter).

* '''Orange Badges''' zeigen, wie viele Aufgaben Sie selbst zu bearbeiten haben (z. B. angeforderte ((Special:MyLanguage/Fortschrittsmeldungen|Fortschrittsmeldungen]] oder zu überprüfende VTs).
* '''Blaue Badges''' zeigen Aufgaben, für die Sie mitverantwortlich sind, die aber jemand anderes bearbeitet (z. B. [[Special:MyLanguage/Kontrolldefinitionen|Kontrollen]], bei denen Ihre Umsetzung noch geprüft wird).

Status der Elemente je Menüpunkt: [[Special:MyLanguage/Maßnahmenstatus|Maßnahmen]] · [[Special:MyLanguage/Kontrollen|Kontrollen]] · [[Special:MyLanguage/Überprüfungen|Überprüfungen]] · [[Special:MyLanguage/Meine Verarbeitungstätigkeiten|VTs]] · [[Special:MyLanguage/Meine Aufgaben Gefährdungslagen|Risiken & Chancen]] · [[Special:MyLanguage/Meine Aufgaben Meldungen|Meldungen]]
<br clear="all">

==== Meine Dashboards ====

[[Datei:Rn233 DB KPI-Report hinzufügen.png|thumb|right|Dashboard mit KPIs und Berichten]] Dashboards geben anhand von Key-Performance-Indikatoren (KPIs) einen Überblick über die Managementsysteme und stellen Berichte für das Reporting bereit. Standardmäßig gibt es je ein Dashboard für KPIs aus Risikomanagement, Maßnahmen und Kontrollen; Die Add-ons Datenschutz-, Fall- und Auditmanagement haben zusätzlich je ein Dashboard. Sie sehen immer nur Dashboards, KPIs und Berichte, für die Ihr Benutzer berechtigt ist.

'''Berechtigungen:''' Für den Zugriff auf ein Dashboard bzw. dessen KPIs und Berichte ist die Rolle „Expert“, „Professional“ oder „Beobachter“ im jeweiligen Modul erforderlich (z. B. mindestens „Professional“ im Risikomanagement für das Risikomanagement-Dashboard).

'''Eigene Dashboards:''' Sie können weitere Dashboards erstellen. Mit HITGuard ausgelieferte Standarddashboards sind mit einem Werkzeug-Icon gekennzeichnet; sie lassen sich bearbeiten und in den Originalzustand zurücksetzen, aber nicht löschen. Selbst erstellte Dashboards können als „Privat“ (nur für Sie) oder offen (für alle berechtigten Mitglieder) konfiguriert werden oder auch gelöscht werden.

[[Datei:DB Favoriten Markierung.png|thumb|right|Dashboard als Favorit markieren]]'''Favorit:''' Über den Stern neben der Dashboard-Konfiguration markieren Sie je Managementsystem ein Dashboard als Favorit – es wird zuerst gereiht und nach der Anmeldung angezeigt.

Weiterführend: [[Special:MyLanguage/Dashboards|Dashboards erstellen/bearbeiten]] · [[Special:MyLanguage/Risikomanagement Dashboard|Risikomanagement]] · [[Special:MyLanguage/ESG Dashboard|ESG]] · [[Special:MyLanguage/Maßnahmen Dashboard|Maßnahmen]] · [[Special:MyLanguage/Kontrollen Dashboard|Kontrollen]] · [[Special:MyLanguage/Datenschutz Dashboard|Datenschutz]] · [[Special:MyLanguage/Fallmanagement Dashboard|Fallmanagement]] · [[Special:MyLanguage/Auditmanagement Dashboard|Auditmanagement]]

'''Berichte auf Dashboards''' entsprechen inhaltlich den Berichten der jeweiligen Menüpunkte (Erklärungen siehe dort) und bieten zusätzlich:

* '''Mehrere Versionen vorbereiten:''' Über den „Filter“-Button lassen sich verschiedene Konfigurationen eines Berichts speichern – z. B. ein „Risikobericht – Details“ mit Maßnahmen- und Kontrolldetails für Risk Owner und ein knapper „Vorstandsbericht Risiken“ für den Vorstand.
* '''Als Standard-Berichtseinstellung festlegen:''' Auf nicht-privaten Dashboards können Experts und Professionals je Berichtstyp eine Konfiguration als Standard setzen. Dieser wird in Übersichtslisten automatisch verwendet (z. B. unter ''Risikomanagement › Risikobewertung''), bleibt auf der Berichtsseite selbst aber individuell anpassbar. Bereits individuell gesetzte Einstellungen werden vom Standard nicht überschrieben. Der Standardbericht ist am Dashboard mit einem Stern am Bericht-Icon gekennzeichnet.

==== KI-Features ====

[[Datei:SternchenbuttonKI.png|thumb|right|KI-Funktionen über den „Sternchen“-Button]]In HTML-editierbaren Feldern (Felder mit Textformatierung) finden Sie einen „Sternchen“-Button, über den Sie KI-Funktionen aufrufen. Damit können Sie Texte:

* zusammenfassen
* korrekturlesen
* erweitern
* kürzen
* im Stil ändern
* im Ton ändern
* zwischen Deutsch und Englisch übersetzen

Über eigene Prompts können Sie der KI zudem Fragen stellen und eigene Texte generieren. Eine Besonderheit gibt es in der '''Abweichungsanalyse''' und im '''Prüfergebnis''': Dort lassen sich die KI-Funktionen auch im nicht-HTML-editierbaren Feld der Begründung nutzen.

=== Aktuelle Managementaufgaben (das Briefchen) ===

[[Datei:Management Briefchen.png|thumb|right|Management-Aufgaben]] Der Brief rechts oben informiert Professionals und Experts über Aufgaben, die fertig gemeldet wurden und auf Abschluss/Überprüfung warten. Ein Klick auf den Brief öffnet die Liste, die ihnen diese Aufgaben und abgelaufene Analysezeiträume angezeigt. Die Liste zeigt aber nur die Aufgaben aus dem '''aktuelle Managementsystem'''. Aufgaben erscheinen nur Benutzern, die zur Bearbeitung berechtigt sind (z. B. beantwortete Verarbeitungstätigkeiten nur Usern mit Professional-/Expertenrechten im Datenschutz).

{| class="wikitable"
! Sektion !! Beschreibung
|-
| Fortschrittsmeldungen || Beantwortete Fortschrittsmeldungen zu [[Special:MyLanguage/Maßnahmen|Maßnahmen]].
|-
| Risiken || [[Special:MyLanguage/Risikobewertung|Risiken]], die neu eingereicht oder retourniert wurden.
|-
| Schutzbedarfsanalysen || Beantwortete [[Special:MyLanguage/Schutzbedarf|Schutzbedarfsanalyse]].
|-
| Schwachstellenanalysen || Beantwortete [[Special:MyLanguage/Schwachstellen|Schwachstellenanalysen]].
|-
| Mir zugewiesene Meldungen || Offene, Ihnen zugewiesene [[Special:MyLanguage/Meldungen|Meldungen]].
|-
| Nicht zugewiesene Meldungen || Noch keinem User zugewiesene Meldungen. Bei hinterlegtem Betreuungsteam nur für Teammitglieder sichtbar.
|-
| Verarbeitungstätigkeiten || Beantwortete [[Special:MyLanguage/Verarbeitungstätigkeit|Verarbeitungstätigkeiten]].
|}

== HITGuard Menü-Überblick ==

Nachfolgend alle Menüpunkte der einzelnen Module. Sichtbar sind jeweils nur Module und Punkte, für die Sie berechtigt sind und die im Managementsystem aktiviert wurden.

<div class="hg-module-grid" style="display:flex; flex-wrap:wrap; gap:1em; margin-top:1em;">

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Risikomanagement</div>
* [[Special:MyLanguage/Strukturanalyse|Strukturanalyse]]
* [[Special:MyLanguage/Schutzbedarf|Schutzbedarf]]
* [[Special:MyLanguage/Schwachstellen|Schwachstellen]]
* [[Special:MyLanguage/Bedrohungen|Bedrohungen]]
* [[Special:MyLanguage/Risikobewertung|Risiken & Chancen]]
* [[Special:MyLanguage/Auswirkungen|Auswirkungen]]
* [[Special:MyLanguage/ESG Themen|Handlungsfelder]]
* [[Special:MyLanguage/Risikobehandlung|Behandlung R&C]]
* [[Special:MyLanguage/Berichte für das Risikomanagement|Berichte]]
* [[Special:MyLanguage/Risikomanagement Einstellungen|Einstellungen]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Auditmanagement</div>
* [[Special:MyLanguage/Auditkalender|Auditkalender]]
* [[Special:MyLanguage/Auditplanung|Auditplanung]]
* [[Special:MyLanguage/Auditdurchführung|Auditdurchführung]]
* [[Special:MyLanguage/Auditbehandlung|Auditbehandlung]]
* [[Special:MyLanguage/Externe Auditoren|Externe Auditoren]]
* [[Special:MyLanguage/Auditcluster|Auditcluster]]
* [[Special:MyLanguage/Funktionen|Funktionen]]
* [[Special:MyLanguage/Berichte für das Auditmanagement|Berichte]]
* [[Special:MyLanguage/Auditmanagement Einstellungen|Einstellungen]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Fallmanagement</div>
* [[Special:MyLanguage/Vorfall melden|Vorfall melden]]
* [[Special:MyLanguage/Fristen|Fristen]]
* [[Special:MyLanguage/Meldungen|Meldungen]]
* [[Special:MyLanguage/Akten|Akten]]
* [[Special:MyLanguage/Berichte für das Fallmanagement|Berichte]]
* [[Special:MyLanguage/Fallmanagement-Einstellungen|Einstellungen]]
* [[Special:MyLanguage/Hinweisgebersystem|Hinweisgebersystem]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Maßnahmen</div>
* [[Special:MyLanguage/Aktuelle Maßnahmen|Aktuelle Maßnahmen]]
* [[Special:MyLanguage/Fortschrittsmeldungen|Fortschrittsmeldungen]]
* [[Special:MyLanguage/Historie|Historie]]
* [[Special:MyLanguage/Auswertungen|Auswertungen]]
* [[Special:MyLanguage/Berichte für Maßnahmen|Berichte]]
* [[Einstellungen]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Kontrollen</div>
* [[Special:MyLanguage/Kontrolldefinitionen|Kontrolldefinitionen]]
* [[Special:MyLanguage/Berichte für Kontrollen|Berichte]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Datenschutz</div>
* [[Special:MyLanguage/Verarbeitungsregister|Verarbeitungsregister]]
* [[Special:MyLanguage/Datenschutz-Folgenabschätzung|DSFA]]
* [[Special:MyLanguage/Externe|Externe]]
* [[Special:MyLanguage/TOMs|TOMs]]
* [[Special:MyLanguage/Betroffenenkategorien|Betroffenenkategorien]]
* [[Special:MyLanguage/Berichte für den Datenschutz|Berichte]]
* [[Special:MyLanguage/Datenschutz Einstellungen|Einstellungen]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Doku-Management</div>
* [[Special:MyLanguage/Dokumentenmanagement|Dokumente]]
* [[Special:MyLanguage/Dokumente|Hochgeladene Anhänge]]
* [[Special:MyLanguage/Berichtsarchiv|Berichtsarchiv]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Stammdaten</div>
* [[Special:MyLanguage/OrgEh - Organisationseinheiten|Organisationseinheiten]]
* [[Special:MyLanguage/Ressourcen|Ressourcen]]
* [[Special:MyLanguage/Datenkategorien|Datenkategorien]]
* [[Special:MyLanguage/Prozesse|Prozesse]]
* [[Special:MyLanguage/Lieferanten|Lieferanten]]
* [[Special:MyLanguage/Standards und Normen|Standards und Normen]]
* [[Special:MyLanguage/Wissensdatenbanken|Wissensdatenbanken]]
* [[Special:MyLanguage/Dokumente|Hochgeladene Anhänge]]
* [[Special:MyLanguage/Berichtsarchiv|Berichtsarchiv]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Administration (rechts oben)</div>
* [[Special:MyLanguage/Benutzer und Benutzerrollen|Benutzer und Benutzerrollen]]
* [[Special:MyLanguage/Teams|Teams]]
* [[Special:MyLanguage/Managementsysteme|Managementsysteme]]
* [[Special:MyLanguage/Globale Einstellungen|Globale Einstellungen]]
* [[Special:MyLanguage/Risikopolitik|Risikopolitik]]
* [[Special:MyLanguage/KI-Promptverwaltung|KI-Promptverwaltung]]
* [[Special:MyLanguage/Textbausteine|Textbausteine]]
* [[Special:MyLanguage/Datenimport|Datenimport]]
* [[Special:MyLanguage/Lizenzierung|Lizenzierung]]
* [[Special:MyLanguage/Jobs|Jobs]]
</div>

</div>

== Anleitungen & Nachschlagewerke ==

=== FAQ & Glossar ===

* [[Special:MyLanguage/FAQ|FAQ]]
* [[Special:MyLanguage/Glossar|Glossar]]

=== Arbeiten mit HITGuard ===

* [[Special:MyLanguage/Profil|Benutzerprofil]]
* [[Special:MyLanguage/Funktionalität der Tabellen|Funktionalität und Symbole der Tabellen]]
* [[Special:MyLanguage/Icons und Buttons|Icons und Buttons in HITGuard]]
* [[Special:MyLanguage/FAQ#Tips,_Tricks_&_Best_Practice|Tipps, Tricks & Best Practice]]

=== Anleitungen nach Rolle ===

'''Experten oder Professionals'''

* [[Special:MyLanguage/Audit erstellen|Audit erstellen/bearbeiten]]
* [[Special:MyLanguage/Auditprogramm erstellen|Auditprogramm erstellen/bearbeiten]]
* [[Schwachstellen#create_überprüfung|Überprüfungen erstellen/bearbeiten (Abweichungsanalysen/Prüfergebnisse)]]
* [[Special:MyLanguage/Risikobewertung#create_rsik|Risiko erfassen/bearbeiten]]
* [[Special:MyLanguage/Maßnahmen#create_measure|Maßnahme anlegen/bearbeiten]]
* [[Special:MyLanguage/Kontrolldefinitionen#create_check|Kontrollen anlegen/bearbeiten]]
* [[Special:MyLanguage/Fortschrittsmeldungen#req_progress|Fortschrittsmeldungen anfordern]]
* [[Special:MyLanguage/Externe#create_external|Externe erstellen/bearbeiten]]

'''Administratoren oder Experten'''

* [[Special:MyLanguage/Risikopolitik|Risikopolitik verwalten]]
* [[Special:MyLanguage/Einstellungen|Einstellungen der Maßnahmen und Kontrollen verwalten]]
* [[Special:MyLanguage/Betroffenenkategorien#create_affected|Betroffenenkategorien erstellen/bearbeiten]]
* [[Special:MyLanguage/Datenimport#import|Daten importieren]]

'''Administratoren'''

* [[Special:MyLanguage/REST API|REST API: Datenimport/-export-Schnittstelle]]

'''Externe User'''

* [[Special:MyLanguage/Lieferantenportal|HITGuard-Portal für Lieferanten]]

=== Workflows im Überblick ===

* [[Special:MyLanguage/Workflow Maßnahme|Workflow Maßnahme]]
* [[Special:MyLanguage/Workflow Kontrolle|Workflow Kontrolle]]
* [[Special:MyLanguage/Workflow Überprüfung|Workflow Überprüfung]]
* [[Special:MyLanguage/Workflow VT|Workflow Verarbeitungstätigkeit]]
* [[Special:MyLanguage/Workflow Risiko Chance|Workflow Risiko/Chance]]
* [[Special:MyLanguage/Workflow Meldung|Workflow Meldung]]
* [[Special:MyLanguage/Workflow Doku-Management|Workflow Doku-Management]]
* [[Special:MyLanguage/Wie sollte ich vorgehen, wenn ich eine Schutzbedarfsanalyse vornehmen möchte?|Vorgehen bei einer Schutzbedarfsanalyse]]

== Release Notes ==

{| class="wikitable"
! Jahr !! Releases
|-
| 2026 || [[Special:MyLanguage/HITGuard Release April 2026|April]]
|-
| 2025 || [[Special:MyLanguage/HITGuard Release April 2025|April]] · [[Special:MyLanguage/HITGuard Release August 2025|August]] · [[Special:MyLanguage/HITGuard Release November 2025|November]]
|-
| 2024 || [[Special:MyLanguage/HITGuard Release März 2024|März]] · [[Special:MyLanguage/HITGuard Release August 2024|August]] · [[Special:MyLanguage/HITGuard Release Dezember 2024|Dezember]]
|-
| 2023 || [[Special:MyLanguage/HITGuard Release Februar 2023|Februar]] · [[Special:MyLanguage/HITGuard Release Juni 2023|Juni]] · [[Special:MyLanguage/HITGuard Release Oktober 2023|Oktober]]
|-
| 2022 || [[Special:MyLanguage/HITGuard Release Jänner 2022|Jänner]] · [[Special:MyLanguage/HITGuard Release Juni 2022|Juni]] · [[Special:MyLanguage/HITGuard Release Oktober 2022|Oktober]]
|-
| 2021 || [[Special:MyLanguage/HITGuard Release Jänner 2021|Jänner]] · [[Special:MyLanguage/HITGuard Release April 2021|April]] · [[Special:MyLanguage/HITGuard Release September 2021|September]]
|-
| 2020 || [[Special:MyLanguage/HITGuard Release April 2020|April]] · [[Special:MyLanguage/HITGuard Release Juli 2020|Juli]] · [[Special:MyLanguage/HITGuard Release Oktober 2020|Oktober]]
|-
| 2019 || [[Special:MyLanguage/HITGuard Release März 2019|März]] · [[Special:MyLanguage/HITGuard Release April 2019|April]] · [[Special:MyLanguage/HITGuard Release Juli 2019|Juli]] · [[Special:MyLanguage/HITGuard Release Dezember 2019|Dezember]]
|}

Release Notes aus den Jahren 2017 und 2018 wurden direkt in die Hilfe eingearbeitet.

== Anmeldung & Authentifizierung ==

* [[Special:MyLanguage/Login Möglichkeiten|Login-Möglichkeiten]]
* [[Special:MyLanguage/Passkeys|Passkeys]]
* [[Special:MyLanguage/2FA|2-Faktor-Authentifizierung]]

== Installationshilfe ==

* [[Special:MyLanguage/Installationshilfe|Installationshilfe]]

Translations:Hauptseite/156/de

2026-08-10T13:27:47Z

FuzzyBot: Neue Version von externer Quelle importiert

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Administration (rechts oben)</div>
* [[Special:MyLanguage/Benutzer und Benutzerrollen|Benutzer und Benutzerrollen]]
* [[Special:MyLanguage/Teams|Teams]]
* [[Special:MyLanguage/Managementsysteme|Managementsysteme]]
* [[Special:MyLanguage/Globale Einstellungen|Globale Einstellungen]]
* [[Special:MyLanguage/Risikopolitik|Risikopolitik]]
* [[Special:MyLanguage/KI-Promptverwaltung|KI-Promptverwaltung]]
* [[Special:MyLanguage/Textbausteine|Textbausteine]]
* [[Special:MyLanguage/Datenimport|Datenimport]]
* [[Special:MyLanguage/Lizenzierung|Lizenzierung]]
* [[Special:MyLanguage/Jobs|Jobs]]
</div>

Translations:Hauptseite/155/de

2026-08-10T13:27:47Z

FuzzyBot: Neue Version von externer Quelle importiert

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Stammdaten</div>
* [[Special:MyLanguage/OrgEh - Organisationseinheiten|Organisationseinheiten]]
* [[Special:MyLanguage/Ressourcen|Ressourcen]]
* [[Special:MyLanguage/Datenkategorien|Datenkategorien]]
* [[Special:MyLanguage/Prozesse|Prozesse]]
* [[Special:MyLanguage/Lieferanten|Lieferanten]]
* [[Special:MyLanguage/Standards und Normen|Standards und Normen]]
* [[Special:MyLanguage/Wissensdatenbanken|Wissensdatenbanken]]
* [[Special:MyLanguage/Dokumente|Hochgeladene Anhänge]]
* [[Special:MyLanguage/Berichtsarchiv|Berichtsarchiv]]
</div>

Externe/de

2026-08-10T09:09:34Z

FuzzyBot: Übernehme Bearbeitung einer neuen Version der Quellseite

Externe im Kontext des Datenschutzes sind betriebsfremde juristische oder natürliche Personen, also Unternehmen oder Einzelpersonen, die personenbezogene Daten von Ihrem Unternehmen erhalten bzw. an Ihr Unternehmen übermitteln. Die Verwaltung der Externen ist für die Einhaltung der DSGVO grundlegend. Als Unternehmen müssen Sie Auskunft darüber geben können, von welchen Externen Sie personenbezogene Daten erhalten haben oder an welche Externen Sie solche übermitteln. In der Verarbeitungstätigkeit geben Sie an, welche Daten welcher Externe von Ihnen erhält bzw. welche Daten Sie von welchen Externen erhalten, wodurch der Auskunftspflicht nachgekommen werden kann.

Als Datenschutz-Experte oder Professional sehen Sie unter "Datenschutz → Externe" alle im Datenschutzmanagementsystem angelegten externen Unternehmen und Personen. Hier können Sie neue Externe erfassen oder bereits erstellte bearbeiten.

Experten, die zusätzlich eine Supply Chain Risk Management-Lizenz haben, sehen oben neben dem Plus-Button einen Link-Button. Mit diesem können Sie die Externen mit [[Special:MyLanguage/Lieferanten|Lieferanten]] verknüpfen. Dementsprechend gibt es auch eine Spalte "Verknüpfter Lieferant", die einen Überblick über diese Verknüpfungen gibt. Mehr dazu erfahren Sie auf der dezidierten Seite zum [[Special:MyLanguage/Lieferanten_und_Externe_verknüpfen|Verknüpfen]].

[[Datei:Externe Übersicht.png|left|thumb|900px|Übersicht der Externen]]
<br clear=all>

== <span id="create_external"></span>Externe erstellen/bearbeiten==

Um einen Externen zu erstellen, klicken Sie in der Übersicht auf den "Plus" Button.

Um einen Externen zu bearbeiten, doppelklicken Sie die Bezeichnung in der Übersicht.

[[Datei:Externe bearbeiten.png|left|thumb|901px|Externen erstellen/bearbeiten]]
<br clear=all>

<b>Achtung:</b> Einmal erstellt können Externe nicht mehr gelöscht werden. Sie können nur mehr von aktiv auf deaktiviert umgestellt werden.

<u>X Verknüpfungen:</u> Wenn der Externe in einer oder mehreren Verarbeitungstätigkeiten verwendet wird, so wird das hier angezeigt. X zeigt die Anzahl der Verknüpfungen des Externen. Ein Klick auf den Linktext öffnet ein Fenster mit einer Liste der VTs.

<u>Kürzel und Bezeichnung:</u>
* Kürzel: interne Abkürzung des Externen.
* Bezeichnung: z.B. Name des Unternehmens oder der Person, das/die personenbezogene Daten erhält.

<u>Beschreibung:</u> Hier erklären Sie, welche Funktion der Externe erfüllt.

<u>Branche:</u> Jene Branche, in der der Externe tätig ist.

<u>Ist VT-Verantwortlich:</u> Muss aktiviert werden, damit der Externe in der Auswahl für VT-Verantwortliche in einer Verarbeitungstätigkeit angezeigt wird.

<u>Empfänger nicht in EU:</u> Ist der Empfänger nicht in der EU sesshaft, muss dies gekennzeichnet werden. Zusätzlich müssen auch geeignete Garantien für diesen Fall angegeben werden, damit diese Externen der Datenschutz-Grundverordnung konform personenbezogene Daten erhalten dürfen.

<u>Empfänger ist Auftragsverarbeiter:</u> „Auftragsverarbeiter“ kann eine natürliche oder juristische Person sein, eine Behörde, Einrichtung oder andere Stellen, die personenbezogene Daten im Auftrag Ihres Unternehmens verarbeitet. Im Zuge dessen müssen Sie Auskunft über den Umfang dieser Verarbeitung geben und Dokumente wie Verträge und Vereinbarungen mit dem Verarbeiter hochladen. Ob es zu einem Externen Dokumente gibt, kann in der Übersicht optional angezeigt werden.

<u>Zweck und Rechtsgrundlage:</u> Übermittlungen an bestimmte Kategorien von Empfängern basieren oftmals auf einem vorab bestimmbaren Zweck und einer Rechtsgrundlage zur Übermittlung an diese Kategorie von Empfängern. Erfassen Sie hier standardisiert Zweck und Rechtsgrundlage für die Übermittlung, um die Information in Verarbeitungstätigkeiten automatisch zu übernehmen. Dieser Zweck und diese Rechtsgrundlage können nachträglich in einzelnen Verarbeitungstätigkeiten manuell angepasst werden.

<u>Anschrift:</u> Die Anschrift des Externen.

<u>Kontakt:</u> Kontaktdaten des Externen.

<u>Ansprechperson:</u> Die Ansprechperson beim Externen.