OrgEh - Organisationseinheiten

Ein Unternehmen besteht aus Organisationseinheiten, welche sich an den einzelnen Verarbeitungsprozessen beteiligen, die wiederum in einer bis mehreren Organisationseinheiten stattfinden. Das Erstellen und Verarbeiten von Daten erfolgt in diesen Organisationseinheiten während der einzelnen Prozessschritte überwiegend IT gestützt unter Verwendung von IT-Systemen.
Je kritischer die Organisationseinheit, desto größer der potenzielle Schaden, umso größer die Anforderungen an Verfügbarkeit, Vertraulichkeit und Integrität der Daten bzw. Systeme.

Der Aufbau einer OrgEh sollte hierarchisch sein.

Darstellung aus der Strukturanalyse vom Risikomanagement

Organisationseinheit erstellen / bearbeiten / löschen

Organisationseinheiten können von Administratoren und Experten über "Administration -> OrgEhs" angelegt oder bearbeitet werden.

Maske der Organisationsstrukturen

Um eine neue Organisationseinheit anzulegen, müssen Sie auf den Plus-Button klicken.

Um eine bestehende Organisationseinheit zu bearbeiten, müssen Sie auf die entsprechende Organisationseinheit doppelklicken.

Maske zum bearbeiten / erstellen einer Organisationseinheit

Abkürzung und Bezeichnung:

• Bei der Abkürzung tragen Sie ein wie die OrgEh abgekürzt werden soll.
• Bei der Bezeichnung tragen sie die Bezeichnung der OrgEh ein.

Sortierreihenfolge:

• Legt fest wie die OrgEh in linearen Listen (z.b. Bericht) aufgelistet werden.

Typ:

• Hier legen Sie fest um welche Art von Organisationseinheit es sich handelt.

- Konzern

- Gesellschaft

- Abteilung

- Entity

Übergeordnete OrgEh:

• Hier tragen Sie z.b. ein zu welcher GmbH eine Abteilung gehört.

Verantwortlich:

• Die hier eingetragene Personen ist für die OrgEh verantwortlich. Z.b. Abteilungsleiter einer Abteilung

Beschreibung:

• Hier sollten Sie eintragen was die OrgEh ist.

Aktiv von / bis

• Hier können Sie eintragen von wann bis wann eine OrgEh in HITGuard aktiv sein soll.

Anschrift:

• Hier können Sie die Anschrift der OrgEh eintragen.

Gefährdungslagen:

Hier werden alle Gefährdungslagen der Organisationseinheit gelistet. Es ist nicht möglich hier Gefährdungslagen zuzuweisen. Mehr zu Gefährdungslagen finden Sie hier.

OrgEh löschen:

• Zum Löschen in der bearbeiten Maske auf den roten Mülleimer klicken.
• Um eine OrgEh löschen zu können, müssen zuvor alle zugeordneten Maßnahmen, Kontrolldefinitionen und Verarbeitungs-Meldungen gelöscht werden

Datenschutzmanagementsystem

Ist das aktive Managementsystem das Datenschutzmanagementsystem, besteht hier zusätzlich die Möglichkeit die Kontaktdaten des Datenschutzbeauftragten der Organisationseinheit zu erfassen. Diese werden für die Auswertung im Datenschutzmanagement benötigt.

Datenschutzbeauftragter

Abweichungen / Maßnahmen / Kontrollen

Das Verhalten ist gleich wie bei den Ressourcen. Mehr dazu hier.