Prüffragen beantworten/de

Fragen und Hinweise

Die Prüffrage wird hier so dargestellt, wie sie in der Wissensdatenbank vorbereitet wurde. Fragestellung, Beschreibung, Copyright und alle Übersetzungen werden von dort übernommen.

Freie Prüfergebnisse, die nicht aus einer Wissensdatenbank kommen, können direkt in dieser Oberfläche erstellt werden.

Hinweis für Prüfer

Dieser Punkt wird nur angezeigt, wenn in der Wissensdatenbank für die Prüffrage ein Hinweis hinterlegt und die Überprüfung nicht unter "Meine Aufgaben" geöffnet wurde. Klickt man auf öffnen, wird der Hinweis angezeigt. Bei einem Hinweis könnte es sich z.B. um einen Link zu einem Dokument, das bei der Prüfung der Prüffrage berücksichtigt werden soll, handeln. Diese Hinweise sind nur für die Experts und Professionals sichtbar, die die Überprüfungen durchführen. Den Geprüften steht der Hinweis nicht zur Verfügung.

Beantwortung

Hier wird man dazu aufgefordert, die Prüffrage zu beantworten. Dabei unterscheidet sich ob die Frage mit Ja, Nein, Teilweise oder mit einem Score (von 0 bis 5) zu beantworten ist. Wie die Antwortmöglichkeiten ausfallen, wird von dem Fragebogen der Wissensdatenbank vorgegeben. Bei Informationserhebungen kann der Kommentar ausgefüllt und/oder ein Anhang hochgeladen werden.

Ist eine Prüffrage für den Kontext der Überprüfung nicht nötig, kann sie auf "Entbehrlich" gesetzt werden. Entbehrliche Prüffragen können aus Berichten ausgeschlossen werden.

Ist in der Wissensdatenbank für diese Frage eine Begründungsvorlage hinterlegt, dann kann diese über das "Plus" im Begründungsfeld rechts unten ausgewählt werden. Wenn keine Begründungsvorlagen vorbereitet sind, wird das "Plus" nicht angezeigt.

Die Option Feststellungsart steht nur zur Verfügung, wenn im aktuellen Managementsystem das Auditmanagement Add-on aktiviert ist und unter "Auditmanagement → Einstellungen" die entsprechende Option aktiviert ist.

Auf der rechten Seite können die zugewiesenen Schutzziele gewichtet und hochgeladene Evidenzen eingesehen werden. Der Evidenzupload selbst befindet sich unterhalb der Sektion zum Beantworten der Prüffrage/des Prüfergebnisses. Werden große Bilder/Fotos hochgeladen, werden sie zum Einbetten in Berichte automatisch herunterskaliert (max. Größe 1 Bild pro Seite).

Ebenfalls auf der rechten Seite werden die Norm-Mappings der Prüffrage angezeigt, die in der Wissensdatenbank gesetzt wurden (direkte und indirekte, weiterführende Mappings).

Handelt es sich bei dem Prüfobjekt um eine Neubewertung, wird unter der Prüffrage angezeigt, wie sie zuvor beantwortet wurde.

Wird auf diese Beantwortung geklickt, öffnet sich die Beantwortungshistorie der Prüffrage. In dieser Historie wird angezeigt, wie diese Prüffrage in vorherigen Bewertungen beantwortet wurde sowie die dazu hinterlegten Evidenzen.

Der rechte Teil des Assistenten bei Prüffragen und Prüfergebnissen kann mit dem kleinen Pfeil weggeklappt werden.

Antworthistorie

Abklärungsbedarf

Fragen können mit "Abklärungsbedarf" gekennzeichnet werden. Sie sind dann im linken Balken mit einem Rufzeichen versehen.

Diese Kennzeichnung ist in der Praxis dann von Nöten, wenn bei einer Prüffragenbeantwortung momentan nicht abgeklärt werden kann, wie die Frage zu beantworten ist, weil z.B. noch eine andere Person hinzuzuziehen ist oder die Information anderweitig recherchiert werden muss. Im Anschluss an eine Reihe von Überprüfungen ist es praktisch, einfach auswerten zu können, welche Fragen nun tatsächlich noch recherchiert werden müssen. Genau dazu dient die Ansicht „Abklärungsbedarf“, welche Sie unter "Risikomanagement → Schwachstellen → Abklärungsbedarf" finden.

Auch gesamte Prüfobjekte können mit "Abklärungsbedarf" markiert werden, wodurch alle dazugehörigen Prüffragen und Prüfergebnisse markiert werden.

Maßnahme/Kontrolle hinzufügen

Hier können Maßnahmen und/oder Kontrollen mit dieser Prüffrage verknüpft werden.

Verknüpfte Maßnahmen/Kontrollen

Klicken Sie den jeweiligen Button, um eine Übersicht anzuzeigen. In dieser Übersicht finden Sie alle bestehenden Maßnahmen/Kontrollen, die Sie mit der Prüffrage verknüpfen können, und etwaige Vorlagen der Wissensdatenbank. Sie können mit dem "Plus" Button auch ganz neue Maßnahmen/Kontrollen erstellen und verknüpfen.

Beispiel Maßnahmenliste

Maßnahmen/Kontrollen
Vorlagen	Alle Vorlagen für Maßnahmen/Kontrollen, die in der Wissensdatenbank mit der aktuellen Prüffrage verknüpft sind. Sie sind mit einem blauen Badge gekennzeichnet und grau hinterlegt. Sie können per Doppelklick oder per Klick auf den blauen "Erstellen" Button (ganz rechts) erstellt werden. Sie werden weiterhin angezeigt, auch wenn bereits eine Maßnahme/Kontrolle für diese Prüffrage daraus erstellt wurde.
Bestehende	Alle bestehenden Maßnahmen/Kontrollen des Managementsystems, gereiht nach ihrer Relevanz für die aktuelle Prüffrage. Die Sortierreihenfolge ist weiter unten beschrieben. Maßnahmen/Kontrollen können einzeln oder mit Mehrfachauswahl verknüpft werden. Maßnahmen/Kontrollen, die bereits mit der aktuellen Prüffrage verknüpft sind, scheinen nicht mehr in der Auswahl auf.
Checkboxen
...auf Vorlagenbasis	Zeigt nur bestehende Maßnahmen/Kontrollen an, die aus Vorlagen erstellt wurden, welche direkt in der Wissensdatenbank als Empfehlung für eine bei dieser Prüffrage identifizierte Abweichung verknüpft sind.
Verknüpfte Standards/Normen	Zeigt nur bestehende Maßnahmen/Kontrollen an, die über ihr Norm-Mapping mit denselben Standard-/Normkapiteln verknüpft sind wie die Prüffrage, sowie eventuell darüberliegenden Kapiteln.
Verwandte Standards/Normen	Zeigt nur bestehende Maßnahmen/Kontrollen an, deren Norm-Mapping nicht dieselben Standard-/Normkapitel enthält wie die Prüffrage, aber solche, die auf die Kapitel der Prüffrage verweisen (eingehende und ausgehende Mappings zwischen Standards/Normen). Übergeordnete Kapitel werden hier nicht berücksichtigt.
Zuletzt verwendet	Mit dieser Checkbox ändert man die Reihenfolge der Maßnahmen/Kontrollen wie folgt: 1. aus Vorlagen erstellte bestehende Maßnahmen/Kontrollen 2. Vorlagen für Maßnahmen/Kontrollen aus der aktuellen Prüffrage 3. bestehende Maßnahmen/Kontrollen, absteigend sortiert nach dem Datum ihrer letzten Zuweisung
Beziehungen
Diese Spalte erklärt anhand von Badges die Beziehungen der gelisteten Maßnahmen/Kontrollen. Erklärungen der einzelnden Badges sind in Tooltips dargestellt. Dazu mit der Maus über dem Badge hovern. In dieser Spalte kann man auch suchen, bspw. nach einem Standardkapitel, das in einem Badge genannt ist.
Blaue Ziffer	Zeigt in wie vielen Überprüfungen die Maßnahme/Kontrolle mit Prüffragen oder Prüfergebnissen verknüpft ist.
Grüner Text	Zeigt bei Maßnahmen/Kontrollen, die auf Basis von Vorlagen aus Wissensdatenbanken erstellt wurden, die Bezeichnung der Vorlage. Im Tooltip auf dem Badge findet man zusätzlich die Wissensdatenbank und deren Version.
Lila Text	Zeigt auf welche Kapitel (Standard, Gliederung und Bezeichnung) eines Standards oder einer Norm eine Maßnahme/Kontrolle mappt.
Rosa Text	Zeigt die weiterführenden, indirekten Mappings (Standard, Gliederung und Bezeichnung) einer Maßnahme/Kontrolle.
Sortierreihenfolge
Sie sehen zuerst bestehende Maßnahmen/Kontrollen, die bereits an anderer Stelle aus einer hier empfohlenen Vorlage erstellt wurden. Darauf folgen die Vorlagen. Danach sehen Sie alle bestehenden Maßnahmen/Kontrollen nach ihrer Relevanz sortiert: jene, die bereits mehrfach mit Überprüfungen verknüpft wurden; jene, die auf ein Normkapitel der Prüffrage mappen; jene, die indirekt auf ein Normkapitel der Prüffrage mappen; alle weiteren Maßnahmen/Kontrollen des aktuellen Managementsystems in alphabetischer Reihenfolge.

Schwachstellenreduktion

• Bei den verknüpften Maßnahmen kann angegeben werden, welche Auswirkungen ihre Umsetzung auf die Beantwortung der Prüffrage haben. Wird die Maßnahme umgesetzt, wird das Prüfobjekt unter "Risikomanagement → Schwachstellen → Prüfobjekte" zur automatischen Neubewertung vorgeschlagen.