Menü aufrufen
Toggle preferences menu
Persönliches Menü aufrufen
Nicht angemeldet
Ihre IP-Adresse wird öffentlich sichtbar sein, wenn Sie Änderungen vornehmen.

Hauptseite: Unterschied zwischen den Versionen

Aus HITGuard User Guide
Isan (Diskussion | Beiträge)
Keine Bearbeitungszusammenfassung
KoKl (Diskussion | Beiträge)
Keine Bearbeitungszusammenfassung
 
(201 dazwischenliegende Versionen von 4 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
<translate><!--T:40-->
<translate>  
<big><big>Willkommen in der Hilfe von HITGuard!</big></big>


<!--T:41-->
<!--T:106-->
HITGuard bietet Ihnen eine umfassende Unterstützung bei der Steuerung und Überwachung Ihrer Risiken und Compliance-Anforderungen. In der Menüführung von HITGuard finden Sie verschiedene Module, die Sie bei der Erfüllung Ihrer IT-Governance-, Risikomanagement- und Compliance-Anforderungen unterstützen.  
Willkommen in der Online-Hilfe der GRC-Software '''HITGuard'''. Diese Hilfe begleitet Sie bei der Steuerung und Überwachung Ihrer Risiken und Compliance-Anforderungen – verständlich für Einsteiger und nützlich für erfahrene Anwender.


<!--T:77-->
<!--T:107-->
Das Modul ''Risikomanagement'' hilft Ihnen bei der Identifizierung und Bewertung von Risiken und bietet Ihnen eine zentrale Plattform zur Verwaltung Ihrer Risikobewertungen. Das Modul ''Auditmanagement'' ermöglicht es Ihnen, interne und externe Audits durchzuführen, die Ergebnisse zu verfolgen und Berichte zu generieren. Das Modul ''Fallmanagement'' unterstützt Sie bei der Bearbeitung von Sicherheitsvorfällen und Verstößen gegen Richtlinien und Vorschriften. Das Modul ''Maßnahmen'' hilft Ihnen bei der Umsetzung von Maßnahmen, um Risiken und Sicherheitslücken zu beseitigen oder zu reduzieren. Im Modul ''Kontrollen'' können Sie Ihre Kontrollen und deren Wirksamkeit verwalten und bewerten. Das Modul ''Datenschutz'' unterstützt Sie bei der Einhaltung der Datenschutzvorschriften und -richtlinien. Im Modul ''Administration'' können Sie HITGuard konfigurieren und an Ihre spezifischen Anforderungen anpassen. Hier finden Sie auch Funktionen zur Verwaltung von Benutzerkonten, Rollen und Teams sowie zur Integration von HITGuard in bestehende Systeme und Prozesse.
<div class="cdx-message--warning cdx-message cdx-message--block"><div class="cdx-message__content">
'''Sie brauchen Unterstützung?''' Unser Support-Team hilft Ihnen gerne unter [mailto:support@togethersecure.at support@togethersecure.at] weiter.
</div></div>


<!--T:78-->
== Hilfe und Schnelleinstieg == <!--T:108-->
Diese Benutzerhilfe bietet Ihnen detaillierte Informationen darüber, wie Sie jedes dieser Module nutzen können. Wir haben diese Benutzerhilfe so gestaltet, dass sie für Einsteiger und erfahrene Benutzer gleichermaßen nützlich ist. Wenn Sie Fragen haben oder Hilfe benötigen, steht Ihnen unser Support-Team gerne zur Verfügung, um Ihnen weiterzuhelfen.


<!--T:79-->
<!--T:109-->
Wir hoffen, dass diese Benutzerhilfe Ihnen dabei hilft, HITGuard optimal zu nutzen. Vielen Dank, dass Sie sich für unsere Lösung entschieden haben!
Im Menüpunkt '''Hilfe''' finden Sie:
* '''Erste Schritte''' – die interaktive Einführung in die Oberfläche von HITGuard, die Sie auch beim ersten Mal anmelden begrüßt.
* '''Online-Hilfe''' – Die Online-Hilfe, auf der Sie sich gerade befinden.
* '''Seiten-Einführung''' – ist links unten ein Info-Symbol sichtbar, startet ein Klick eine kurze Einführung in die aktuelle Seite.


<!--T:81-->
<!--T:110-->
===<span id="modules"></span>  Module ===
Sie sind neu in HITGuard oder richten ein neues Modul ein? Hier finden Sie den passenden Einstieg:
Nachfolgend finden Sie die Hilfen zu den Menüpunkten der einzelnen Module:
* [[Special:MyLanguage/Was sind die ersten Schritte des Aufbaus eines Managementsystems in HITGuard?|Erste Schritte beim Aufbau eines Managementsystems]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Data Protector setzen?|Erste Schritte mit dem Datenschutzmodul]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Auditmanagement setzen?|Erste Schritte mit dem Auditmanagement]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Fallmanagement setzen?|Erste Schritte mit dem Fallmanagement]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Doku-Management setzen?|Erste Schritte mit dem Doku-Management]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem ESG Modul setzen?|Erste Schritte mit dem ESG-Modul]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Supplier Risk Management setzen?|Erste Schritte mit dem Supplier Risk Management]]
* [[Special:MyLanguage/Wie aktiviere ich die diversen Mailings, wenn ich mit meinen Einstiegstests fertig bin?|Mailings nach Abschluss der Einstiegstests aktivieren]]


<!--T:82-->
== Produktüberblick == <!--T:111-->
{{Card
|column=3
|count = 9


<!--T:14-->
<!--T:112-->
|title1=<span id="Sec_Ass"></span>Risikomanagement
HITGuard ist modular aufgebaut. Welche Menüpunkte Sie sehen, hängt von Ihren Berechtigungen und den aktivierten Features des jeweiligen Managementsystems ab. Das Modul "Meine Aufgaben" gibt es aber für <i>jeden</i> Benutzer. Wollen Sie mehr darüber erfahren, folgen Sie diesem Link:
{| class="wikitable"
!style="width:330px"| Hilfe für Meine Aufgaben
|-
|style="width:330px;" |
:*[[Special:MyLanguage/Meine_Aufgaben|Meine Aufgaben]]
|}
Nachfolgend finden Sie Erklärungen zu allen Menüpunkten der weiteren Module:


<!--T:37-->
=== Basismodule === <!--T:113-->
|text1=*[[Special:MyLanguage/Risikopolitik|Risikopolitik]]
*[[Special:MyLanguage/Strukturanalyse|Strukturanalyse]]
*[[Special:MyLanguage/Schutzbedarf|Schutzbedarf]]
*[[Special:MyLanguage/Schwachstellen|Schwachstellen]]
*[[Special:MyLanguage/Bedrohungen|Bedrohungen]]
*[[Special:MyLanguage/Risikobewertung|Risiken & Chancen]]
*[[Special:MyLanguage/Auswirkungen|Auswirkungen]]
*[[Special:MyLanguage/ESG_Themen|ESG Themen]]
*[[Special:MyLanguage/Risikobehandlung|Behandlung R&C]]
*[[Special:MyLanguage/Berichte für das Risikomanagement|Berichte]]
*[[Special:MyLanguage/Risikomanagement_Einstellungen|Einstellungen]]


<!--T:57-->
<!--T:114-->
|title2=<span id="aud_man"></span>Auditmanagement
Risikomanagement, Maßnahmen, Kontrollen, Stammdaten und die Administration sind in HITGuard immer verfügbar und bilden die Basis des Tools.


<!--T:58-->
<!--T:115-->
|text2=*[[Special:MyLanguage/Auditkalender|Auditkalender]]
{| class="wikitable"
*[[Special:MyLanguage/Auditplanung|Auditplanung]]
! Modul !! Beschreibung
*[[Special:MyLanguage/Auditdurchführung|Auditdurchführung]]
|-
*[[Special:MyLanguage/Auditbehandlung|Auditbehandlung]]
| '''Risikomanagement''' || Identifizierung und Bewertung von Risiken und Chancen auf einer zentralen Plattform für Bewertungen und Behandlungen. Die Risikopolitik ist frei konfigurierbar, verschiedene Workflows unterstützen Sie dabei. → [[Special:MyLanguage/Workflow Risiko Chance|Workflow Risiko/Chance]] · [[Special:MyLanguage/Meine Aufgaben Gefährdungslagen|Für Practitioner]]
*[[Special:MyLanguage/Externe_Auditoren|Externe Auditoren]]
|-
*[[Special:MyLanguage/Auditcluster|Auditcluster]]
| '''Maßnahmen''' || Umsetzung von Maßnahmen zur Beseitigung oder Reduktion von Risiken und Sicherheitslücken. Verfolgung über Fortschrittsmeldungen und Wirksamkeitsprüfung. → [[Special:MyLanguage/Workflow Maßnahme|Workflow Maßnahme]] · [[Special:MyLanguage/Maßnahmenstatus|Für Practitioner]]
*[[Special:MyLanguage/Funktionen|Funktionen]]
|-
*[[Special:MyLanguage/Berichte für das Auditmanagement|Berichte]]
| '''Kontrollen''' || Verwaltung und Bewertung von Kontrollen und deren Wirksamkeit. Kontrolldefinitionen erstellen und Durchführung tracken. → [[Special:MyLanguage/Workflow Kontrolle|Workflow Kontrolle]] · [[Special:MyLanguage/Kontrollen|Für Practitioner]]
*[[Special:MyLanguage/Auditmanagement_Einstellungen|Einstellungen]]
|-
| '''Stammdaten''' || Pflege von Unternehmensdaten, Ressourcen und Assets sowie Wissensdatenbanken, Fragebogenvorlagen und Standards.
|-
| '''Administration''' || Konfiguration und Anpassung von HITGuard an Ihre Anforderungen: Verwaltung von Benutzerkonten, Rollen und Teams sowie Integration in bestehende Systeme und Prozesse.
|}


<!--T:49-->
=== Add-ons === <!--T:116-->
|title3=<span id="case_man"></span>Fallmanagement


<!--T:51-->
<!--T:117-->
|text3=*[[Special:MyLanguage/Vorfall_melden| Vorfall melden]]
Diverse Erweiterungen decken zusätzliche Use Cases ab. Add-ons werden separat lizenziert und i. d. R. unter '''Administration › Managementsysteme''' für ein oder mehrere Managementsysteme aktiviert.
*[[Special:MyLanguage/Fristen|Fristen]]
*[[Special:MyLanguage/Meldungen|Meldungen]]
*[[Special:MyLanguage/Akten|Akten]]
*[[Special:MyLanguage/Berichte für das Fallmanagement|Berichte]]
*[[Special:MyLanguage/Fallmanagement-Einstellungen|Einstellungen]]
*[[Special:MyLanguage/Hinweisgebersystem|Hinweisgebersystem]]


<!--T:17-->
<!--T:118-->
|title4=<span id="Pro_Mon"></span>Maßnahmen
{| class="wikitable"
! Add-on !! Beschreibung
|-
| '''Datenschutz''' || Unterstützung bei der Einhaltung von Datenschutzvorschriften und -richtlinien. Aktiviert den Menüpunkt „Datenschutz“. → [[Special:MyLanguage/Workflow VT|Workflow VT]] · [[Special:MyLanguage/Meine Verarbeitungstätigkeiten#Verarbeitungstätigkeit bearbeiten/erstellen/updaten|Arbeiten mit VTs]]
|-
| '''Auditmanagement''' || Interne und externe Audits durchführen, Ergebnisse verfolgen und Berichte generieren. Aktiviert den Menüpunkt „Auditmanagement“.
|-
| '''Fallmanagement''' || Bearbeitung von Sicherheitsvorfällen und Verstößen gegen Richtlinien und Vorschriften. Aktiviert den Menüpunkt „Fallmanagement“. → [[Special:MyLanguage/Workflow Meldung|Workflow Meldung]] · [[Special:MyLanguage/Meine Aufgaben Meldungen|Meldungen erstellen]] · [[Special:MyLanguage/Hinweisgebersystem|Hinweisgebersystem]]
|-
| '''Doku-Management''' || Fasst Dokumentenlenkung, hochgeladene Anhänge und das Berichtsarchiv zusammen. Aktivierung über Ihren Ansprechpartner bei TogetherSecure. → [[Special:MyLanguage/Workflow Doku-Management|Workflow Doku-Management]] · [[Special:MyLanguage/Freigabeworkflow|Prüf- und Freigabeworkflow]]
|-
| '''ESG Management''' || Unterstützung bei der doppelten Wesentlichkeitsanalyse; erweitert das Risikomanagement um neue Menüpunkte. → [[Special:MyLanguage/ESG Management|Mehr zum ESG Management]]
|-
| '''Supplier Risk Management''' || Überprüfungen an Lieferanten versenden und diese in Ihre Auditabläufe einbinden; erweitert Administration und Überprüfungen. → [[Special:MyLanguage/Supplier Risk Management|Mehr zum Supplier Risk Management]]
|}
 
== Die HITGuard Oberfläche == <!--T:119-->
 
<!--T:120-->
[[Datei:Oberflächenbeschreibung2.png|thumb|center|600px|Die HITGuard Oberfläche (zum Vergrößern klicken)]]


<!--T:4-->
<!--T:121-->
|text4=*[[Special:MyLanguage/Aktuelle Maßnahmen|Aktuelle Maßnahmen]]
Links oben befindet sich der Profilbereich des angemeldeten Benutzers, darunter das Hauptmenü. Ein Klick auf das Profilbild öffnet die Seite [[Special:MyLanguage/Profil|Konto verwalten]], auf der Sie Ihre Daten, Ihr Profilbild und Ihr Passwort ändern können.
*[[Special:MyLanguage/Fortschrittsmeldungen|Fortschrittsmeldungen]]
*[[Special:MyLanguage/Historie|Historie]]
*[[Special:MyLanguage/Auswertungen|Auswertungen]]
*[[Special:MyLanguage/Berichte für Maßnahmen| Berichte]]
*[[Einstellungen|Einstellungen]]


<!--T:19-->
<!--T:122-->
|title5=<span id="Pro_Mon_con"></span>Kontrollen
Die markierten Bereiche im Bild zeigen:


<!--T:21-->
<!--T:123-->
|text5=*[[Special:MyLanguage/Kontrolldefinitionen|Kontrolldefinitionen]]
# '''Intro für die aktuelle Seite''' – startet die interaktive Einführung, sofern vorhanden.
*[[Special:MyLanguage/Berichte für Kontrollen| Berichte]]
# '''Menü ein-/aufklappen''' – blendet das Navigationsmenü ein oder aus.
# '''Managementsystem wechseln''' – wechselt zwischen Managementsystemen (nur sichtbar bei Berechtigung für mehrere Systeme; nicht für Practitioner).
# '''Aktuelle Managementaufgaben, Administration, Barrierefreiheit, Sprache, Abmelden:'''
#* Brief-Symbol → [[#Aktuelle Managementaufgaben (das Briefchen)|Aktuelle Managementaufgaben]]
#* Zahnrad-Symbol → [[#Menüreferenz nach Modul|Administration]] für zentrale Grundfunktionen
#* Personen-Symbol → [[Special:MyLanguage/Barrierefreiheit|Barrierefreiheit]] konfigurieren
#* Flagge → zwischen Deutsch und Englisch wechseln
#* Abmelden → ausloggen


<!--T:22-->
=== Hauptmenü === <!--T:124-->
|title6=<span id="Da_Pro"></span>Datenschutz


<!--T:24-->
<!--T:125-->
|text6=*[[Special:MyLanguage/Verarbeitungsregister|Verarbeitungsregister]]
Das Menü beginnt mit den persönlichen Einträgen '''Meine Aufgaben''' und '''Meine Dashboards''', gefolgt von den Modul-Menüpunkten (nur für berechtigte Module sichtbar) und schließt mit dem Punkt '''Hilfe''' ab.
*[[Special:MyLanguage/Datenschutz-Folgenabschätzung|DSFA]]
*[[Special:MyLanguage/Externe|Externe]]
*[[Special:MyLanguage/TOMs|TOMs]]
*[[Special:MyLanguage/Betroffenenkategorien|Betroffenenkategorien]]
*[[Special:MyLanguage/Berichte für den Datenschutz|Berichte]]


<!--T:93-->
==== Meine Aufgaben ==== <!--T:126-->
|title7=<span></span>Doku-Management


<!--T:94-->
<!--T:127-->
|text7=*[[Special:MyLanguage/Dokumentenmanagement|Dokumente]]
[[Datei:Meine Aufgaben Badges2.png|thumb|right|Meine Aufgaben]] Hier finden Sie alle Aufgaben, die Sie in Ihrer Rolle als Practitioner zu erledigen haben. Ein Klick öffnet das [[Special:MyLanguage/Dashboard|Aufgaben-Dashboard]] mit einer Zusammenfassung aller offenen Aufgaben; ein Untermenü gliedert die Aufgaben nach Typ (inkl. bereits erledigter).
*[[<tvar|A_doc>Special:MyLanguage/Dokumente</>|Hochgeladene Anhänge]]
*[[<tvar|A_report>Special:MyLanguage/Berichtsarchiv</>|Berichtsarchiv]]


<!--T:25-->
<!--T:128-->
|title8=<span id="administration"></span>Administration 1
* '''Orange Badges''' zeigen, wie viele Aufgaben Sie selbst zu bearbeiten haben (z. B. angeforderte ((Special:MyLanguage/Fortschrittsmeldungen|Fortschrittsmeldungen]] oder zu überprüfende VTs).
* '''Blaue Badges''' zeigen Aufgaben, für die Sie mitverantwortlich sind, die aber jemand anderes bearbeitet (z. B. [[Special:MyLanguage/Kontrolldefinitionen|Kontrollen]], bei denen Ihre Umsetzung noch geprüft wird).


<!--T:26-->
<!--T:129-->
|text8=*[[<tvar|A_users>Special:MyLanguage/Benutzer und Benutzerrollen</>|Benutzer und Benutzerrollen]]
Status der Elemente je Menüpunkt: [[Special:MyLanguage/Maßnahmenstatus|Maßnahmen]] · [[Special:MyLanguage/Kontrollen|Kontrollen]] · [[Special:MyLanguage/Überprüfungen|Überprüfungen]] · [[Special:MyLanguage/Meine Verarbeitungstätigkeiten|VTs]] · [[Special:MyLanguage/Meine Aufgaben Gefährdungslagen|Risiken & Chancen]] · [[Special:MyLanguage/Meine Aufgaben Meldungen|Meldungen]]
*[[<tvar|A_teams>Special:MyLanguage/Teams</>|Teams]]
<br clear="all">
*[[<tvar|A_options>Special:MyLanguage/Globale Einstellungen</>|Globale Einstellungen]]
*[[<tvar|A_manSys>Special:MyLanguage/Managementsysteme</>|Managementsysteme]]
*[[<tvar|A_orgUnits>Special:MyLanguage/OrgEh - Organisationseinheiten</>|OrgEhs - Organisationseinheiten]]
*[[Special:MyLanguage/Ressourcen|Ressourcen]]
*[[<tvar|A_datacategories>Special:MyLanguage/Datenkategorien</>|Datenkategorien]]
*[[<tvar|A_processes>Special:MyLanguage/Prozesse</>|Prozesse]]


<!--T:80-->
==== Meine Dashboards ==== <!--T:130-->
|title9=<span></span>Administration 2


<!--T:27-->
<!--T:131-->
|text9=*[[Special:MyLanguage/Wissensdatenbanken|Wissensdatenbanken]]
[[Datei:Rn233 DB KPI-Report hinzufügen.png|thumb|right|Dashboard mit KPIs und Berichten]] Dashboards geben anhand von Key-Performance-Indikatoren (KPIs) einen Überblick über die Managementsysteme und stellen Berichte für das Reporting bereit. Standardmäßig gibt es je ein Dashboard für KPIs aus Risikomanagement, Maßnahmen und Kontrollen; Die Add-ons Datenschutz-, Fall- und Auditmanagement haben zusätzlich je ein Dashboard. Sie sehen immer nur Dashboards, KPIs und Berichte, für die Ihr Benutzer berechtigt ist.
*[[<tvar|A_standards_norms>Special:MyLanguage/Standards und Normen</>|Standards und Normen]]
*[[<tvar|A_doc>Special:MyLanguage/Dokumente</>|Hochgeladene Anhänge]]
*[[<tvar|A_report>Special:MyLanguage/Berichtsarchiv</>|Berichtsarchiv]]
*[[<tvar|A_textblock>Special:MyLanguage/Textbausteine</>|Textbausteine]]
*[[<tvar|A_dataimp>Special:MyLanguage/Datenimport</>|Datenimport]]
*[[<tvar|A_licenses>Special:MyLanguage/Lizenzierung</>|Lizenzierung]]
<!----*[[<tvar|A_moduls>Special:MyLanguage/Module</>|Module]]--->
*[[<tvar|A_jobs>Special:MyLanguage/Jobs</>|Jobs]]
}}


== Oberflächenbeschreibung == <!--T:73-->
<!--T:132-->
'''Berechtigungen:''' Für den Zugriff auf ein Dashboard bzw. dessen KPIs und Berichte ist die Rolle „Expert“, „Professional“ oder „Beobachter“ im jeweiligen Modul erforderlich (z. B. mindestens „Professional“ im Risikomanagement für das Risikomanagement-Dashboard).


<!--T:83-->
<!--T:133-->
[[Datei:Oberflächenbeschreibung2.png|right|700px|Klicken um zu vergrößern]]
'''Eigene Dashboards:''' Sie können weitere Dashboards erstellen. Mit HITGuard ausgelieferte Standarddashboards sind mit einem Werkzeug-Icon gekennzeichnet; sie lassen sich bearbeiten und in den Originalzustand zurücksetzen, aber nicht löschen. Selbst erstellte Dashboards können als „Privat“ (nur für Sie) oder offen (für alle berechtigten Mitglieder) konfiguriert werden oder auch gelöscht werden.


<!--T:74-->
<!--T:134-->
Der Screenshot gibt Auskunft über verschiedene Bereiche der Oberfläche von HITGuard. In der linken oberen Ecke finden Sie den Profilbereich des angemeldeten Benutzers und darunter das Hauptmenü. Ein Klick auf das Profilbild wechselt auf die [[<tvar|A_profil>Special:MyLanguage/Profil</>|Konto verwalten]] Seite. Dort kann ein Benutzer seine Daten überarbeiten, das Profilbild aktualisieren oder das Passwort ändern.
[[Datei:DB Favoriten Markierung.png|thumb|right|Dashboard als Favorit markieren]]'''Favorit:''' Über den Stern neben der Dashboard-Konfiguration markieren Sie je Managementsystem ein Dashboard als Favorit – es wird zuerst gereiht und nach der Anmeldung angezeigt.


<!--T:84-->
<!--T:135-->
Die markierten Bereiche im Bild zeigen:
Weiterführend: [[Special:MyLanguage/Dashboards|Dashboards erstellen/bearbeiten]] · [[Special:MyLanguage/Risikomanagement Dashboard|Risikomanagement]] · [[Special:MyLanguage/ESG Dashboard|ESG]] · [[Special:MyLanguage/Maßnahmen Dashboard|Maßnahmen]] · [[Special:MyLanguage/Kontrollen Dashboard|Kontrollen]] · [[Special:MyLanguage/Datenschutz Dashboard|Datenschutz]] · [[Special:MyLanguage/Fallmanagement Dashboard|Fallmanagement]] · [[Special:MyLanguage/Auditmanagement Dashboard|Auditmanagement]]


<!--T:85-->
<!--T:136-->
# Intro für die aktuelle Seite: Verfügt die aktuelle Seite über eine interaktive Einführung, kann diese über dieses Icon gestartet werden.
'''Berichte auf Dashboards''' entsprechen inhaltlich den Berichten der jeweiligen Menüpunkte (Erklärungen siehe dort) und bieten zusätzlich:
# Menü einklappen/aufklappen: Durch diesen Button kann das Navigationsmenü eingeklappt beziehungsweise wieder aufgeklappt werden.
# Managementsystem wechseln: Ist der Benutzer für mehrere Managementsysteme berechtigt, kann hier zwischen den Managementsystemen gewechselt werden. Diese Option wird nicht angezeigt, wenn Sie Practitioner oder nur einem Managementsystem zugewiesen sind.
# Aktuelle Managementaufgaben, Abmelden und Sprache wechseln.
#* Über den Brief bekommen Sie Informationen zu den [[#cur_man_act|Aktuellen Managementaufgaben]].
#* Durch Abmelden werden sie ausgeloggt.
#* Die Flagge kann verwendet werden um zwischen Deutsch und Englisch zu wechseln.


=== Hauptmenü === <!--T:9-->
<!--T:137-->
* '''Mehrere Versionen vorbereiten:''' Über den „Filter“-Button lassen sich verschiedene Konfigurationen eines Berichts speichern – z. B. ein „Risikobericht – Details“ mit Maßnahmen- und Kontrolldetails für Risk Owner und ein knapper „Vorstandsbericht Risiken“ für den Vorstand.
* '''Als Standard-Berichtseinstellung festlegen:''' Auf nicht-privaten Dashboards können Experts und Professionals je Berichtstyp eine Konfiguration als Standard setzen. Dieser wird in Übersichtslisten automatisch verwendet (z. B. unter ''Risikomanagement › Risikobewertung''), bleibt auf der Berichtsseite selbst aber individuell anpassbar. Bereits individuell gesetzte Einstellungen werden vom Standard nicht überschrieben. Der Standardbericht ist am Dashboard mit einem Stern am Bericht-Icon gekennzeichnet.


<!--T:10-->
==== KI-Features ==== <!--T:138-->
Das Menü beginnt mit den "persönlichen" Menüpunkten [[#my_act|Meine Aufgaben]] und [[#my_dashboards|Meine Dashboards]]. Darauf folgen die Menüpunkte der einzelnen Module von HITGuard. Der Benutzer sieht dabei nur Module für die er auch berechtigt ist. An die Menüpunkte der Module schließt der Menüpunkt [[#hilfe|Hilfe]] an.


==== <span id="my_act"></span> Meine Aufgaben==== <!--T:11-->
<!--T:139-->
[[Datei:SternchenbuttonKI.png|thumb|right|KI-Funktionen über den „Sternchen“-Button]]In HTML-editierbaren Feldern (Felder mit Textformatierung) finden Sie einen „Sternchen“-Button, über den Sie KI-Funktionen aufrufen. Damit können Sie Texte:


<!--T:60-->
<!--T:140-->
[[Datei:Meine Aufgaben Badges2.png|right|frameless|Meine Aufgaben]]
* zusammenfassen
* korrekturlesen
* erweitern
* kürzen
* im Stil ändern
* im Ton ändern
* zwischen Deutsch und Englisch übersetzen


<!--T:59-->
<!--T:141-->
Unter "Meine Aufgaben" finden Sie die Aufgaben, die Sie in Ihrer Rolle als Practitioner zu erledigen haben. Das Menü auf der linken Seite zeigt Ihnen auf einen Blick, welche Aufgaben für Sie anstehen (orange Badge mit Zahl). In diesem Menü sind alle Punkte verfügbar, die in mindestens einem Managementsystem aktiviert sind.
Über eigene Prompts können Sie der KI zudem Fragen stellen und eigene Texte generieren. Eine Besonderheit gibt es in der '''Abweichungsanalyse''' und im '''Prüfergebnis''': Dort lassen sich die KI-Funktionen auch im nicht-HTML-editierbaren Feld der Begründung nutzen.


=== Aktuelle Managementaufgaben (das Briefchen) === <!--T:142-->


<!--T:13-->
<!--T:143-->
Ein Klick auf das ''Meine Aufgaben'' Menü öffnet das [[Special:MyLanguage/Dashboard|Aufgaben Dashboard]]. Hier finden Sie eine Zusammenfassung aller Aufgaben die auf Ihre Bearbeitung warten. Zusätzlich öffnet sich bei Klick auf ''Meine Aufgaben'' ein Untermenü über das Sie die Aufgaben nach deren Typ einsehen können. Dort finden Sie auch die bereits erledigten Aufgaben.
[[Datei:Management Briefchen.png|thumb|right|Management-Aufgaben]] Der Brief rechts oben informiert Professionals und Experts über Aufgaben, die fertig gemeldet wurden und auf Abschluss/Überprüfung warten. Ein Klick auf den Brief öffnet die Liste, die ihnen diese Aufgaben und abgelaufene Analysezeiträume angezeigt. Die Liste zeigt aber nur die Aufgaben aus dem '''aktuelle Managementsystem'''. Aufgaben erscheinen nur Benutzern, die zur Bearbeitung berechtigt sind (z. B. beantwortete Verarbeitungstätigkeiten nur Usern mit Professional-/Expertenrechten im Datenschutz).


<!--T:86-->
<!--T:144-->
{| class="wikitable" style="border-style: solid; border-width: 0px 0px 0px 0px"
{| class="wikitable"
!
! Sektion !! Beschreibung
|-
|-
!Menüpunkte:
| Fortschrittsmeldungen || Beantwortete Fortschrittsmeldungen zu [[Special:MyLanguage/Maßnahmen|Maßnahmen]].
|[[Special:MyLanguage/Maßnahmenstatus|Maßnahmen]]
|-
|[[Special:MyLanguage/Kontrollen|Kontrollen]]
| Risiken || [[Special:MyLanguage/Risikobewertung|Risiken]], die neu eingereicht oder retourniert wurden.
|[[Special:MyLanguage/Überprüfungen|Überprüfungen]]
|-
|[[Special:MyLanguage/Meine Verarbeitungstätigkeiten|VTs]]
| Schutzbedarfsanalysen || Beantwortete [[Special:MyLanguage/Schutzbedarf|Schutzbedarfsanalyse]].
|[[Special:MyLanguage/Meine_Aufgaben_Gefährdungslagen|Risiken & Chancen]]
|-
|[[Special:MyLanguage/Meine_Aufgaben_Meldungen|Meldungen]]
| Schwachstellenanalysen || Beantwortete [[Special:MyLanguage/Schwachstellen|Schwachstellenanalysen]].
|-
| Mir zugewiesene Meldungen || Offene, Ihnen zugewiesene [[Special:MyLanguage/Meldungen|Meldungen]].
|-
| Nicht zugewiesene Meldungen || Noch keinem User zugewiesene Meldungen. Bei hinterlegtem Betreuungsteam nur für Teammitglieder sichtbar.
|-
| Verarbeitungstätigkeiten || Beantwortete [[Special:MyLanguage/Verarbeitungstätigkeit|Verarbeitungstätigkeiten]].
|}
|}


==== <span id="my_dashboards"></span> Meine Dashboards ==== <!--T:87-->
== HITGuard Menü-Überblick == <!--T:145-->
 
<!--T:61-->
[[Datei:Rn233 DB KPI-Report hinzufügen.png|right|frameless|300px]]
Dashboards dienen dazu, anhand von Key-Performance-Indikatoren (KPIs) einen Überblick über die Managementsysteme zu erhalten und sich Berichte bereitzulegen, die man für das Reporting benötigt. Es gibt standardmäßig für jedes Managementsystem ein Dashboard mit KPIs des Risikomanagements, der Maßnahmen und der Kontrollen. Datenschutzmanagementsysteme haben zusätzlich ein dediziertes Datenschutz Dashboard, Fallmanagementsysteme ein Fallmanagement Dashboard und Auditmanagementsysteme ein Auditmanagement Dashboard. Es werden aber nur Dashboards, KPIs und Berichte angezeigt, für die der User berechtigt ist.
 
<!--T:62-->
Damit ein User auf ein Dashboard bzw. die KPIs und Berichte des Bereichs zugreifen kann, benötigt er die Rolle "Expert", "Professional" oder "Beobachter" in dem jeweiligen Modul. Um das Risikomanagement Dashboard zu sehen, wird also mindestens die Rolle "Professional" im Risikomanagement benötigt.


<!--T:63-->
<!--T:146-->
Es können auch weitere Dashboards erstellt und konfiguriert werden. Dabei besteht die Möglichkeit, diese nur für sich zugreifbar zu machen, indem sie als "Privat" gekennzeichnet werden. Dashboards, die nicht als "Privat" gekennzeichnet werden, sind für alle berechtigten Mitglieder des Managementsystems sichtbar. Standarddashboards, also standardmäßig mit HITGuard ausgelieferte Dashboards, können bearbeitet und auch in ihren Originalzustand zurückversetzt, aber nicht gelöscht werden. Sie sind mit einem "Werkzeug" Icon als herstellerspezifische Dashboards gekennzeichnet. Selbst erstellte Dashboards können gelöscht werden.
Nachfolgend alle Menüpunkte der einzelnen Module. Sichtbar sind jeweils nur Module und Punkte, für die Sie berechtigt sind und die im Managementsystem aktiviert wurden.


<!--T:65-->
<!--T:147-->
[[Datei:DB Favoriten Markierung.png|right|frameless|380px]]
<div class="hg-module-grid" style="display:flex; flex-wrap:wrap; gap:1em; margin-top:1em;">


<!--T:64-->
<!--T:148-->
User können in jedem Managementsystem ein Dashboard als Favorit markieren. Dieses Dashboard wird dadurch für den User als erstes gereiht und angezeigt wenn sich der User anmeldet. Zum Markieren den Stern neben der Dashboard Konfiguration klicken.
<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Risikomanagement</div>
* [[Special:MyLanguage/Strukturanalyse|Strukturanalyse]]
* [[Special:MyLanguage/Schutzbedarf|Schutzbedarf]]
* [[Special:MyLanguage/Schwachstellen|Schwachstellen]]
* [[Special:MyLanguage/Bedrohungen|Bedrohungen]]
* [[Special:MyLanguage/Risikobewertung|Risiken & Chancen]]
* [[Special:MyLanguage/Auswirkungen|Auswirkungen]]
* [[Special:MyLanguage/ESG Themen|Handlungsfelder]]
* [[Special:MyLanguage/Risikobehandlung|Behandlung R&C]]
* [[Special:MyLanguage/Berichte für das Risikomanagement|Berichte]]
* [[Special:MyLanguage/Risikomanagement Einstellungen|Einstellungen]]
</div>


<!--T:48-->
<!--T:149-->
Wie man Dashboards erstellt und bearbeitet sowie Informationen zu den KPIs finden Sie hier:
<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
{| class="wikitable" style="border-style: solid; border-width: 0px 0px 0px 0px"
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Auditmanagement</div>
!
* [[Special:MyLanguage/Auditkalender|Auditkalender]]
|-
* [[Special:MyLanguage/Auditplanung|Auditplanung]]
!Sektionen:
* [[Special:MyLanguage/Auditdurchführung|Auditdurchführung]]
|[[Special:MyLanguage/Dashboards|Dashboards erstellen/bearbeiten]]
* [[Special:MyLanguage/Auditbehandlung|Auditbehandlung]]
|[[Special:MyLanguage/Risikomanagement_Dashboard|Risikomanagement]]
* [[Special:MyLanguage/Externe Auditoren|Externe Auditoren]]
|[[Special:MyLanguage/ESG_Dashboard|ESG]]
* [[Special:MyLanguage/Auditcluster|Auditcluster]]
|[[Special:MyLanguage/Maßnahmen_Dashboard|Maßnahmen]]
* [[Special:MyLanguage/Funktionen|Funktionen]]
|[[Special:MyLanguage/Kontrollen_Dashboard|Kontrollen]]
* [[Special:MyLanguage/Berichte für das Auditmanagement|Berichte]]
|[[Special:MyLanguage/Datenschutz_Dashboard|Datenschutz]]
* [[Special:MyLanguage/Auditmanagement Einstellungen|Einstellungen]]
|[[Special:MyLanguage/Fallmanagement_Dashboard|Fallmanagement]]
</div>
|[[Special:MyLanguage/Auditmanagement_Dashboard|Auditmanagement]]
|}


<!--T:92-->
<!--T:150-->
Die Berichte, die man auf Dashboards erstellen kann entsprechen inhaltlich und bezüglich ihrer Berichtsoptionen den Berichten, die man im jeweiligen Menüpunkt findet. Die Erklärungen dazu finden sich auf den jeweiligen Hilfeseiten der Berichte je Menüpunkt.<p>
<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
Berichte auf Dashboards bieten folgende zusätzliche Funktionen:
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Fallmanagement</div>
*Mehrere Versionen eines Berichts vorbereiten: Wie KPIs können auch Berichte mehrfach auf einem Dashboard hinzugefügt werden. Über den "Filter" Button haben Sie die Möglichkeit, verschiedene Konfigurationen der Berichtsoptionen zu speichern, damit Sie dann auf Knopfdruck verschiedene Ausführungen eines Berichts zur Verfügung haben.
* [[Special:MyLanguage/Vorfall melden|Vorfall melden]]
:<u>Beispiel</u>: Ein Risikobericht mit Maßnahmen- und Kontrolldetails, genannt "Risikobericht - Details", der Übersicht der Abweichungen des Risikos und seiner zeitlichen Entwicklung, damit Risk Owner periodisch einen genauen Status ihrer Risiken ablegen können. Und ein Risikobericht für den Vorstand, genannt "Vorstandsbericht Risiken", der nur grobe Übersichten der offenen Maßnahmen und aktiven Kontrollen beinhaltet, damit man sich ein Bild über die aktuellen Tätigkeiten zur Risikobehandlung machen kann.
* [[Special:MyLanguage/Fristen|Fristen]]
*Als Standard-Berichtseinstellung festlegen: Auf nicht-privaten Dashboards können Experts und Professionals die Konfiguration der Optionen zu je einem Bericht eines Berichtstyps (z.B. ein Risikobericht oder ein Brutto-Netto-Risikobericht) als Standard-Berichtseinstellung festzulegen. Dadurch wird der Bericht in Übersichtslisten automatisch in der hier hinterlegten Konfiguration erstellt (z.B. unter Risikomanagement → Risikobewertung, wo es generell keine Berichtsoptionen gibt). Auf der Berichtsseite selbst (z.B. unter Risikomanagement → Berichte → Risiken → Allgemein) wird der Bericht ebenfalls in dieser Standardkonfiguration erstellt, kann aber von Usern individuell angepasst werden. Der als Standard markierte Bericht ist am Dashboard mit einem Stern am Bericht Icon gekennzeichnet.
* [[Special:MyLanguage/Meldungen|Meldungen]]
:<u>Beispiel</u>: User A konfiguriert einen Risikobericht am Dashboard und setzt die Einstellungen als Standard. User B erstellt einen Risikobericht aus der Übersicht unter Risikomanagement → Risikobewertung und der Inhalt entspricht dem gesetzten Standard. User C hat sich bereits auf der Seite Risikomanagement → Berichte → Risiken → Allgemein die Einstellungen so konfiguriert, wie er sie immer verwenden möchte. Seine individuellen Einstellungen werden vom Standard nicht überschrieben. User D verwendet die Seite Risikomanagement → Berichte → Risiken → Allgemein zum ersten Mal und sieht, dass die Berichtsoptionen so gesetzt sind, wie sie der von User A konfigurierte Standard definiert.
* [[Special:MyLanguage/Akten|Akten]]
* [[Special:MyLanguage/Berichte für das Fallmanagement|Berichte]]
* [[Special:MyLanguage/Fallmanagement-Einstellungen|Einstellungen]]
* [[Special:MyLanguage/Hinweisgebersystem|Hinweisgebersystem]]
</div>


<!--T:91-->
<!--T:151-->
====Modulmenüeinträge ====
<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
Direkt nach den Dashboard Menüeinträgen schließen die [[#modules|modulbezogenen Menüeinträge]] an. Welche Module hier angezeigt werden hängt einerseits von den Berechtigungen des Benutzers und andererseits von den aktivierten Features des Managementsystems ab.
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Maßnahmen</div>
* [[Special:MyLanguage/Aktuelle Maßnahmen|Aktuelle Maßnahmen]]
* [[Special:MyLanguage/Fortschrittsmeldungen|Fortschrittsmeldungen]]
* [[Special:MyLanguage/Historie|Historie]]
* [[Special:MyLanguage/Auswertungen|Auswertungen]]
* [[Special:MyLanguage/Berichte für Maßnahmen|Berichte]]
* [[Einstellungen]]
</div>


==== <span id="hilfe"></span>Hilfe==== <!--T:52-->
<!--T:152-->
<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Kontrollen</div>
* [[Special:MyLanguage/Kontrolldefinitionen|Kontrolldefinitionen]]
* [[Special:MyLanguage/Berichte für Kontrollen|Berichte]]
</div>


<!--T:54-->
<!--T:153-->
Unter diesem Menüpunkt finden Sie die Einführung "Erste Schritte", welche Ihnen die Oberfläche von HITGuard näher bringt.
<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Datenschutz</div>
* [[Special:MyLanguage/Verarbeitungsregister|Verarbeitungsregister]]
* [[Special:MyLanguage/Datenschutz-Folgenabschätzung|DSFA]]
* [[Special:MyLanguage/Externe|Externe]]
* [[Special:MyLanguage/TOMs|TOMs]]
* [[Special:MyLanguage/Betroffenenkategorien|Betroffenenkategorien]]
* [[Special:MyLanguage/Berichte für den Datenschutz|Berichte]]
* [[Special:MyLanguage/Datenschutz Einstellungen|Einstellungen]]
</div>


<!--T:55-->
<!--T:154-->
Unter dem Menüpunkt "Online-Hilfe" ist diese Hilfe direkt in HITGuard integriert.
<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Doku-Management</div>
* [[Special:MyLanguage/Dokumentenmanagement|Dokumente]]
* [[Special:MyLanguage/Dokumente|Hochgeladene Anhänge]]
* [[Special:MyLanguage/Berichtsarchiv|Berichtsarchiv]]
</div>


<!--T:56-->
<!--T:155-->
Ist in der linken unteren Ecke ein Info-Symbol zu sehen, dann kann dies angeklickt werden, um eine kurze Einführung in die aktuelle Seite zu starten.
<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Stammdaten</div>
* [[Special:MyLanguage/OrgEh - Organisationseinheiten|Organisationseinheiten]]
* [[Special:MyLanguage/Ressourcen|Ressourcen]]
* [[Special:MyLanguage/Datenkategorien|Datenkategorien]]
* [[Special:MyLanguage/Prozesse|Prozesse]]
* [[Special:MyLanguage/Lieferanten|Lieferanten]]
* [[Special:MyLanguage/Standards und Normen|Standards und Normen]]
* [[Special:MyLanguage/Wissensdatenbanken|Wissensdatenbanken]]
* [[Special:MyLanguage/Dokumente|Hochgeladene Anhänge]]
* [[Special:MyLanguage/Berichtsarchiv|Berichtsarchiv]]
</div>


===<span id="cur_man_act"></span> Aktuelle Managementaufgaben === <!--T:89-->
<!--T:156-->
<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Administration (rechts oben)</div>
* [[Special:MyLanguage/Benutzer und Benutzerrollen|Benutzer und Benutzerrollen]]
* [[Special:MyLanguage/Teams|Teams]]
* [[Special:MyLanguage/Managementsysteme|Managementsysteme]]
* [[Special:MyLanguage/Globale Einstellungen|Globale Einstellungen]]
* [[Special:MyLanguage/Risikopolitik|Risikopolitik]]
* [[Special:MyLanguage/KI-Promptverwaltung|KI-Promptverwaltung]]
* [[Special:MyLanguage/Textbausteine|Textbausteine]]
* [[Special:MyLanguage/Datenimport|Datenimport]]
* [[Special:MyLanguage/Lizenzierung|Lizenzierung]]
* [[Special:MyLanguage/Jobs|Jobs]]
</div>


<!--T:69-->
<!--T:157-->
[[Datei:Management Briefchen.png|right|thumb|500px|Management Aufgaben]]
</div>


<!--T:67-->
== Anleitungen & Nachschlagewerke == <!--T:158-->
Der Brief in der rechten oberen Ecke informiert Professionals und Experts über Aufgaben, die fertig gemeldet wurden und auf Abschluss/Überprüfung warten. Ein Klick auf den Brief öffnet die Aufgabenliste wie im Bild dargestellt. Die Aufgaben beziehen sich dabei immer nur auf das ''aktuelle Managementsystem''. Es wird auch darauf hingewiesen, wenn der aktuelle Analysezeitraum abgelaufen ist.


<!--T:68-->
=== FAQ & Glossar === <!--T:159-->
Außerdem werden die Aufgaben nur Benutzern angezeigt, die auch berechtigt sind, diese zu bearbeiten. Zum Beispiel werden beantwortete Verarbeitungstätigkeiten nur Usern angezeigt, die im Datenschutz Professional- oder Expertenrechte besitzen und aktuell im Datenschutzmanagementsystem sind.
<br clear="all"/>


<!--T:70-->
<!--T:160-->
Die Aufgaben werden in folgende Sektionen unterteilt:
* [[Special:MyLanguage/FAQ|FAQ]]
* [[Special:MyLanguage/Glossar|Glossar]]


<!--T:71-->
=== Arbeiten mit HITGuard === <!--T:161-->
{| class="wikitable"
!Sektion
!Beschreibung
|-
!Fortschrittsmeldungen
|Fortschrittsmeldungen zu Maßnahmen, die beantwortet wurden.
|-
!Risiken
|Risiken, die neu eingereicht oder retourniert wurden.
|-
!Schutzbedarfsanalysen
|Schutzbedarfsanalysen, die beantwortet wurden.
|-
!Schwachstellenanalysen
|Schwachstellenanalysen, die beantwortet wurden.
|-
!Mir zugewiesene Meldungen
|Offene Meldungen, die Ihnen zugewiesen sind. Geschlossene und beantwortete Meldungen werden nicht angezeigt.
|-
!Nicht zugewiesene Meldungen
|Meldungen, denen noch keinem User zugewiesen wurden. Ist ein Betreuungsteam hinterlegt, werden diese nur den Teammitgliedern angezeigt.
|-
!Verarbeitungstätigkeiten
|Verarbeitungstätigkeiten, die beantwortet wurden.
|-
|}


== <span id="User_Guides"></span>Benutzer Anleitungen == <!--T:28-->  
<!--T:162-->
* [[Special:MyLanguage/Profil|Benutzerprofil]]
* [[Special:MyLanguage/Funktionalität der Tabellen|Funktionalität und Symbole der Tabellen]]
* [[Special:MyLanguage/Icons und Buttons|Icons und Buttons in HITGuard]]
* [[Special:MyLanguage/FAQ#Tips,_Tricks_&_Best_Practice|Tipps, Tricks & Best Practice]]


<!--T:90-->
=== Anleitungen nach Rolle === <!--T:163-->
=== FAQ ===
:*[[Special:MyLanguage/FAQ|FAQ]]
:*[[Special:MyLanguage/FAQ#Tips,_Tricks_&_Best_Practice|Tips, Tricks & Best Practice]]
:*[[Special:MyLanguage/Icons_und_Buttons|Icons & Buttons in HITGuard]]


<!--T:46-->
<!--T:164-->
=== Glossar ===
'''Experten oder Professionals'''
:*[[Special:MyLanguage/Glossar|Glossar]]


=== Arbeiten mit HITGuard === <!--T:29-->
<!--T:165-->
* [[Special:MyLanguage/Audit erstellen|Audit erstellen/bearbeiten]]
* [[Special:MyLanguage/Auditprogramm erstellen|Auditprogramm erstellen/bearbeiten]]
* [[Schwachstellen#create_überprüfung|Überprüfungen erstellen/bearbeiten (Abweichungsanalysen/Prüfergebnisse)]]
* [[Special:MyLanguage/Risikobewertung#create_rsik|Risiko erfassen/bearbeiten]]
* [[Special:MyLanguage/Maßnahmen#create_measure|Maßnahme anlegen/bearbeiten]]
* [[Special:MyLanguage/Kontrolldefinitionen#create_check|Kontrollen anlegen/bearbeiten]]
* [[Special:MyLanguage/Fortschrittsmeldungen#req_progress|Fortschrittsmeldungen anfordern]]
* [[Special:MyLanguage/Externe#create_external|Externe erstellen/bearbeiten]]


<!--T:30-->
<!--T:166-->
:*[[Special:MyLanguage/Funktionalität der Tabellen|Funktionalität und Symbole der Tabellen]]
'''Administratoren oder Experten'''
:<!--*[[Special:MyLanguage/Icons und Buttons|Erklärung der diversen Icons und Buttons in HITGuard]]-->


===Experten oder Professionals=== <!--T:31-->
<!--T:167-->
* [[Special:MyLanguage/Risikopolitik|Risikopolitik verwalten]]
* [[Special:MyLanguage/Einstellungen|Einstellungen der Maßnahmen und Kontrollen verwalten]]
* [[Special:MyLanguage/Betroffenenkategorien#create_affected|Betroffenenkategorien erstellen/bearbeiten]]
* [[Special:MyLanguage/Datenimport#import|Daten importieren]]


<!--T:32-->
<!--T:168-->
:*[[<tvar|UG_create audit>Special:MyLanguage/Audit erstellen</>|Audit erstellen/bearbeiten]]
'''Administratoren'''
:*[[<tvar|UG_create audit programs>Special:MyLanguage/Auditprogramm erstellen</>|Auditprogramm erstellen/bearbeiten]]
:*[[Schwachstellen#create_überprüfung|Überprüfungen erstellen/bearbeiten (Abweichungsanalysen erstellen/Prüfergebisse einpflegen)]]
:*[[Special:MyLanguage/Risikobewertung#create_rsik|Risiko erfassen/bearbeiten]]
:*[[Special:MyLanguage/Maßnahmen#create_measure|Maßnahme anlegen/bearbeiten]]
:*[[Special:MyLanguage/Kontrolldefinitionen#create_check|Kontrollen anlegen/bearbeiten]]
:*[[Special:MyLanguage/Fortschrittsmeldungen#req_progress|Fortschrittsmeldungen anfordern]]
:*[[Special:MyLanguage/Externe#create_external|Externe erstellen/bearbeiten]]


===Administratoren oder Experten=== <!--T:33-->
<!--T:169-->
* [[Special:MyLanguage/REST API|REST API: Datenimport/-export-Schnittstelle]]


<!--T:34-->
<!--T:170-->
:*[[Special:MyLanguage/Risikopolitik| Risikopolitik verwalten]]
'''Externe User'''
:*[[Special:MyLanguage/Einstellungen| Einstellungen der Maßnahmen und Kontrollen verwalten]]
:*[[Special:MyLanguage/Betroffenenkategorien#create_affected|Betroffenenkategorien erstellen/bearbeiten]]
:*[[<tvar|A_dodataimp>Special:MyLanguage/Datenimport#import</>|Daten importieren]]


<!--T:72-->
<!--T:171-->
===Administratoren ===
* [[Special:MyLanguage/Lieferantenportal|HITGuard-Portal für Lieferanten]]
:*[[Special:MyLanguage/REST API| Datenimport/-export Schnittstelle]]


===How To Start=== <!--T:35-->
=== Workflows im Überblick === <!--T:172-->


<!--T:39-->
<!--T:173-->
*[[Special:MyLanguage/Was sind die ersten Schritte des Aufbaus eines Managementsystems in HITGuard?|Was sind die ersten Schritte des Aufbaus eines Managementsystems in HITGuard?]]
* [[Special:MyLanguage/Workflow Maßnahme|Workflow Maßnahme]]
*[[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Data Protector setzen?|Welche ersten Schritte sollte ich zum Arbeiten mit dem Datenschutzmodul setzen?]]
* [[Special:MyLanguage/Workflow Kontrolle|Workflow Kontrolle]]
*[[Special:MyLanguage/Wie sollte ich vorgehen, wenn ich eine Schutzbedarfsanalyse vornehmen möchte?|Wie sollte ich vorgehen, wenn ich eine Schutzbedarfsanalyse vornehmen möchte?]]
* [[Special:MyLanguage/Workflow Überprüfung|Workflow Überprüfung]]
* [[Special:MyLanguage/Workflow VT|Workflow Verarbeitungstätigkeit]]
* [[Special:MyLanguage/Workflow Risiko Chance|Workflow Risiko/Chance]]
* [[Special:MyLanguage/Workflow Meldung|Workflow Meldung]]
* [[Special:MyLanguage/Workflow Doku-Management|Workflow Doku-Management]]
* [[Special:MyLanguage/Wie sollte ich vorgehen, wenn ich eine Schutzbedarfsanalyse vornehmen möchte?|Vorgehen bei einer Schutzbedarfsanalyse]]


== Release Notes == <!--T:36-->
== Release Notes == <!--T:174-->


<!--T:38-->
<!--T:175-->
{| class="wikitable"
{| class="wikitable"
!Jahr
! Jahr !! Releases
! colspan="3" |Monat
|-
| 2026 || [[Special:MyLanguage/HITGuard Release April 2026|April]] · [[Special:MyLanguage/HITGuard Release August 2026|August]]
|-
|-
!2024
| 2025 || [[Special:MyLanguage/HITGuard Release April 2025|April]] · [[Special:MyLanguage/HITGuard Release August 2025|August]] · [[Special:MyLanguage/HITGuard Release November 2025|November]]
|[[Special:MyLanguage/HITGuard Release März 2024 |März]]
|[[Special:MyLanguage/HITGuard Release August 2024 |August]]
|
|-
|-
!2023
| 2024 || [[Special:MyLanguage/HITGuard Release März 2024|März]] · [[Special:MyLanguage/HITGuard Release August 2024|August]] · [[Special:MyLanguage/HITGuard Release Dezember 2024|Dezember]]
|[[Special:MyLanguage/HITGuard Release Februar 2023 |Februar]]
|[[Special:MyLanguage/HITGuard Release Juni 2023 |Juni]]
|[[Special:MyLanguage/HITGuard Release Oktober 2023 |Oktober]]
|-
|-
! 2022
| 2023 || [[Special:MyLanguage/HITGuard Release Februar 2023|Februar]] · [[Special:MyLanguage/HITGuard Release Juni 2023|Juni]] · [[Special:MyLanguage/HITGuard Release Oktober 2023|Oktober]]
|[[Special:MyLanguage/HITGuard Release Jänner 2022 |Jänner]]
|[[Special:MyLanguage/HITGuard Release Juni 2022 |Juni]]
|[[Special:MyLanguage/HITGuard Release Oktober 2022 |Oktober]]
|-
|-
!2021
| 2022 || [[Special:MyLanguage/HITGuard Release Jänner 2022|Jänner]] · [[Special:MyLanguage/HITGuard Release Juni 2022|Juni]] · [[Special:MyLanguage/HITGuard Release Oktober 2022|Oktober]]
|[[Special:MyLanguage/HITGuard Release Jänner 2021|Jänner]]
|[[Special:MyLanguage/HITGuard Release April 2021|April]]
|[[Special:MyLanguage/HITGuard Release September 2021 |September]]
|-
|-
!2020
| 2021 || [[Special:MyLanguage/HITGuard Release Jänner 2021|Jänner]] · [[Special:MyLanguage/HITGuard Release April 2021|April]] · [[Special:MyLanguage/HITGuard Release September 2021|September]]
|[[Special:MyLanguage/HITGuard Release April 2020|April]]
|[[Special:MyLanguage/HITGuard Release Juli 2020|Juli]]
|[[Special:MyLanguage/HITGuard Release Oktober 2020|Oktober]]
|-
|-
!2019
| 2020 || [[Special:MyLanguage/HITGuard Release April 2020|April]] · [[Special:MyLanguage/HITGuard Release Juli 2020|Juli]] · [[Special:MyLanguage/HITGuard Release Oktober 2020|Oktober]]
|[[Special:MyLanguage/HITGuard Release März 2019|März]], [[Special:MyLanguage/HITGuard Release April 2019|April]]
|-
|[[Special:MyLanguage/HITGuard Release Juli 2019|Juli]]
| 2019 || [[Special:MyLanguage/HITGuard Release März 2019|März]] · [[Special:MyLanguage/HITGuard Release April 2019|April]] · [[Special:MyLanguage/HITGuard Release Juli 2019|Juli]] · [[Special:MyLanguage/HITGuard Release Dezember 2019|Dezember]]
|[[Special:MyLanguage/HITGuard Release Dezember 2019|Dezember]]
|}
|}


<!--T:44-->
<!--T:176-->
Release Notes aus den Jahren 2017 und 2018 wurden direkt in die Hilfe eingearbeitet.
Release Notes aus den Jahren 2017 und 2018 wurden direkt in die Hilfe eingearbeitet.


<!--T:95-->
== Anmeldung & Authentifizierung == <!--T:177-->
== Login Möglichkeiten und unterstützte Authentication Provider ==
 
* [[Special:MyLanguage/Login Möglichkeiten|Login Möglichkeiten]]
<!--T:178-->
* [[Special:MyLanguage/Login Möglichkeiten|Login-Möglichkeiten]]
* [[Special:MyLanguage/Passkeys|Passkeys]]
* [[Special:MyLanguage/2FA|2-Faktor-Authentifizierung]]
 
== Installationshilfe == <!--T:179-->
 
<!--T:180-->
* [[Special:MyLanguage/Installationshilfe|Installationshilfe]]
 
</translate>
</translate>

Aktuelle Version vom 11. August 2026, 08:37 Uhr


Willkommen in der Online-Hilfe der GRC-Software HITGuard. Diese Hilfe begleitet Sie bei der Steuerung und Überwachung Ihrer Risiken und Compliance-Anforderungen – verständlich für Einsteiger und nützlich für erfahrene Anwender.

Sie brauchen Unterstützung? Unser Support-Team hilft Ihnen gerne unter support@togethersecure.at weiter.

Hilfe und Schnelleinstieg

Im Menüpunkt Hilfe finden Sie:

  • Erste Schritte – die interaktive Einführung in die Oberfläche von HITGuard, die Sie auch beim ersten Mal anmelden begrüßt.
  • Online-Hilfe – Die Online-Hilfe, auf der Sie sich gerade befinden.
  • Seiten-Einführung – ist links unten ein Info-Symbol sichtbar, startet ein Klick eine kurze Einführung in die aktuelle Seite.

Sie sind neu in HITGuard oder richten ein neues Modul ein? Hier finden Sie den passenden Einstieg:

Produktüberblick

HITGuard ist modular aufgebaut. Welche Menüpunkte Sie sehen, hängt von Ihren Berechtigungen und den aktivierten Features des jeweiligen Managementsystems ab. Das Modul "Meine Aufgaben" gibt es aber für jeden Benutzer. Wollen Sie mehr darüber erfahren, folgen Sie diesem Link:

Hilfe für Meine Aufgaben

Nachfolgend finden Sie Erklärungen zu allen Menüpunkten der weiteren Module:

Basismodule

Risikomanagement, Maßnahmen, Kontrollen, Stammdaten und die Administration sind in HITGuard immer verfügbar und bilden die Basis des Tools.

Modul Beschreibung
Risikomanagement Identifizierung und Bewertung von Risiken und Chancen auf einer zentralen Plattform für Bewertungen und Behandlungen. Die Risikopolitik ist frei konfigurierbar, verschiedene Workflows unterstützen Sie dabei. → Workflow Risiko/Chance · Für Practitioner
Maßnahmen Umsetzung von Maßnahmen zur Beseitigung oder Reduktion von Risiken und Sicherheitslücken. Verfolgung über Fortschrittsmeldungen und Wirksamkeitsprüfung. → Workflow Maßnahme · Für Practitioner
Kontrollen Verwaltung und Bewertung von Kontrollen und deren Wirksamkeit. Kontrolldefinitionen erstellen und Durchführung tracken. → Workflow Kontrolle · Für Practitioner
Stammdaten Pflege von Unternehmensdaten, Ressourcen und Assets sowie Wissensdatenbanken, Fragebogenvorlagen und Standards.
Administration Konfiguration und Anpassung von HITGuard an Ihre Anforderungen: Verwaltung von Benutzerkonten, Rollen und Teams sowie Integration in bestehende Systeme und Prozesse.

Add-ons

Diverse Erweiterungen decken zusätzliche Use Cases ab. Add-ons werden separat lizenziert und i. d. R. unter Administration › Managementsysteme für ein oder mehrere Managementsysteme aktiviert.

Add-on Beschreibung
Datenschutz Unterstützung bei der Einhaltung von Datenschutzvorschriften und -richtlinien. Aktiviert den Menüpunkt „Datenschutz“. → Workflow VT · Arbeiten mit VTs
Auditmanagement Interne und externe Audits durchführen, Ergebnisse verfolgen und Berichte generieren. Aktiviert den Menüpunkt „Auditmanagement“.
Fallmanagement Bearbeitung von Sicherheitsvorfällen und Verstößen gegen Richtlinien und Vorschriften. Aktiviert den Menüpunkt „Fallmanagement“. → Workflow Meldung · Meldungen erstellen · Hinweisgebersystem
Doku-Management Fasst Dokumentenlenkung, hochgeladene Anhänge und das Berichtsarchiv zusammen. Aktivierung über Ihren Ansprechpartner bei TogetherSecure. → Workflow Doku-Management · Prüf- und Freigabeworkflow
ESG Management Unterstützung bei der doppelten Wesentlichkeitsanalyse; erweitert das Risikomanagement um neue Menüpunkte. → Mehr zum ESG Management
Supplier Risk Management Überprüfungen an Lieferanten versenden und diese in Ihre Auditabläufe einbinden; erweitert Administration und Überprüfungen. → Mehr zum Supplier Risk Management

Die HITGuard Oberfläche

Die HITGuard Oberfläche (zum Vergrößern klicken)

Links oben befindet sich der Profilbereich des angemeldeten Benutzers, darunter das Hauptmenü. Ein Klick auf das Profilbild öffnet die Seite Konto verwalten, auf der Sie Ihre Daten, Ihr Profilbild und Ihr Passwort ändern können.

Die markierten Bereiche im Bild zeigen:

  1. Intro für die aktuelle Seite – startet die interaktive Einführung, sofern vorhanden.
  2. Menü ein-/aufklappen – blendet das Navigationsmenü ein oder aus.
  3. Managementsystem wechseln – wechselt zwischen Managementsystemen (nur sichtbar bei Berechtigung für mehrere Systeme; nicht für Practitioner).
  4. Aktuelle Managementaufgaben, Administration, Barrierefreiheit, Sprache, Abmelden:

Hauptmenü

Das Menü beginnt mit den persönlichen Einträgen Meine Aufgaben und Meine Dashboards, gefolgt von den Modul-Menüpunkten (nur für berechtigte Module sichtbar) und schließt mit dem Punkt Hilfe ab.

Meine Aufgaben

Meine Aufgaben

Hier finden Sie alle Aufgaben, die Sie in Ihrer Rolle als Practitioner zu erledigen haben. Ein Klick öffnet das Aufgaben-Dashboard mit einer Zusammenfassung aller offenen Aufgaben; ein Untermenü gliedert die Aufgaben nach Typ (inkl. bereits erledigter).

  • Orange Badges zeigen, wie viele Aufgaben Sie selbst zu bearbeiten haben (z. B. angeforderte ((Special:MyLanguage/Fortschrittsmeldungen|Fortschrittsmeldungen]] oder zu überprüfende VTs).
  • Blaue Badges zeigen Aufgaben, für die Sie mitverantwortlich sind, die aber jemand anderes bearbeitet (z. B. Kontrollen, bei denen Ihre Umsetzung noch geprüft wird).

Status der Elemente je Menüpunkt: Maßnahmen · Kontrollen · Überprüfungen · VTs · Risiken & Chancen · Meldungen

Meine Dashboards

Dashboard mit KPIs und Berichten

Dashboards geben anhand von Key-Performance-Indikatoren (KPIs) einen Überblick über die Managementsysteme und stellen Berichte für das Reporting bereit. Standardmäßig gibt es je ein Dashboard für KPIs aus Risikomanagement, Maßnahmen und Kontrollen; Die Add-ons Datenschutz-, Fall- und Auditmanagement haben zusätzlich je ein Dashboard. Sie sehen immer nur Dashboards, KPIs und Berichte, für die Ihr Benutzer berechtigt ist.

Berechtigungen: Für den Zugriff auf ein Dashboard bzw. dessen KPIs und Berichte ist die Rolle „Expert“, „Professional“ oder „Beobachter“ im jeweiligen Modul erforderlich (z. B. mindestens „Professional“ im Risikomanagement für das Risikomanagement-Dashboard).

Eigene Dashboards: Sie können weitere Dashboards erstellen. Mit HITGuard ausgelieferte Standarddashboards sind mit einem Werkzeug-Icon gekennzeichnet; sie lassen sich bearbeiten und in den Originalzustand zurücksetzen, aber nicht löschen. Selbst erstellte Dashboards können als „Privat“ (nur für Sie) oder offen (für alle berechtigten Mitglieder) konfiguriert werden oder auch gelöscht werden.

Dashboard als Favorit markieren

Favorit: Über den Stern neben der Dashboard-Konfiguration markieren Sie je Managementsystem ein Dashboard als Favorit – es wird zuerst gereiht und nach der Anmeldung angezeigt.

Weiterführend: Dashboards erstellen/bearbeiten · Risikomanagement · ESG · Maßnahmen · Kontrollen · Datenschutz · Fallmanagement · Auditmanagement

Berichte auf Dashboards entsprechen inhaltlich den Berichten der jeweiligen Menüpunkte (Erklärungen siehe dort) und bieten zusätzlich:

  • Mehrere Versionen vorbereiten: Über den „Filter“-Button lassen sich verschiedene Konfigurationen eines Berichts speichern – z. B. ein „Risikobericht – Details“ mit Maßnahmen- und Kontrolldetails für Risk Owner und ein knapper „Vorstandsbericht Risiken“ für den Vorstand.
  • Als Standard-Berichtseinstellung festlegen: Auf nicht-privaten Dashboards können Experts und Professionals je Berichtstyp eine Konfiguration als Standard setzen. Dieser wird in Übersichtslisten automatisch verwendet (z. B. unter Risikomanagement › Risikobewertung), bleibt auf der Berichtsseite selbst aber individuell anpassbar. Bereits individuell gesetzte Einstellungen werden vom Standard nicht überschrieben. Der Standardbericht ist am Dashboard mit einem Stern am Bericht-Icon gekennzeichnet.

KI-Features

KI-Funktionen über den „Sternchen“-Button

In HTML-editierbaren Feldern (Felder mit Textformatierung) finden Sie einen „Sternchen“-Button, über den Sie KI-Funktionen aufrufen. Damit können Sie Texte:

  • zusammenfassen
  • korrekturlesen
  • erweitern
  • kürzen
  • im Stil ändern
  • im Ton ändern
  • zwischen Deutsch und Englisch übersetzen

Über eigene Prompts können Sie der KI zudem Fragen stellen und eigene Texte generieren. Eine Besonderheit gibt es in der Abweichungsanalyse und im Prüfergebnis: Dort lassen sich die KI-Funktionen auch im nicht-HTML-editierbaren Feld der Begründung nutzen.

Aktuelle Managementaufgaben (das Briefchen)

Management-Aufgaben

Der Brief rechts oben informiert Professionals und Experts über Aufgaben, die fertig gemeldet wurden und auf Abschluss/Überprüfung warten. Ein Klick auf den Brief öffnet die Liste, die ihnen diese Aufgaben und abgelaufene Analysezeiträume angezeigt. Die Liste zeigt aber nur die Aufgaben aus dem aktuelle Managementsystem. Aufgaben erscheinen nur Benutzern, die zur Bearbeitung berechtigt sind (z. B. beantwortete Verarbeitungstätigkeiten nur Usern mit Professional-/Expertenrechten im Datenschutz).

Sektion Beschreibung
Fortschrittsmeldungen Beantwortete Fortschrittsmeldungen zu Maßnahmen.
Risiken Risiken, die neu eingereicht oder retourniert wurden.
Schutzbedarfsanalysen Beantwortete Schutzbedarfsanalyse.
Schwachstellenanalysen Beantwortete Schwachstellenanalysen.
Mir zugewiesene Meldungen Offene, Ihnen zugewiesene Meldungen.
Nicht zugewiesene Meldungen Noch keinem User zugewiesene Meldungen. Bei hinterlegtem Betreuungsteam nur für Teammitglieder sichtbar.
Verarbeitungstätigkeiten Beantwortete Verarbeitungstätigkeiten.

HITGuard Menü-Überblick

Nachfolgend alle Menüpunkte der einzelnen Module. Sichtbar sind jeweils nur Module und Punkte, für die Sie berechtigt sind und die im Managementsystem aktiviert wurden.

Anleitungen & Nachschlagewerke

FAQ & Glossar

Arbeiten mit HITGuard

Anleitungen nach Rolle

Experten oder Professionals

Administratoren oder Experten

Administratoren

Externe User

Workflows im Überblick

Release Notes

Jahr Releases
2026 April · August
2025 April · August · November
2024 März · August · Dezember
2023 Februar · Juni · Oktober
2022 Jänner · Juni · Oktober
2021 Jänner · April · September
2020 April · Juli · Oktober
2019 März · April · Juli · Dezember

Release Notes aus den Jahren 2017 und 2018 wurden direkt in die Hilfe eingearbeitet.

Anmeldung & Authentifizierung

Installationshilfe