Risikobewertung

In dieser Übersicht werden alle Gefährdungslagen aus den unterschiedlichen Managementsystemen angezeigt. Es ist möglich nur die Gefährdungslagen des aktuellen Managementsystems anzuzeigen. Weiters können Gefährdungslagen auf privat gestellt werden, sodass sie nur mehr in dem Managementsystem angezeigt werden, indem sie auch angelegt wurden.

Wird eine Gefährdungslage angeklickt, können Sie dieses bearbeiten oder ansehen welche Abweichungen, Maßnahmen oder Kontrollen dieser Gefährdungslage zugewiesen sind.

Gefährdungslage

Eine Gefährdungslage kann eine Sammlung aus Abweichungen, die eine konkrete Gefahr für die verknüpften Entitäten bilden, sein.

Abweichungen entstehen im Zuge einer Überprüfung. Sie entstehen dann, wenn z.B. Prüffragen von Prüfobjekten "negativ" oder unter Ziel-Reifegrad beantwortet werden. Anschließend können die Abweichungen Gefährdungslagen zugewiesen werden.

Die Prüfobjekte, in welchen sich die Prüffragen befinden, wiederum können mit Entitäten (Ressorucen, Datenkategorien, Prozessen und oder Organisationseinheiten) verknüpft werden. Durch diese Zuweisung entsteht bei den betroffenen Entitäten eine konkrete Gefährdungslage welche auch in der Strukturanalyse ersichtlich ist.

Gefährdungslagen können aber auch frei erfasst werden.

Frei erfasste Gefährdungslagen haben im Normalfall keine verknüpften Abweichungen, solche könnten ihnen aber auch zugewiesen werden. Bei frei erfassten Gefährdungslagen kann es sich z.b. um eine Liste an Risiken handeln, die schon vor der Verwendung von HITGuard, z.b. mit Excel, gepflegt wurde. Solche Listen können mithilfe des Datenimporters importiert werden.

In der Gefährdungslage selbst werden:

die Eckdaten dargestellt
alle Abweichungen, die der Gefährdungslage zugeweisen sind, angezeigt.
die Maßnahmen/Kontrollen, welche den Abweichungen zugewiesen sind, aufgelistet.
die Maßnahmen/Kontrollen, welche der Gefährdungslage manuell zugewiesen sind, aufgelistet.

Weiters wird jede Änderung der Gefährdungslage / Risikobewertung protokolliert. Diese Dokumentation ist im Menüpunkt "Zeitl. Entwicklung" zu finden.

Gefährdungslage erfassen / bearbeiten

Maske zum erfassen / bearbeiten von Gefährdungslagen

Kürzel:

Beim Kürzel tragen Sie den abgekürzten Titel der Gefährdungslage ein.

Status:

Aktiv: Die Gefährdungslage besteht noch.
Geschlossen: Die Gefährdungslage wurde behoben.
Akzeptiert: Sie sind sich der Gefährdungslage bewusst, werden diese aber aus unterschiedlichen Gründen derzeit nicht beheben.

Privat:

Stellen Sie die Gefährdungslage auf privat, so wird die Gefährdungslage nur noch im angelegtem Managementsystem angezeigt. Anderenfalls, ist sie in jedem Managementsystem sichtbar. Die Maßnahmen, Kontrollen und Abweichungen, sind allerdings nur in den jeweiligen Managementsystemen ersichtlich, in denen diese erstellt wurden, unabhängig davon ob die Gefährdungslage als privat gekennzeichnet wurde.

Bezeichnung und Beschreibung:

Bei der Bezeichnung muss eingetragen werden wie die Gefährdungslage benannt werden soll.
Bei der Beschreibung sollten Sie die Gefährdungslage beschreiben/erklären.

Eintrittswahrscheinlichkeit:

Hier können Sie eintragen, wie wahrscheinlich es ist, dass die Gefährdungslage das Unternehmen trifft.
Mehr Information finden Sie unter Eintrittswahrscheinlichkeit

Schadensausmaß:

Hier können Sie eintragen wie groß der potentielle Schaden ist, welcher durch die Gefährdungslage entstehen kann.

Verantwortlich und Sachbearbeiter:

Die verantwortliche Person ist der primäre Ansprechpartner für die Gefährdungslage
Die Sachbearbeiter sind für die Risikobehandlung zuständig

Zugewiesene Schutzziele und Gewichtungen:

Hier können Sie festhalten welche Schutzziele wie stark betroffen sind, wenn die Gefährdungslage eintritt.
Beispiel:

Gefährdungslage: Einbruch in den Serverraum

Schutzziel	Gewichtung	Erklärung
Vertraulichkeit	4	Einbruch zum Diebstahl einer Festplatte
Verfügbarkeit	4	Der Einbrecher könnte etwas zerstören
Integrität	3	Er könnte auch am System etwas ändern

Norm-Mapping:

Beschäftigt sich die Gefährdungslage mit einem oder mehreren Normkapiteln sollten diese hier eingetragen werden.

Betroffene Strukturelemente:

Hier werden alle Strukturelemente angeführt, welche durch die Abweichungen mit der Gefährdungslage in Beziehung stehen.*
Durch öffnen des Dropdowns können Strukturelemente mit der Gefährdungslage verknüpft werden. Weiters wird hier ersichtlich, von welchem Prüfobjekt die automatisch gesetzten Verknüpfungen kommen.
Beispiel:

Die Gefährdungslage "Temperaturprobleme in Serverräumen" wird z.b. über eine Abweichung beim überprüfen der Serverräume mit dem Strukturelement Serverraum verknüpft.

Zugewiesene Abweichungen

In diesem Reiter werden alle Abweichungen gelistet welche der Gefährdungslage zugewiesen sind. Dies ist im Normalfall das Resultat der Abweichungsbehandlung einer Überprüfung. Sie können aber auch hier existierende Abweichungen zur Gefährdungslage zuweisen.

Kommen die Abweichungen von Überprüfungen, so kann die Verknüpfung hier nicht aufgehoben werden. Um solch eine Verbindung aufzuheben, muss die Abweichung in einer neuen Überprüfung einer anderen Gefährdungslage zugewiesen werden. In dieser Gefährdungslage wird sie ausgegraut und mit einem Hinweis versehen, dass die Abweichung umgehängt wurde.

Wurden die Abweichungen behoben, so werden die Abweichungen ebenfalls ausgegraut angezeigt.

Zielreifegrad-Gewichtung:

Falls aktiviert, erfolgt die Sortierung von Schutzzielen anhand der Zielreifegrad-Gewichtung. Je größer die Abweichung vom Zielreifegrad und je größer die Gewichtung des Schutzzieles desto größer ist die Zielreifegrad-Gewichtung. Mehr zur Zielreifegrad-Gewichtung finden Sie hier.

Achtung: Es werden nur Abweichungen des aktuellen Managementsystems angezeigt. Nur weil die Gefährdungslage in diesem Managementsystem keine Abweichnugnen hat, heißt das nicht, dass sie sonst keine Abweichungen hat.

Maßnahmen / Kontrollen

In dem jeweiligen Reiter werden alle Maßnahmen / Kontrollen gelistet, welche der Gefährdungslage zugewiesen sind. Die Maßnahmen / Kontrollen kommen entweder direkt aus der Verknüpfung mit einer Abweichung, werden von den verfügbaren ausgewählt (Blauer Button), oder werden hier speziell für die Gefährdungslage erstellt.

Kommen die Maßnahmen / Kontrollen von einer Abweichung, kann die Verknüpfung zur Gefährdungslage nicht aufgehoben werden.

Ist eine Abweichung ausgegraut, kann dies Zwei Ursachen haben:

Das Prüfobjekt wurde einer Neubewertung unterzugen und die Abweichung hat sich als behoben herausgestellt.
Die Abweichung wurde einer anderen Gefährdungslage zugewiesen.

Achtung: Es werden nur Maßnahmen / Kontrollen des aktuellen Managementsystems angezeigt. Nur weil die Gefährdungslage in diesem Managementsystem keine Maßnahmen / Kontrollen hat, heißt das nicht, dass sie in anderen Managementsystemen keine Maßnahmen / Kontrollen hat.

Maßnahme erstellen
Kontrolle erstellen