|
|
| (106 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt) |
| Zeile 1: |
Zeile 1: |
| | | Eine Abweichungsanalyse, die gängigste Form der Schwachstellenanalyse in HITGuard, erfasst Abweichungen vom Soll-Zustand. Klassischerweise beantwortet man dabei einen Prüffragenkatalog aus einer Wissensdatenbank, wobei Abweichungen vom angestrebten Target Score erkannt werden. Sie kann als Interview durchgeführt oder dem Verantwortlichen und/oder Interviewpartner zum Self Assessment übermittelt werden.<p> Abweichungsanalysen sind eine Speilart der Schwachstellenanalyse. Im Wiki besprechen wir die Abweichungsanalysen auf der Seite [[Special:MyLanguage/Schwachstellen|Schwachstellen]]. |
| === Überprüfungsdetails ===
| |
| | |
| <u>Audit:</u>
| |
| * Wird diese Überprüfung aufgrund eines Audits vollführt, können Sie hier das Audit mit der Überprüfung in Verbindung setzen.
| |
| | |
| <u>OrgEh:</u>
| |
| * Hier tragen Sie die Organisationseinheit ein, welche für die Überprüfung zuständig ist.
| |
| | |
| <u>Bezeichnung:</u>
| |
| * Hier tragen Sie ein wie die Überprüfung bezeichnet werden soll.
| |
| | |
| <u>Beschreibung:</u>
| |
| * Hier sollten Sie Kurz beschreiben für was die Überprüfung durchgeführt wird.
| |
| | |
| <u>Hauptprüfer:</u>
| |
| * Hier tragen Sie den Hauptverantwortlichen einer Überprüfung ein. Er / Sie wählt die Themenbereiche der Überprüfung aus, bestimmt weitere Personen (Prüfer) welche in die Überprüfung miteinbezogen werden, sowie den Interviewpartner und fordert Beantwortungen von diesem an.
| |
| | |
| <u>Weitere Prüfer:</u>
| |
| * Sind Personen, die als Experten der jeweiligen Themenbereiche in ein Assessment miteinbezogen werden.
| |
| | |
| <u>Interviewpartner:</u> | |
| * Mit Ihnen werden im Verlauf einer Überprüfung Interviews über die Themen geführt. Im Zuge eines Self-Assessments werden Sie mit der Beantwortung der Prüffragen beauftragt. (siehe Typ)
| |
| | |
| <u>Beginn und Enddatum:</u>
| |
| * Hier tragen Sie die geplante dauer der Überprüfung ein.
| |
| | |
| <u>Typ:</u>
| |
| * Interview: Die Überprüfung wird gemeinsam mit dem Interviewpartner durchgeführt. Der Interviewpartner selbst kann an der Überprüfung nichts ändern hat aber Einsicht.
| |
| * Self Assessment: Der Interviewpartner wird damit beauftragt Themen selbständig zu beantworten. Der Prüfer überprüft im Anschluss die Beantwortung.
| |
| | |
| | |
| [[Datei:Abweichungsanalyse Schritt 1.png|left|thumb|900px]] | |
| <br clear=all>
| |
| | |
| [[Datei:Abweichungsanalyse Schritt 2 Erstbewertung mit WDB.png|left|thumb|900px]]
| |
| <br clear=all>
| |
| | |
| [[Datei:Abweichungsanalyse Schritt 2 Neubewertung.png|left|thumb|900px]]
| |
| <br clear=all>
| |
| | |
| [[Datei:Abweichungsanalyse Schritt 3 Übersicht.png|left|thumb|900px]]
| |
| <br clear=all>
| |
| | |
| [[Datei:Abweichungsanalyse Schritt 3 Übersicht eines Prüfobjekltes.png|left|thumb|900px]]
| |
| <br clear=all>
| |
| | |
| [[Datei:Abweichungsanalyse Schritt 3 Prüffrage beantworten.png|left|thumb|900px]]
| |
| <br clear=all>
| |
| | |
| [[Datei:Abweichungsanalyse Schritt 4 Übersicht.png|left|thumb|900px]]
| |
| <br clear=all>
| |
| | |
| [[Datei:Abweichungsanalyse Schritt 4 Risiko erstellen.png|left|thumb|900px]]
| |
| <br clear=all>
| |
Eine Abweichungsanalyse, die gängigste Form der Schwachstellenanalyse in HITGuard, erfasst Abweichungen vom Soll-Zustand. Klassischerweise beantwortet man dabei einen Prüffragenkatalog aus einer Wissensdatenbank, wobei Abweichungen vom angestrebten Target Score erkannt werden. Sie kann als Interview durchgeführt oder dem Verantwortlichen und/oder Interviewpartner zum Self Assessment übermittelt werden.
Abweichungsanalysen sind eine Speilart der Schwachstellenanalyse. Im Wiki besprechen wir die Abweichungsanalysen auf der Seite Schwachstellen.
