Menü aufrufen
Toggle preferences menu
Persönliches Menü aufrufen
Nicht angemeldet
Ihre IP-Adresse wird öffentlich sichtbar sein, wenn Sie Änderungen vornehmen.

Prozesse: Unterschied zwischen den Versionen

Aus HITGuard User Guide
Faha (Diskussion | Beiträge)
Keine Bearbeitungszusammenfassung
Isan (Diskussion | Beiträge)
Keine Bearbeitungszusammenfassung
 
(26 dazwischenliegende Versionen von 4 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
Ressourcen sind Systeme, Personen, Gebäude oder andere Entitäten, welche für die Durchführung von Prozessen, oder für die Funktionalität einer Organisationseinheit benötigt werden. HITGuard bietet über die Strukturanalyse die Möglichkeit Ressourcenstrukturen aufzubauen und dessen Auswirkungen und Abhängigkeiten auf andere Systeme grafisch darzustellen.
<translate>
<!--T:1-->
Ein Prozess ist eine Reihe von verbundenen Aktivitäten, die Inputs in Outputs umwandeln. Ein Prozess kann gekapselt und Teil eines anderen Prozesses sein und/oder andere Prozesse enthalten bzw. diese anstoßen. Prozesse gehen oft über Abteilungs- und Betriebsgrenzen hinweg und gehören zur Ablauforganisation eines Betriebs. Diese Prozessstrukturen können in der Strukturanalyse dargestellt und analysiert werden.


<!--T:2-->
[[Datei:Prozesse Beispiel.PNG|left|thumb|900px|Beispiel: Darstellung der Prozesse in der Strukturanalyse im Risikomanagement]]<br clear=all>
[[Datei:Prozesse Beispiel.PNG|left|thumb|900px|Beispiel: Darstellung der Prozesse in der Strukturanalyse im Risikomanagement]]<br clear=all>


== <span id="create_resource"></span> Prozess erstellen/bearbeiten/löschen == <!--T:3-->


== <span id="create_resource"></span> Ressourcen erstellen / bearbeiten / löschen ==
<!--T:4-->
Unter "Administration → Prozesse" können Sie als Admin oder Experte die Prozesse verwalten.


Unter "Administration → Ressourcen" können Sie als Admin oder Experte die Ressourcen verwalten.
<!--T:5-->
[[Datei:Prozesse Übersicht.png|left|thumb|901px|Übersicht der Prozesse]]<br clear=all>


Um eine Ressource zu erstellen klicken sie auf den "Plus" Button.
<!--T:6-->
Um einen Prozess zu erstellen, klicken Sie auf den Button "Plus".


Um eine Ressource zu bearbeiten doppelklicken Sie auf die entsprechende Ressource.
<!--T:7-->
Um einen Prozess zu bearbeiten, doppelklicken Sie auf den entsprechenden Prozess.


[[Datei:Prozesse Übersicht.png|left|thumb|900px|Übersicht der Prozesse]]<br clear=all>
<!--T:8-->
[[Datei:Prozess bearbeiten.PNG|left|thumb|750px|Maske zum Bearbeiten und Erstellen eines Prozesses]]<br clear=all>


<!--T:9-->
'''Bezeichnung und Kürzel:'''
: Bezeichnung: Der Name des Prozesses.
: Kürzel: Abkürzung des Prozesses.


'''Bezeichnung:'''
<!--T:10-->
: Der Name der Ressource.
'''Beschreibung:''' Dient zur Beschreibung des Prozesses.


'''Beschreibung:'''
<!--T:11-->
: Dient zur Beschreibung der Ressource.
'''Teilprozess von:''' Existiert ein übergeordneter Prozess, wird dieser hier eingetragen.


'''Typ:'''
<!--T:12-->
: Ressourcen werden in Modellsegmente gegliedert. In den einzelnen Modellsegmenten können Ressourcen über Rssourcengruppen weiter strukturiert werden, wobei Ressourcen Gruppen wirklich nur der Struktur dienen und nicht für Bewertungen oder anderes verwendet werden können.
'''Typ:''' [https://de.wikipedia.org/wiki/Gesch%C3%A4ftsprozess Prozesse] können in Kernprozesse, unterstützende Prozesse und Managementprozesse unterteilt werden.
: Kernprozess: Der Kernprozess umfasst alle Tätigkeiten, die der Wertschöpfung des Unternehmens dienen. Er leitet sich aus der Kernkompetenz einer Organisation ab. (siehe [https://de.wikipedia.org/wiki/Kernprozess Wikipedia Kernprozesse])
: Managementprozess: Managementprozesse umfassen die Steuerung von Kernprozessen in Organisationen, mit dem Fokus auf die Strukturierung der organisatorischen Rollen und deren Aufgaben. (siehe [https://de.wikipedia.org/wiki/Managementprozess Wikipedia Managementprozesse])
: Unterstützungsprozess:  Unterstützungsprozesse sind betriebliche Prozesse, die den Kernprozess unterstützen, aber selbst keinen direkten Kundennutzen erzeugen. Typische unterstützende Prozesse sind beispielsweise Personalwesen (Personalprozess), Buchhaltung, Datenverarbeitung, Instandhaltung, Kantine. (siehe [https://de.wikipedia.org/wiki/Supportprozess Wikipedia Unterstützungsprozesse])


'''Gruppenfarbe:'''
<!--T:13-->
: Die Farbe mit der die Ressource in der Strukturanalyse umrandet wird.
'''Verantwortlicher:''' Der Benutzer, der inhaltlich für den Prozess verantwortlich ist.


'''Modellsegment:'''
<!--T:14-->
: Modellsegmente dienen zur allgemeinen Gruppierung der Strukturelemente. Sie werden von HITGuard vorgegeben und sind:
'''Risiken:''' Hier werden alle Risiken des Prozesses gelistet. Es ist nicht möglich hier Risiken zuzuweisen. Mehr zu Risiken finden Sie [[Special:MyLanguage/Risikobewertung|hier]].
:* Anwendungsebene
:* IT-Infrastruktur Ebene
:* Physische Sicherheit
:* Prozessebene


'''Verantwortlicher:'''
<!--T:15-->
: Der Benutzer welcher Inhaltlich für die Ressource verantwortlich ist.
'''Verarbeitungstätigkeit (nur im Datenschutz-Managementsystem sichtbar):'''
: Wird eine Verarbeitungstätigkeit erstellt, wird für diese automatisch ein Prozess angelegt sobald die Bearbeitung dieser abgeschlossen ist. (Standardfall) Normalerweise ist dieses Dropdown also leer, da hier nur Verarbeitungstätigkeiten angezeigt werden, die mit keinem Prozess verknüpft sind und ja für jede Verarbeitungstätigkeit automatisch ein Prozess erzeugt und verknüpft wird.
:Wurde allerdings vor Abschluss dieser Verarbeitungstätigkeit bereits ein Prozess für diese Verarbeitungstätigkeit erzeugt, kann optional der generierte Prozess für die Verarbeitungstätigkeit gelöscht oder die Verbindung zur Verarbeitungstätigkeit aufgehoben werden. Anschließend kann dadurch die Verarbeitungstätigkeit, die nun keinem Prozess mehr zugeordnet ist, über dieses Dropdown mit einem anderen Prozess in Verbindung gebracht werden.  


'''Sachbearbeiter:'''
<!--T:16-->
: Der Benutzer welcher auf Ressourcen-ebene (z.b IT-ebene oder physische Sicherheit) für diese Verantwortlich ist.
'''Prozess löschen:''' Zum Löschen in der Bearbeitungs-Maske klicken Sie auf den roten Mülleimer.


'''Reifegrad:'''
=== Abweichungen/Maßnahmen/Kontrollen === <!--T:17-->
:* Der Reifegrad mit dem die Ressource bewertet ist.


'''Knotenfarbe:'''
<!--T:18-->
: Die Hintergrundfarbe der Ressource.
Gleich wie bei Ressourcen. Mehr dazu [[Special:MyLanguage/Ressourcen#entity_mc|hier]].


'''Schutzbedarfsklasse:'''
</translate>
: Der Schutzbedarf der Ressource. Die Schutzbedarfsklassen können von Experten unter "Risikomanagement → Risikopolitik → Schutzbedarf" konfiguriert werden.
 
 
[[Datei:Prozess bearbeiten.PNG|left|thumb|900px|Maske zum bearbeiten / erstellen eines Prozess]]<br clear=all>
 
'''Datenkategorie löschen:'''
* Zum Löschen in der bearbeiten Maske auf den Roten Mülleimer klicken.

Aktuelle Version vom 1. April 2025, 07:25 Uhr

Ein Prozess ist eine Reihe von verbundenen Aktivitäten, die Inputs in Outputs umwandeln. Ein Prozess kann gekapselt und Teil eines anderen Prozesses sein und/oder andere Prozesse enthalten bzw. diese anstoßen. Prozesse gehen oft über Abteilungs- und Betriebsgrenzen hinweg und gehören zur Ablauforganisation eines Betriebs. Diese Prozessstrukturen können in der Strukturanalyse dargestellt und analysiert werden.

Beispiel: Darstellung der Prozesse in der Strukturanalyse im Risikomanagement


Prozess erstellen/bearbeiten/löschen

Unter "Administration → Prozesse" können Sie als Admin oder Experte die Prozesse verwalten.

Übersicht der Prozesse


Um einen Prozess zu erstellen, klicken Sie auf den Button "Plus".

Um einen Prozess zu bearbeiten, doppelklicken Sie auf den entsprechenden Prozess.

Maske zum Bearbeiten und Erstellen eines Prozesses


Bezeichnung und Kürzel:

Bezeichnung: Der Name des Prozesses.
Kürzel: Abkürzung des Prozesses.

Beschreibung: Dient zur Beschreibung des Prozesses.

Teilprozess von: Existiert ein übergeordneter Prozess, wird dieser hier eingetragen.

Typ: Prozesse können in Kernprozesse, unterstützende Prozesse und Managementprozesse unterteilt werden.

Kernprozess: Der Kernprozess umfasst alle Tätigkeiten, die der Wertschöpfung des Unternehmens dienen. Er leitet sich aus der Kernkompetenz einer Organisation ab. (siehe Wikipedia Kernprozesse)
Managementprozess: Managementprozesse umfassen die Steuerung von Kernprozessen in Organisationen, mit dem Fokus auf die Strukturierung der organisatorischen Rollen und deren Aufgaben. (siehe Wikipedia Managementprozesse)
Unterstützungsprozess: Unterstützungsprozesse sind betriebliche Prozesse, die den Kernprozess unterstützen, aber selbst keinen direkten Kundennutzen erzeugen. Typische unterstützende Prozesse sind beispielsweise Personalwesen (Personalprozess), Buchhaltung, Datenverarbeitung, Instandhaltung, Kantine. (siehe Wikipedia Unterstützungsprozesse)

Verantwortlicher: Der Benutzer, der inhaltlich für den Prozess verantwortlich ist.

Risiken: Hier werden alle Risiken des Prozesses gelistet. Es ist nicht möglich hier Risiken zuzuweisen. Mehr zu Risiken finden Sie hier.

Verarbeitungstätigkeit (nur im Datenschutz-Managementsystem sichtbar):

Wird eine Verarbeitungstätigkeit erstellt, wird für diese automatisch ein Prozess angelegt sobald die Bearbeitung dieser abgeschlossen ist. (Standardfall) Normalerweise ist dieses Dropdown also leer, da hier nur Verarbeitungstätigkeiten angezeigt werden, die mit keinem Prozess verknüpft sind und ja für jede Verarbeitungstätigkeit automatisch ein Prozess erzeugt und verknüpft wird.
Wurde allerdings vor Abschluss dieser Verarbeitungstätigkeit bereits ein Prozess für diese Verarbeitungstätigkeit erzeugt, kann optional der generierte Prozess für die Verarbeitungstätigkeit gelöscht oder die Verbindung zur Verarbeitungstätigkeit aufgehoben werden. Anschließend kann dadurch die Verarbeitungstätigkeit, die nun keinem Prozess mehr zugeordnet ist, über dieses Dropdown mit einem anderen Prozess in Verbindung gebracht werden.

Prozess löschen: Zum Löschen in der Bearbeitungs-Maske klicken Sie auf den roten Mülleimer.

Abweichungen/Maßnahmen/Kontrollen

Gleich wie bei Ressourcen. Mehr dazu hier.