HITGuard Release Dezember 2019

Neues zu Maßnahmen

Maßnahmen um Kosten erweitert

Zur Maßnahme können zwei neue Informationen erfasst werden: Plan Kosten und IST Kosten

Maßnahmenstatus „geplant“

Der neue Maßnahmenstatus "Geplant" ist für Maßnahmen gedacht, die man erst noch einer Freigabe (z.B. "budgetären Freigabe" oder "Auditberichtfreigabe") unterziehen muss bevor sie in den Status "offen" gehen.

Bevor sie nicht offen sind erhält der Maßnahmenverantwortliche auch keine Ansicht der Maßnahme in seinem Dashboard -> Menüpunkt Meine Aufgaben -> Maßnahmenstatus | offene Maßnahmen

Weiters kann nur für offene Maßnahmen eine Fortschrittsmeldung anfordert werden.

Neues im Risikomanagement

Generelle Verbesserungen bei der Handhabung von Überprüfungen

Bezüglich der Handhabung von Überprüfungen konnten folgende Verbesserungen erwirkt werden:

Bei der Anlage von Prüfobjekt wird das Kürzel zum Prüfobjekt nun mit dem Kürzel aus der Wissensdatenbanken vorbelegt.

Ein Prüfobjekt, das beim ersten Mal zu einer Überprüfung hinzugefügt wird, wurde bisher immer mit „<Bezeichnung> (1)“ angelegt. Die automatische Nummerierung bei mehreren gleichartigen Prüfobjekten bleibt bestehen, aber die erste Verwendung wird nicht mehr mit (1) gekennzeichnet.

Die Speicherdauer konnte für umfangreiche Überprüfungen reduziert werden.

Risikobewertungsassistent wurde zum Assistenten zur Beurteilung der Gefährdungslage

Das ehemalige „Risiko" wird zur Gefährdungslage. Die Änderung kommt daher, dass uns die Begrifflichkeit im Kontext richtiger erscheint. Dennoch bleibt vieles gleich, manches wird allerdings nun automatisiert ermittelt.

Die Gefährdungslage ist eine Sammlung aus Abweichungen und wird vom Expert erstellt indem er die Abweichungen einer Gefährdungslage zuteilt. Durch die Verknüpfung der Abweichung mit den zugewiesenen Maßnahmen und Kontrollen werden diese automatisch auch mit der Gefährdungslage verknüpft. Zusätzlich wird die Gefährdungslage mit Assets (Ressourcen, Prozessen, Organisationseinheiten oder Datenkategorien) in Beziehung gesetzt, die mit dem Prüfobjekt verknüpft sind, zu dem die Abweichung gehört.

Manuelles Zuweisen von Maßnahmen und Kontrollen zu Gefährdungslagen

Maßnahmen und Kontrollen werden einerseits automatisch zu Gefährdungslagen zugewiesen (wie in Risikobewertungsassistent wurde zum Assistenten zur Beurteilung der Gefährdungslage beschrieben). Andererseits bleibt es aber möglich Maßnahmen und Kontrollen auch manuell zu einer Gefährdungslage zuzuweisen.

Auswertung der Schwachstellen ohne adäquate Maßnahmenbehandlung

In der Überprüfung werden zu einzelnen Prüffragen im Rahmen der Beantwortung gleich auch Maßnahmen empfohlen. Die Behandlung der Prüffragen kann sofort oder später folgen. Relevant ist jedenfalls ob eine Maßnahmenbehandlung vorgenommen wird bzw. wenn ja, ob diese zum anzustrebenden Zielwert für die Prüffrage führt.

Unter Risikomanagement > Schwachstellen > Abweichungen sind alle Abweichungen gelistet und nun auch hinsichtlich dieser Information markiert:

Abweichungen zu denen noch keine Maßnahmen zugewiesen wurden
Abweichungen, bei denen die Maßnahmen noch zu keinem Zielwert führen bzw. der zu erreichende Zielwert < als der Zielreifegrad ist

Erledigte Maßnahmen führen nun zu Vorschlägen zur Schwachstellenreduktion

Wenn eine Maßnahme erledigt wurde und diese Maßnahme eine oder mehrere Abweichungen adressiert, dann ist eine neue Bewertung der Abweichung für den Prüfgegenstand vorzunehmen. Hierzu wird unter Risikomanagement > Schwachstellen > Prüfobjekte jedes Prüfobjekt gekennzeichnet, für das eine Neubewertung durchgeführt werden sollte. Es wird auch darüber informiert warum.

Über den orangen Pfeil im Grid kann die Neubewertung initiiert werden.

Anschließend werden die neu zu setzenden Antworten für die Prüffragen vorgeschlagen, die sich nun durch die Umsetzung der Maßnahme ergeben:

Der Mechanismus legt die Neubewertung dann selbstständig an, wenn neuerlich auf den orangen Pfeil geklickt wird.

Abweichungen, die durch eine Neubewertung behoben wurden, werden in der Gefährdungslage anschließend ausgegraut angezeigt.

Neuerungen in der Auditverwaltung

Zusätzliche Termine in der Agenda eines Audits vorsehen

Zu einem Audit sollen zusätzliche Termine ergänzt werden können, die eine Beschreibung und ein Zeitfenster haben. Dies ist z.B. dann sinnvoll, wenn bei Audits eine Mittagspause geplant und koordiniert werden muss.

Es wurde ein zusätzlicher Reiter „Terminkalender“ ergänzt in dem diese Termine zusätzlich verwaltet werden können. Termine von Überprüfungen können nicht bearbeitet werden. Es können aber zusätzliche Termine ergänzt werden. Diese werden im Auditbericht in der Agenda angedruckt inkl. Beschreibung.

Neuerungen zu den Berichten

Berichtsoptionen zum Abweichungsanalysebericht erweitert

Die Berichtsoptionen wurden um eine Vielzahl an Einstellungen erweitert:

Konformitätsbericht mit reduziertem Inhaltsverzeichnis

Für Konformitätsberichte aller Art ist jetzt auch ein schlankeres Inhaltsverzeichnis darstellbar. Es sollen darin nicht alle Prüfobjekte angezeigt werden. Die Option „Prüffragen/Prüfobjekte im Inhaltsverzeichnis anzeigen“ ermöglicht das.

Konformitätsbericht nach Norm um zusätzliche Features erweitert

Zum Konformitätsbericht nach Norm wird nun in den Prüfgegenständen zusätzlich zum Verantwortlichen des Prüfgegenstands, auch die Organisationseinheit aus der Überprüfung angedruckt.

Weiters kann der Konformitätsbericht nach Norm nun auf Organisationseinheiten eingeschränkt werden. Diese Auswertung bezieht sich außerdem auf den aktuellen bzw. ausgewählten Analysezeitraum.

Und es können nun auch die Details zur Überprüfung ausgeblendet werden. Damit ist gemeint, dass keine Details zu den Prüfgegenständen mehr angezeigt werden. Weder die Prüffragen mit Antworten noch die Prüfgegenstände bzw. Überprüfungen selbst.

Dies äußert sich wie folgt:

Es wird dann lediglich die Übersicht über die Spinne zur ersten Norm-Überschriften Ebene dargestellt.
Auf der nächsten Ebene werden die weiteren Norm-Subkapitel dargestellt wieder inkl. Spinne bzw. Tacho.

Neues zum Dateschutz

Beilage Auskunftserteilung

In der Verwaltung der Betroffenenkategorien findet sich ein rosa Icon zum Generieren eines Word-Berichts.

Dieser Bericht liefert ein RTF zur Vervollständigung bzw. Individualisierung auf Auskunftsanfragen:

Neues zur Administration

Datenimport

Organisationseinheiten importieren

Unter Administration > Datenimport findet sich die Verwaltung der Importkonfigurationen. Hier können Konfigurationen zu einzelnen Importformaten verwaltet, gepflegt und ausgeführt werden.

Seit dieser Version steht der Importer für Organisationseinheiten zur Verfügung. Um diesen richtig benutzen zu können führt ein Assistent durch die Konfiguration bis zum Importvorgang:

Nach der Auswahl und dem Upload der Importdatei (über Datei auswählen) wird diese in der Konfiguration solange gespeichert, bis der Importvorgang im Schritt 3 tatsächlich durchgeführt wurde.

Im Schritt 2 des Assistenten kann man die Felder der zu importierenden Datei auf die Felder des Aufbaus der Organisationseinheit per Drag & Drop mappen. Und man kann festlegen ob sich in der ersten Zeile der Datei Spaltenüberschriften befinden oder sie bereits Daten enthält.

Im 3. Schritt kann der Import dann gestartet werden. Sofern ein Fehler auftritt kommt es zur Anzeige direkt in dieser Maske, beispielsweise wie hier:

Eine einmal erstellte Importkonfiguration kann immer wieder mit neuen Importdateien ausgeführt werden. Dabei werden auch Felder aktualisiert, wenn die Datensatz-ID vom Fremdsystem konstant verbleibt.