Menü aufrufen
Toggle preferences menu
Persönliches Menü aufrufen
Nicht angemeldet
Ihre IP-Adresse wird öffentlich sichtbar sein, wenn Sie Änderungen vornehmen.

Prüfergebnisse: Unterschied zwischen den Versionen

Aus HITGuard User Guide
Faha (Diskussion | Beiträge)
Keine Bearbeitungszusammenfassung
Isan (Diskussion | Beiträge)
Keine Bearbeitungszusammenfassung
 
(60 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
== Überprüfungsdetails ==
<translate>


<u>Audit:</u>
== <span id="Prüfergebnisse einpflegen"></span>Prüfergebnisse einpflegen/neu beantworten == <!--T:1-->
* Wird diese Überprüfung aufgrund eines Audits vollführt, können Sie hier das Audit mit der Überprüfung in Verbindung setzen.


<u>OrgEh:</u>
<!--T:2-->
* Hier tragen Sie die Organisationseinheit ein, welche für die Überprüfung zuständig ist.
Um ein neues Prüfergebnis einzupflegen muss in der Detailansicht des Prüfobjektes auf "Plus" geklickt werden. Weitere Prüfergebnisse können auch über das "Plus" bei den bereits existierenden Prüfergebnissen hinzugefügt werden. Es kann mit den Radiobuttons ausgewählt werden, ob es sich um eine Frage oder eine Informationserhebung handeln soll.


<u>Bezeichnung:</u>
<!--T:3-->
* Hier tragen Sie ein wie die Überprüfung bezeichnet werden soll.
Die Prüfergebnisse können im Nachhinein auch noch in der Reihenfolge angepasst werden. Dafür in der Übersicht das gewünschte Prüfergebnis auswählen und mithilfe der Pfeile rechts vom "Plus" an den gewünschten Platz schieben.  


<u>Beschreibung:</u>
<!--T:4-->
* Hier sollten Sie Kurz beschreiben für was die Überprüfung durchgeführt wird.
Existieren bereits Prüfergebnisse, da es sich um eine Neubewertung handelt, können diese neu beantworten werden, indem auf das gewünschte Prüfergebnis geklickt wird oder durch klicken auf "Weiter" dorthin navigiert wird.  


<u>Hauptprüfer:</u>
<!--T:5-->
* Hier tragen Sie den Hauptverantwortlichen einer Überprüfung ein. Er / Sie wählt die Themenbereiche der Überprüfung aus, bestimmt weitere Personen (Prüfer) welche in die Überprüfung miteinbezogen werden, sowie den Interviewpartner und fordert Beantwortungen von diesem an.
[[Datei:Prüfergebnis einpflegen Schritt 3.1 Prüfergebnis beantworten.png|left|thumb|901px|Prüffrage zum Prüfergebnis]]
[[Datei:PO_Info.png|left|thumb|901px|Informationserhebung zum Prüfergebnis]]
<br clear=all>


<u>Weitere Prüfer:</u>
<!--T:6-->
* Sind Personen, die als Experten der jeweiligen Themenbereiche in ein Assessment miteinbezogen werden.
<u>Bezeichnung:</u>
 
* Die Bezeichnung des Prüfergebnisses sollte kurz und bündig erklären was geprüft wurde.
<u>Interviewpartner:</u>
* Mit Ihnen werden im Verlauf einer Überprüfung Interviews über die Themen geführt. Im Zuge eines Self-Assessments werden Sie mit der Beantwortung der Prüffragen beauftragt. (siehe Typ)
 
<u>Beginn und Enddatum:</u>
* Hier tragen Sie die geplante dauer der Überprüfung ein.
 
<u>Typ:</u>
* Interview: Die Überprüfung wird gemeinsam mit dem Interviewpartner durchgeführt. Der Interviewpartner selbst kann an der Überprüfung nichts ändern hat aber Einsicht.
* Self Assessment: Der Interviewpartner wird damit beauftragt Themen selbständig zu beantworten. Der Prüfer fordert über den "Beantwortung anfordern"-Button (wenn die Überprüfung aktiviert wurde) eine Beantwortung an und überprüft diese im Anschluss.
 
 
[[Datei:Prüfergebnis einpflegen Schritt 1.png|left|thumb|900px]]
<br clear=all>


== Themen / Prüfobjekte hinzufügen ==
<!--T:7-->
<u>Kurzbeschreibung:</u>
* Hier sollten Sie genauer beschreiben was geprüft wurde.


In diesem Punkt fügen Sie oder der Hauptprüfer Prüfobjekte / Themen hinzu welche in der Überprüfung behandelt werden sollen.
<!--T:8-->
<u>Bewertung:</u>
* Hier wählen Sie aus, wie die Prüfung bewertet wurde. Dies können Sie mit Ja, Nein, Teilweise oder einem Score beurteilen. Prüfergebnisse können auch als Entbehrlich markiert werden.
* Handelt es sich um eine Neubewertung sehen Sie rechts neben diesem Feld wie dieses Ergebnis das letzte Mal bewertet wurde. Durch Klicken auf diese Beantwortung öffnet sich die Antworthistorie des Prüfergebnisses in welcher erkenntlich wird wie die Prüffrage bei jeder Neubewertung beantwortet wurde sowie ob Evidenzen dafür hinterlegt wurden.  


Themen / Prüfobjekte können aus Wissensdatenbanken ausgewählt oder von Benutzern erstellt werden. Sie müssen  unterscheiden ob es sich um eine Erstbewertung des Themas / Prüfobjekts handelt, oder ob ein Thema /Prüfobjekt in diesem Kontext schon einmal behandelt wurde. Dadurch entscheidet sich, ob Sie ein Thema / Prüfobjekt als Erstbewertung / Neuanlage hinzufügen oder als Neubewertung bereits existierender Prüfobjekte.
<!--T:9-->
<u>Feststellungsart:</u>
* Diese Option steht nur zur Verfügung, wenn im aktuellen Managementsystem das [[Special:MyLanguage/Managementsysteme#general_settings|Auditmanagement Add-on]] aktiviert ist und unter [[Special:MyLanguage/Auditmanagement_Einstellungen|"Auditmanagement → Einstellungen"]] die entsprechende Option aktiviert ist.


<!--T:10-->
<u>Bewertungserklärung:</u>
* Hier geben Sie an wieso die Prüfung so bewertet wurde.


[[Datei:Prüfergebnis einpflegen Schritt 2 Neuanlage.png|left|thumb|900px]]
<!--T:11-->
<br clear=all>
<u>Norm-Mapping:</u>
* Hier besteht die Möglichkeit die Prüfung auf eine Norm zu mappen.


[[Datei:Prüfergebnis einpflegen Schritt 2 Neubewertung.png|left|thumb|900px]]
<!--T:12-->
<br clear=all>
<u>Abklärungsbedarf:</u>
* Es muss noch etwas geklärt werden bevor das Prüfergebnis bewertet werden kann.
* Diese Prüfergebnisse finden Sie im Anschluss unter [[Schwachstellen#Abkl.C3.A4rungsbedarf| "Risikomanagement → Schwachstellen → Abklärungsbedarf"]].


[[Datei:Prüfergebnis einpflegen Schritt 3 Übersicht.png|left|thumb|900px]]
<!--T:13-->
<br clear=all>
<u>Schutzziele & Gewichtungen:</u>
* Hier können Sie dem Prüfergebnis gewichtete Schutzziele zuweisen, welche zeigen wie ein Schutzziel gefährdet ist, sollte das Prüfergebnis negativ sein.


[[Datei:Prüfergebnis einpflegen Schritt 3. Detailansicht.png|left|thumb|900px]]
<!--T:14-->
<br clear=all>
<u>Evidenzen:</u>
* Ebenso besteht die Möglichkeit Evidenzen für die Bewertung zu hinterlegen.


[[Datei:Prüfergebnis einpflegen Schritt 3.1 Prüfergebnis beantworten.png|left|thumb|900px]]
<!--T:15-->
<br clear=all>
<u>Maßnahme/Kontrolle hinzufügen:</u>


[[Datei:Prüfergebnis einpflegen Schritt 4 Abweichungen.png|left|thumb|900px]]
<!--T:18-->
<br clear=all>
Klicken Sie den jeweiligen Button, um eine Übersicht anzuzeigen. In dieser Übersicht finden Sie alle bestehenden Maßnahmen/Kontrollen, die Sie mit der Prüffrage verknüpfen können. Sie können mit dem "Plus" Button auch ganz neue Maßnahmen/Kontrollen erstellen und verknüpfen.
[[Datei:Maßnahmenmodal.png|left|thumb|900px|Beispiel Maßnahmenliste]]<br clear=all>
{| class="wikitable"
! colspan="2" | <b>Maßnahmen/Kontrollen</b>
|-
!Bestehende
|Alle bestehenden Maßnahmen/Kontrollen des Managementsystems, gereiht nach ihrer Relevanz für die aktuelle Prüffrage. Die Sortierreihenfolge ist weiter unten beschrieben. Maßnahmen/Kontrollen können einzeln oder mit Mehrfachauswahl verknüpft werden. Maßnahmen/Kontrollen, die bereits mit der aktuellen Prüffrage verknüpft sind, scheinen nicht mehr in der Auswahl auf.
|-
! colspan="2" | <b>Checkboxen</b>
|-
!Verknüpfte Standards/Normen
|Zeigt nur bestehende Maßnahmen/Kontrollen an, die über ihr Norm-Mapping mit denselben Standard-/Normkapiteln verknüpft sind wie die Prüffrage, sowie eventuell darüberliegenden Kapiteln.
|-
!Verwandte Standards/Normen
|Zeigt nur bestehende Maßnahmen/Kontrollen an, deren Norm-Mapping nicht dieselben Standard-/Normkapitel enthält wie die Prüffrage, aber solche, die auf die Kapitel der Prüffrage verweisen (eingehende und ausgehende Mappings zwischen Standards/Normen). Übergeordnete Kapitel werden hier nicht berücksichtigt.
|-
!Zuletzt verwendet
|Mit dieser Checkbox ändert man die Reihenfolge der Maßnahmen/Kontrollen wie folgt:<br>1. aus Vorlagen erstellte bestehende Maßnahmen/Kontrollen<br>2. bestehende Maßnahmen/Kontrollen, absteigend sortiert nach dem Datum ihrer letzten Zuweisung
|-
! colspan="2" | <b>Beziehungen</b>
|-
| colspan="2" | Diese Spalte erklärt anhand von Badges die Beziehungen der gelisteten Maßnahmen/Kontrollen. Erklärungen der einzelnden Badges sind in Tooltips dargestellt. Dazu mit der Maus über dem Badge hovern. In dieser Spalte kann man auch suchen, bspw. nach einem Standardkapitel, das in einem Badge genannt ist.
|-
!Blaue Ziffer
|Zeigt in wie vielen Überprüfungen die Maßnahme/Kontrolle mit Prüffragen oder Prüfergebnissen verknüpft ist.
|-
!Grüner Text
|Zeigt bei Maßnahmen/Kontrollen, die auf Basis von Vorlagen aus Wissensdatenbanken erstellt wurden, die Bezeichnung der Vorlage. Im Tooltip auf dem Badge findet man zusätzlich die Wissensdatenbank und deren Version.
|-
!Lila Text
|Zeigt auf welche Kapitel (Standard, Gliederung und Bezeichnung) eines Standards oder einer Norm eine Maßnahme/Kontrolle mappt.
|-
!Rosa Text
|Zeigt die weiterführenden, indirekten Mappings (Standard, Gliederung und Bezeichnung) einer Maßnahme/Kontrolle.
|-
! colspan="2" | <b>Sortierreihenfolge</b>
|-
| colspan="2" | Sie sehen bei freien Prüfergebnissen alle bestehenden Maßnahmen/Kontrollen nach ihrer Relevanz sortiert: jene, die bereits mehrfach mit Überprüfungen verknüpft wurden; jene, die auf ein Normkapitel der Prüffrage mappen; jene, die indirekt auf ein Normkapitel der Prüffrage mappen; alle weiteren Maßnahmen/Kontrollen des aktuellen Managementsystems in alphabetischer Reihenfolge.
|-
|}


[[Datei:Prüfergebnis einpflegen Schritt 4 Risiko details.png|left|thumb|900px]]
<!--T:17-->
<u>Antworthistorie:</u>
*Handelt es sich um eine Neubewertung, wird angezeigt, wie dieses Prüfergebnis zuvor beantwortet wurde. Klickt man auf diese Beantwortung, öffnet sich ein Dialog der die Beantwortungshistorie zeigt.
[[Datei:Abweichungsanalyse Antworthistorie.PNG|left|thumb|900px|Antworthistorie]]
<br clear=all>
<br clear=all>


[[Datei:Prüfergebnis einpflegen Schritt 4 Risiko erstellen.png|left|thumb|900px]]
</translate>
<br clear=all>

Aktuelle Version vom 4. August 2025, 09:06 Uhr

Prüfergebnisse einpflegen/neu beantworten

Um ein neues Prüfergebnis einzupflegen muss in der Detailansicht des Prüfobjektes auf "Plus" geklickt werden. Weitere Prüfergebnisse können auch über das "Plus" bei den bereits existierenden Prüfergebnissen hinzugefügt werden. Es kann mit den Radiobuttons ausgewählt werden, ob es sich um eine Frage oder eine Informationserhebung handeln soll.

Die Prüfergebnisse können im Nachhinein auch noch in der Reihenfolge angepasst werden. Dafür in der Übersicht das gewünschte Prüfergebnis auswählen und mithilfe der Pfeile rechts vom "Plus" an den gewünschten Platz schieben.

Existieren bereits Prüfergebnisse, da es sich um eine Neubewertung handelt, können diese neu beantworten werden, indem auf das gewünschte Prüfergebnis geklickt wird oder durch klicken auf "Weiter" dorthin navigiert wird.

Prüffrage zum Prüfergebnis
Informationserhebung zum Prüfergebnis


Bezeichnung:

  • Die Bezeichnung des Prüfergebnisses sollte kurz und bündig erklären was geprüft wurde.

Kurzbeschreibung:

  • Hier sollten Sie genauer beschreiben was geprüft wurde.

Bewertung:

  • Hier wählen Sie aus, wie die Prüfung bewertet wurde. Dies können Sie mit Ja, Nein, Teilweise oder einem Score beurteilen. Prüfergebnisse können auch als Entbehrlich markiert werden.
  • Handelt es sich um eine Neubewertung sehen Sie rechts neben diesem Feld wie dieses Ergebnis das letzte Mal bewertet wurde. Durch Klicken auf diese Beantwortung öffnet sich die Antworthistorie des Prüfergebnisses in welcher erkenntlich wird wie die Prüffrage bei jeder Neubewertung beantwortet wurde sowie ob Evidenzen dafür hinterlegt wurden.

Feststellungsart:

Bewertungserklärung:

  • Hier geben Sie an wieso die Prüfung so bewertet wurde.

Norm-Mapping:

  • Hier besteht die Möglichkeit die Prüfung auf eine Norm zu mappen.

Abklärungsbedarf:

Schutzziele & Gewichtungen:

  • Hier können Sie dem Prüfergebnis gewichtete Schutzziele zuweisen, welche zeigen wie ein Schutzziel gefährdet ist, sollte das Prüfergebnis negativ sein.

Evidenzen:

  • Ebenso besteht die Möglichkeit Evidenzen für die Bewertung zu hinterlegen.

Maßnahme/Kontrolle hinzufügen:

Klicken Sie den jeweiligen Button, um eine Übersicht anzuzeigen. In dieser Übersicht finden Sie alle bestehenden Maßnahmen/Kontrollen, die Sie mit der Prüffrage verknüpfen können. Sie können mit dem "Plus" Button auch ganz neue Maßnahmen/Kontrollen erstellen und verknüpfen.

Beispiel Maßnahmenliste


Maßnahmen/Kontrollen
Bestehende Alle bestehenden Maßnahmen/Kontrollen des Managementsystems, gereiht nach ihrer Relevanz für die aktuelle Prüffrage. Die Sortierreihenfolge ist weiter unten beschrieben. Maßnahmen/Kontrollen können einzeln oder mit Mehrfachauswahl verknüpft werden. Maßnahmen/Kontrollen, die bereits mit der aktuellen Prüffrage verknüpft sind, scheinen nicht mehr in der Auswahl auf.
Checkboxen
Verknüpfte Standards/Normen Zeigt nur bestehende Maßnahmen/Kontrollen an, die über ihr Norm-Mapping mit denselben Standard-/Normkapiteln verknüpft sind wie die Prüffrage, sowie eventuell darüberliegenden Kapiteln.
Verwandte Standards/Normen Zeigt nur bestehende Maßnahmen/Kontrollen an, deren Norm-Mapping nicht dieselben Standard-/Normkapitel enthält wie die Prüffrage, aber solche, die auf die Kapitel der Prüffrage verweisen (eingehende und ausgehende Mappings zwischen Standards/Normen). Übergeordnete Kapitel werden hier nicht berücksichtigt.
Zuletzt verwendet Mit dieser Checkbox ändert man die Reihenfolge der Maßnahmen/Kontrollen wie folgt:
1. aus Vorlagen erstellte bestehende Maßnahmen/Kontrollen
2. bestehende Maßnahmen/Kontrollen, absteigend sortiert nach dem Datum ihrer letzten Zuweisung
Beziehungen
Diese Spalte erklärt anhand von Badges die Beziehungen der gelisteten Maßnahmen/Kontrollen. Erklärungen der einzelnden Badges sind in Tooltips dargestellt. Dazu mit der Maus über dem Badge hovern. In dieser Spalte kann man auch suchen, bspw. nach einem Standardkapitel, das in einem Badge genannt ist.
Blaue Ziffer Zeigt in wie vielen Überprüfungen die Maßnahme/Kontrolle mit Prüffragen oder Prüfergebnissen verknüpft ist.
Grüner Text Zeigt bei Maßnahmen/Kontrollen, die auf Basis von Vorlagen aus Wissensdatenbanken erstellt wurden, die Bezeichnung der Vorlage. Im Tooltip auf dem Badge findet man zusätzlich die Wissensdatenbank und deren Version.
Lila Text Zeigt auf welche Kapitel (Standard, Gliederung und Bezeichnung) eines Standards oder einer Norm eine Maßnahme/Kontrolle mappt.
Rosa Text Zeigt die weiterführenden, indirekten Mappings (Standard, Gliederung und Bezeichnung) einer Maßnahme/Kontrolle.
Sortierreihenfolge
Sie sehen bei freien Prüfergebnissen alle bestehenden Maßnahmen/Kontrollen nach ihrer Relevanz sortiert: jene, die bereits mehrfach mit Überprüfungen verknüpft wurden; jene, die auf ein Normkapitel der Prüffrage mappen; jene, die indirekt auf ein Normkapitel der Prüffrage mappen; alle weiteren Maßnahmen/Kontrollen des aktuellen Managementsystems in alphabetischer Reihenfolge.

Antworthistorie:

  • Handelt es sich um eine Neubewertung, wird angezeigt, wie dieses Prüfergebnis zuvor beantwortet wurde. Klickt man auf diese Beantwortung, öffnet sich ein Dialog der die Beantwortungshistorie zeigt.
Antworthistorie