Risikomanagement Einstellungen/de: Unterschied zwischen den Versionen
Aus HITGuard User Guide
Weitere Optionen
Übernehme Bearbeitung einer neuen Version der Quellseite |
Übernehme Bearbeitung einer neuen Version der Quellseite |
||
| Zeile 2: | Zeile 2: | ||
Unter "Risikomanagement → Einstellungen" können Experten das Risikomanagement konfigurieren und weitere Einstellungen treffen, die zusätzlich zur Risikopolitik das Risikomanagement an die Anforderungen des Managementsystems anpassen. | Unter "Risikomanagement → Einstellungen" können Experten das Risikomanagement konfigurieren und weitere Einstellungen treffen, die zusätzlich zur Risikopolitik das Risikomanagement an die Anforderungen des Managementsystems anpassen. | ||
[[Datei:RM_Einstellungen.png|thumb|left| | [[Datei:RM_Einstellungen.png|thumb|left|900px]] <br clear=all> | ||
===Risiko/Chance/Auswirkung:=== | ===Risiko/Chance/Auswirkung:=== | ||
| Zeile 18: | Zeile 18: | ||
::Definieren Sie hier, ob Sie für Risiken und Chancen auch deren monetäre Auswirkung in der Eingabemaske erfassen möchten. | ::Definieren Sie hier, ob Sie für Risiken und Chancen auch deren monetäre Auswirkung in der Eingabemaske erfassen möchten. | ||
=== | ===Erweiterungen=== | ||
Definieren Sie hier, ob das ESG-Management im Risikomanagement inkludiert werden soll und ob Sie es ermöglichen möchten, Überprüfungen als Self Assessments an Lieferanten zu versenden.<p>Die Berechtigungen der Experts und Professionals für beides werden unter [[Special:MyLanguage/Benutzer_und_Benutzerrollen#Benutzerrollen_zuordnen|Administration → Benutzerrollen]] vergeben. | Definieren Sie hier, ob das ESG-Management im Risikomanagement inkludiert werden soll und ob Sie es ermöglichen möchten, Überprüfungen als Self Assessments an Lieferanten zu versenden.<p>Die Berechtigungen der Experts und Professionals für beides werden unter [[Special:MyLanguage/Benutzer_und_Benutzerrollen#Benutzerrollen_zuordnen|Administration → Benutzerrollen]] vergeben. | ||
| Zeile 27: | Zeile 27: | ||
*Bedrohungen einblenden | *Bedrohungen einblenden | ||
Definieren Sie hier, welche Menüpunkte im Risikomanagement enthalten sein sollen und blenden Sie jene aus, die Sie für Ihr Managementsystem nicht benötigen. Je nachdem, welche Menüpunkte Sie verwenden, werden auch die dazugehörigen Berichtsseiten entsprechend ein- oder ausgeblendet. | Definieren Sie hier, welche Menüpunkte im Risikomanagement enthalten sein sollen und blenden Sie jene aus, die Sie für Ihr Managementsystem nicht benötigen. Je nachdem, welche Menüpunkte Sie verwenden, werden auch die dazugehörigen Berichtsseiten entsprechend ein- oder ausgeblendet. | ||
===ESG Schwellwerte=== | |||
Hier können die Schwellwerte für das KPI "Doppelte Wesentlichkeit" eingestellt werden. Für die finanzielle und die Auswirkungswesentlichkeit kann eingestellt werden, ab wann ein Handlungsfeld als wesentlich und damit berichtspflichtig gilt. Dies wird im KPI grafisch dargestellt. | |||
Aktuelle Version vom 25. November 2024, 13:00 Uhr
Unter "Risikomanagement → Einstellungen" können Experten das Risikomanagement konfigurieren und weitere Einstellungen treffen, die zusätzlich zur Risikopolitik das Risikomanagement an die Anforderungen des Managementsystems anpassen.
Risiko/Chance/Auswirkung:
- Verwendete Kategorien von Risiken/Chancen:
- Definieren Sie hier, welche Kategorien von Risiken und Chancen in diesem Management verwendet werden sollen.
- Klassifikation von Schadensausmaß und Nutzen:
- Definieren Sie hier die in diesem Managementsystem verwendete Klassifikation zur Bewertung von potenziellen Schäden und Nutzen. Treffen Sie keine Auswahl, wird die Standard-Klassifikation verwendet.
- Ein Anwendungsfall für eine eigene Klassifikation für Schadensausmaß und Nutzen wäre z.B. potenzielle Schäden und Nutzen im Datenschutzmanagementsystem aus Sicht des Betroffenen zu bewerten. Dadurch werden im Risikomanagement-Dashboard, bei Risiken und Chancen und in der Strukturanalyse standardmäßig nur noch Risiken/Chancen und SBA-Gewichtungen zur zugehörigen Klassifikation angezeigt.
- Achtung: Die Änderung der Klassifikation wirkt sich gegebenenfalls auf den Aussagegehalt bereits bewerteter Risiken oder Chancen sowie durchgeführter Schutzbedarfsanalysen des Managementsystems aus.
- Reiter Abweichungen einblenden
- Definieren Sie hier, ob die Auflistung der zugehörigen Abweichungen in der Ansicht der Risiken und Chancen enthalten sein soll.
- Reiter Bedrohungen einblenden
- Definieren Sie hier, ob die Auflistung der zugehörigen Bedrohungen in der Ansicht der Risiken und Chancen enthalten sein soll.
- Monetäre Auswirkung in Risiken & Chancen einblenden
- Definieren Sie hier, ob Sie für Risiken und Chancen auch deren monetäre Auswirkung in der Eingabemaske erfassen möchten.
Erweiterungen
Definieren Sie hier, ob das ESG-Management im Risikomanagement inkludiert werden soll und ob Sie es ermöglichen möchten, Überprüfungen als Self Assessments an Lieferanten zu versenden.
Die Berechtigungen der Experts und Professionals für beides werden unter Administration → Benutzerrollen vergeben.
Menüpunkte
- Strukturanalyse einblenden
- Schutzbedarfe einblenden
- Schwachstellen einblenden
- Bedrohungen einblenden
Definieren Sie hier, welche Menüpunkte im Risikomanagement enthalten sein sollen und blenden Sie jene aus, die Sie für Ihr Managementsystem nicht benötigen. Je nachdem, welche Menüpunkte Sie verwenden, werden auch die dazugehörigen Berichtsseiten entsprechend ein- oder ausgeblendet.
ESG Schwellwerte
Hier können die Schwellwerte für das KPI "Doppelte Wesentlichkeit" eingestellt werden. Für die finanzielle und die Auswirkungswesentlichkeit kann eingestellt werden, ab wann ein Handlungsfeld als wesentlich und damit berichtspflichtig gilt. Dies wird im KPI grafisch dargestellt.