Aktualisieren von Prüfobjekten

Ändert sich zwischen 2 Versionen einer Wissensdatenbank etwas, könnte dies dazu führen, dass alte Prüfobjekte neu zu bewerten sind. Zum Beispiel: werden bei einer Norm neue Prüffragen hinzugefügt könnte dies zu einer Neubewertung führen. Um einen Überblick darüber zu bekommen welche Prüfobjekte zu aktualisieren sind bietet HITGuard die Möglichkeit alle Prüfobjekte, welche mit einer Wissensdatenbank verknüpft sind, auf die neue Version der Wissensdatenbank zu Aktualisieren.

Unter "Administration → Wissensdatenbanken → Wissensdatenbanken | Aktualisierungen von Prüfobjekten | Zusammenführen von Wissensdatenbanken" werden alle angelegten Aktualisierungen von Wissensdatenbanken im aktuellen Managementsystem angezeigt und es besteht die Möglichkeit neue Aktualisierungen zu erstellen.

Aktualisierung erstellen

Um eine Aktualisierung zu erstellen müssen Sie unter "Security Assessor → Wissensdatenbanken → Wissensdatenbanken | Aktualisierungen von Prüfobjekten | Zusammenführen von Wissensdatenbanken" auf den "Plus" Button klicken. Anschließend wird die Maske "Aktualisierung erstellen" geöffnet.

In der Maske "Aktualisierung erstellen" stehen Ihnen alle Wissensdatenbanken, bei denen Aktualisierungen von Prüfobjekten durchführbar sind, zur Auswahl. D.h., es werden nur Wissensdatenbanken angezeigt, bei denenn Prüfobjekten bei abgeschlossenen Bewertungen eingetragen sind. Haben Sie eine Wissensdatenbank ausgewählt, müssen Sie festlegen von welcher Version auf welche aktualisiert werden soll.

Zuletzt müssen Sie noch entscheiden welche Prüfobjekte aktualisiert werden sollen. Dabei wird das Überspringen von Versionen unterstützt. D.h. wird von Version 1 auf 2 aktualisiert werden alle Prüfobjekte die mit V1 erstellt wurden zur Auswahl angeboten, die in V2 angelegt wurden aber logischerweise nicht. Wird hingegen von V1 auf V2.1 aktualisiert werden alle Prüfobjekte zur Auswahl angeboten welche mit V1 oder V2 erstellt wurden. Es werden also nur relevante Prüfobjekte zur Auswahl angeboten. Zu beachten ist dabei ebenso, dass wenn keine Themen, welche im Prüfobjekt behandelt werden, in der Version auf die Sie aktualisieren möchten existieren, solche Prüfobjekte ebenfalls nicht zur Auswahl angeboten werden.

Haben Sie alles ausgewählt klicken Sie auf "Aktualisierung durchführen". Anschließend müssen für die Prüfobjekte Neubewertungen angelegt werden. Das führen Sie zB über die Auditverwaltung im Kontext der Planung von Re-Audits durch, indem Sie neu zu führende Überprüfungen mit diesen neuzubewertenden Prüfgegenständen vorbereiten. Oder Sie erstellen eine Neubewertung den Menüpunkt Schwachstellen, indem Sie neue Anbweichungsanalysen anlegen und im Schritt 2 die Neubewertung der Prüfgegenstände einplanen. Unter "Fortschritt einer Aktualisierung" wird erklärt wo Sie den Status einer Aktualisierung finden.

Maske zum erstellen einer Aktualisierung

Fortschritt einer Aktualisierung

Haben Sie nun eine oder mehrere Aktualisierungen können Sie in der "Aktualisierungen von Prüfobjekten" Maske den Fortschritt der Aktualisierungen sehen. Klicken Sie hier auf eine Aktualisierung werden Sie in die Maske "Aktualisierung von Prüfobjekt" weitergeleitet. Hier werden Details zu der ausgewählten Aktualisierung angezeigt, d.h. z.B. von welcher Version einer Wissensdatenbank aktualisiert auf welche aktualisiert wurde und alle Prüfobjekte die aktualisiert werden müssen inklusive deren Neubewertungsstatus (Zu erstellen, Erstellt oder Abgeschlossen).

Eine Aktualisierung kann 3 verschiedene Zustände haben:

1. Zu erstellen:
   • Für mindestens 1 Prüfobjekt muss eine Neubewertung erstellt werden.
2. Erstellt:
   • Alle Neubewertungen wurden erstellt, aber noch nicht alle durchgeführt.
3. Abgeschlossen:
   • Die Aktualisierung wurde abgeschlossen, d.h. alle Neubewertungen wurden durchgeführt.

Details zu einer Aktualisierung

Prüfobjekte neu bewerten

Um eine Aktualisierung abzuschließen müssen Sie die betroffenen Prüfobjekte neu bewerten. Um Prüfobjekte neu zu bewerten müssen Sie unter "Security Assessor → Risikoidentifikation → Überprüfungen | Prüfobjekte | Abweichungen" eine neu Abweichungsanalyse erstellen.

Wie man Abweichungsanalysen erstellt und Prüfobjekte neu bewertet finden sie hier.