Übersetzungen exportieren

Einstellungen

Gruppe

Sprache

Format

Für die Offline-Übersetzung exportieren

Im systemeigenen Format exportieren

Im CSV-Format exportieren

<div lang="de" dir="ltr" class="mw-content-ltr">
=Verwendung von Workflowplänen=
Für drei Elemente ([[Special:MyLanguage/Schutzbedarf|Schutzbedarfsanalysen]], [[Special:MyLanguage/Schwachstellen|Schwachstellenanalysen]] und [[Special:MyLanguage/Risikobewertung|Risiken & Chancen]]) gibt es Workflowpläne. Sie können jedes dieser drei Elemente per Workflow an einen Practitioner schicken. Mit Workflowplänen können Sie diese Workflows für die Zukunft planen und automatisieren. <p>
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
Bei den automatischen Workflowplänen von Schutzbedarfs- und Schwachstellenanalysen geht es um die <i>Neubewertung</i> von bereits dokumentierten Ergebnissen. HITGuard erstellt also automatisch neue Überprüfungen und schickt diese als Self-Assessment an die Interviewpartner. Die Interviewpartner, denen HITGuard die Aufforderung per E-Mail schickt, haben dann die Möglichkeit, die Inhalte der Neubewertung zu bearbeiten. So können sie zB jährlich eine Neubewertung der im Vorhinein erhobenen Informationen planen.
<p>
Bei den automatischen Workflowplänen von Risiken können sie nicht nur <i>Neubewertungen</i>, sondern auch die <i>Erstbewertung</i> über den automatisierten Workflowplan laufen lassen. Bei Risiken legt HITGuard keine neuen Elemente an, führt aber detailliert über alle Änderungen Buch. Auch hier können Sie in einem regelmäßigen Rythmus neubewerten, wobei HITGuard die Benutzer im Feld "Sachbearbeiter" auffordern wird die Inhalte zu überarbeiten.<p>
Wir werden in diesem Artikel getrennt auf die drei Varianten eingehen. Zuvor werden wir aber allgemeine Punkte des Workflowplans besprechen.
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
=Grundsätzliche Eigenschaften von Workflowplänen=
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
==Workflowplan erstellen==
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
[[Datei:WFPbutton.png|right|thumb|100px]] Mit einem Klick auf den lila Button in der Steuerungsleiste über dem Grid öffnen Sie eine Liste aller erstellten Workflowpläne. Mit dem "Plus" Button können Sie dann einen neuen Workflowplan erstellen, oder einen bestehenden Workflowplan per Doppelklick öffnen.<br>Mit dem "Kopieren" Button kann ein bestehender Workflowplan kopiert werden, wobei die Inhalte der Workflow-Definition übernommen werden, nicht jedoch die durchgeführten Workflows oder die verknüpften Überprüfungen.<br>
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
==Tab 1: Stammdaten des Workflowplans==
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
[[Datei:Workflow_WorkflowplanDefinition_AAPE.png|right|thumb|600px]]<b>Status:</b>
* Nur Aktive Workflowpläne schicken tatsächlich neue Elemente zur Bewertung aus. 
* Standardmäßig sind Workflowpläne beim Erstellen aktiv. Man kann sie mit diesem Auswahlfeld auch aussetzen oder deaktivieren. 
* Einmalige Workflows werden nach ihrer Durchführung automatisch vom Status Aktiv in den Status Deaktiviert versetzt.
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
<b>Bezeichnung & Beschreibung:</b>
* Geben Sie hier den Zweck des Workflowplanes an, sodass Sie sich später wieder zurechtfinden.
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
<b>Verantwortliche:</b>
* Der Verantwortliche ist zuständig für die Pflege des Workflowplans, nicht für die Beantwortung der ausgeschickten Workflows. 
* Der Verantwortliche wird eine Woche bevor der Workflow auslöst per E-Mail informiert. Sollte es zu diesem Zeitpunkt Probleme oder Konflikte geben (siehe unten), werden diese im E-Mail beschrieben und können daher rechtzeitig gelöst werden. 
*Der Verantwortliche wird auch beim Auslösen des Workflows darüber informiert, welche Überprüfungen erfolgreich ausgesendet wurden und ob es Probleme oder Konflikte gegeben hat, die die Aussendung weiterer Überprüfungen verhindert haben.
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
<b>Managementsystem Verantwortliche informieren:</b>
* Ist dieses Häkchen gesetzt, werden zusätzlich zum Verantwortlichen des Workflowplans auch die Verantwortlichen des Managementsystems per E-Mail über den bevorstehenden bzw. den durchgeführten Workflow informiert.
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
<b>Nächste Durchführung:</b>
* Legen Sie hier fest, wann der Workflowplan das nächste Mal auslösen soll. Zu diesem Zeitpunkt werden dann auf Basis der verknüpften Elemente die Neubewertungen/Risiken an die Interviewpartner/Sachbearbeiter geschickt.
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
<b>Wiederkehrender Workflow:</b>
* Wenn der Workflowplan regelmäßig auslösen soll, können Sie dies hier einstellen. 
* Nach dem Auslösen wird HITGuard das Datum erneuern und die Zeitspanne die sie hier definiert haben zum alten Datum hinzurechnen.
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
==Tab 2: Elemente hinzufügen==
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
[[Datei:SBA_WFP_Schutzbedarfsanalysen.png|right|thumb|600px|Schutzbedarfsanalysen]][[Datei:WFPüberprüf.png|right|thumb|600px|Schwachstellenanalysen]][[Datei:WFPrisikenchancen.png|right|thumb|600px|Risiken & Chancen]]Der zweite Tab heißt je nach Variante "Schutzbedarfsanalysen", "Überprüfungen" oder "Risiken & Chancen". In den drei Screenshots rechts sehen Sie, dass die drei Seiten als Grid aufgebaut sind. Im Folgenden gehen wir auf die allgemeinen Grundfunktionen ein, die alle Workflowpläne teilen.
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
<b>Link-Button</b>
* Rechts über dem Grid können Sie die ursprünglichen Elemente anhängen, die der Workflowplan neubewerten soll.<p>
<b>Grid-Übersicht über das Element</b>
* Hier sehen Sie den Titel des Elements sowie einige Zusatzinformationen, die die Analysen oder Risiken näher definieren. Mit der Spaltenauswal können Sie diese Eigenschaften auch ausblenden.
* Die Titel der Elemente funktionieren als Link. Mit einem Klick auf den blauen Text können Sie direkt in die Analyse bzw. das Risiko springen.
* Achtung: Hier sehen sie jeweils die neueste Version/Neubewertung der Analysen. Wenn der Workflow gerade ausgelöst hat, gelangen Sie über den Link nicht mehr zur ursprünglchen Analyse, sondern zur Neubewertung, die bereits automatisch erstellt wurde.<p>
<b>Warnungen & Konflikte</b>
* Im Grid weist HITGuard Sie auf mögliche Konflikte der Workflowpläne hin. DIe Spalte Konflikte weist Sie auf den Ursprung des Konfliktes hin. Details zum Konflikt finden sich auch im Tooltip, wenn man mit der Maus über dem Dreieck hovert.<br>
* <b>Gelbe Warndreiecke</b>: Ist das Risiko oder die Analyse <i>selbst</i> nicht bereit für eine Neubewertung, wird dies mit einem gelben Warndreieck dargestellt. Meistens leigt dies daran, dass die Schwachstellen- oder Schutzbedarfsanalyse noch nicht abgeschlossen ist, oder dass das Risiko schon im Bewertungsworkflow ist. Auch wenn der Workflow gerade ausgelöst wurde, werden hier auch gelbe Warndreiecke gezeigt.
* <b>Rote Warndreiecke</b>: Besteht ein Konflikt mit einem <i>anderen Element</i>, wird dies mit einem roten Warndreieck dargestellt. Der Konflikt kann in demselben oder einem anderen Managementsystem kommen (zB [[Special:MyLanguage/Schutzbedarf#Schutzbedarfsanalysen_können_sich_gegenseitig_blockieren!|Neubewertungen von Schutzbedarfsananalysen]] in einem anderen Managementsystem). <p>
<b>Status: Aktiv/Pausiert</b>
* Dieser Status gibt an, ob das Element mit dem Workflowplan auslösen wird. Aktive Elemente lösen mit dem Datum des Workflowplans aus, Pausierte setzen einen Zyklus aus. Sie steuern den Status mit dem Play/Pause Button auf der rechten Seite des Grids. Im zweiten Screenshot sehen sie eine pausierte Überprüfung.<p>
<b>Play/Pause Button</b>
* Mit diesem Button steuern Sie den Status Aktiv/Pausiert des einzelnen Elements.<p>
<b>Entlinken-Button</b>
*Hiermit wird die Überprüfung dauerhaft aus dem Workflowplan entfernt. <p>
<b>Neubewerten-Button</b>
* Mit diesem Button können Sie den Workflowplan manuell umgehen und eine Neubewertung manuell anlegen. So können Sie zB eine Schutzbedarfsanalyse pausieren und dann eine Neubewertung manuell durchführen. HITGuard wird das mitverfolgen, also wird später ihre manuelle Neubewertung hier in der Übersicht zu sehen sein. Wenn Sie die manuelle Neubewertung rechtzeitig abschließen, kann HITGuard Sie als Vorlage für den nächsten Zyklus verwenden.<p>
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
==Tab 3: Durchgeführte Workflows==
[[Datei:WFPtab3.png|right|thumb|600px]]Diese Seite bietet ihnen einen Überblick über die historischen Zyklen des Workflowplans. Bei Schutzbedarfs- und Schwachstellenanalysen können Sie jeweils die Neubewertungen und die vorhergehenden Analysen, die als Vorlage gedient haben nachvollziehen.
<br clear="all">
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
=Workflowpläne für Schutzbedarfsanalysen & Schwachstellenanalysen=
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
Workflowpläne für Analysen funktionieren mit Neubewertungen. Wenn der Workflowplan auslöst, wird eine Neue Schutzbedarfs- bzw. Schwachstellenanalyse erstellt, die auf der Vorlage der alten basiert. die ursprüngliche Analyse bleibt unangetastet und schreibgeschützt im System. Mehr zu Neubewertungen erfahren Sie auf den Detailseiten der [[Special:MyLanguage/Schutzbedarf|Schutzbedarfsanalyse]] und [[Special:MyLanguage/Schwachstellen|Schwachstellenanalyse]]. <br> Die Workflowpläne für beide Analysen unterscheiden sich vor allem darin, wie Sie die Ergebnisse der vorangehenden Analyse übernehmen. Wenn Sie eine Analyse in den Workflowplan hängen wird HITGuard diese Einstellung gleich abfragen. Sie können Sie im Nachhinein auch noch im Grid sehen und bearbeiten.<p>
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
:<b>Ergebnisse übernehmen bei Schutzbedarfsanalysen</b><br>
Bei der Schutzbedarfsanalyse gibt es nur ein einfaches Häkchen. Wenn es aktiviert ist, kopiert HITGuard alle Werte aus der alten in die neue Schutzbedarfsanalyse. Dabei handelt es sich um die Schadensausmaß-Bewertungen der [[Special:MyLanguage/Risikopolitik#Schutzziele|Schutzziele]], die zwischen der Organisationseinheit oder dem Prozess und den verknüpften Ressourcen und Datenkategorien erfasst wurden. Dieses Häkchen können Sie direkt in der Übersicht der verknüpften Schutzbedarfsanalysen ändern. <p>
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
:<b>Ergebnisse übernehmen bei Schwachstellenanalysen</b>
[[Datei:Workflow_AA_ErgebnisseÜbernehmen.png|right|thumb|400px]]Bei der Schwachstellenanalyse bietet die Übernahme der Ergebnisse mit mehr Optionen:
*<b>Aktuelle Wissensdatenbank:</b> [[Special:MyLanguage/Wissensdatenbanken|Wissensdatenbanken]] dienen als Vorlage für die Fragenbatterien in Schwachstellenanalysen. Manchmal hat sich die Vorlage weiterentwickelt, nachdem die ursprügliche Überprüfung angelegt wurde. Mit diesem Häkchen bestimmen Sie, ob HITguard bei der Neubewertung die <i>alte Version</i> der Vorlage verwenden soll, oder ob es die <i>neueste Version</i> der Wissensdatenbank verwenden soll. 
*<b>Antwortübernahme:</b> Hier können Sie entscheiden, ob HITGuard in der neubewertung alle Antworten, keine Antwort oder nur positive Antworten der letzten Überprüfung übernehmen soll. Damit steuern Sie, wie gründlich der Sachbearbeiter die Neubewertung durcharbeiten muss.
*<b>Begründungsübernahme:</b>Unabhängig davon, ob Sie Antworten übernehmen, oder nicht können Sie die jeweiligen Begründungstexte aus der ursprünglichen Überprüfung übernehmen. Alternativ können Sie einen Standardtext eingeben, den HITGuard in jedes Begründungsfeld setzen wird.
*All diese Einstellungen können Sie später auch noch mit einem Klick auf "Bearbeiten" ändern.
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
=Workflowpläne für Risiken/Chancen=
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
*Beim Workflowplan mit Risiken und Chancen schicken Sie das Risiko dem Sachbearbeiter zur Neubewertung. Anders als bei den Analysen wird hier keine eigene Neubewertung erstellt. Daher gibt es auch keine Einstellungen für die Übernahme von Ergebnissen. 
*Im Zweiten Tab, "Risiken und Chancen" können Sie die Risiken und Chancen verknüpfen, deren Neubewertung der Workflowplan anstoßen soll. Nachdem Sie ein Risiko mit dem Link-Button hinzugefügt haben, wird HITGUard ihnen ein Textfeld anbieten, mit dem Sie eine Nachricht an den Sachbearbeiter verfassen können. Die können Sie auch im Nachhinein noch im Grid ändern. 
*Mehr zum Workflow zur Risikobewertung erfahren Sie [[Special:MyLanguage/Risikobewertung#Workflow_zur_Risikobewertung|hier]].
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
=Workflowplan FAQs=
<b>Was passiert bei der Durchführung des Workflowplans?</b><br>
Wenn der Workflowplan durchgeführt wird, werden für die verknüpften Schutzbedarfsanalysen Neubewertungen erstellt und die jeweiligen Interviewpartner zur Beantwortung aufgefordert. Eine Neubewertung bewertet dieselben Ressourcen und Datenkategorien für die selbe Organisationseinheit oder den selben Prozess wie die ursprüngliche Schutzbedarfsanalyse.<p>
<b>Wann wird keine Neubewertung angefordert?</b><br>
Es wird keine Neubewertung erstellt und angefordert, wenn eine der folgenden Bedingungen zutrifft:
*Die Neubewertung der Schutzbedarfsanalyse ist pausiert.
*Die Schutzbedarfsanalyse ist nicht abgeschlossen.
*Die Schutzbedarfsanalyse hat keine Interviewpartner.
*Es existiert bereits eine andere Schutzbedarfsanalyse für dieselbe Organisationseinheit oder denselben Prozess, die zumindest eine gleiche Ressource oder Datenkategorie bewertet und:
**noch nicht abgeschlossen ist, oder
**bereits abgeschlossen wurde, aber ein neueres Startdatum hat.<p>
<u>Achtung:</u> Der letzte Fall ist besonders relevant, wenn Sie mehrere Managementsysteme betreiben. Falls Sie eine Schutzbedarfsanalyse per Workflow geplant haben, aber ein Kollege in einem anderen Managementsystem eine andere Schutzbedarfsanalyse anlegt, die dieselben Bedingungen erfüllt, wird die neue Schutzbedarfsanalyse den Workflow blockieren. Es ist zwar unwahrscheinlich, dass in verschiedenen Managementsystemen die gleichen OrgEhs und Prozesse interviewt werden, aber HITGuard prüft trotzdem auf diesen Fall und warnt vor Konflikten.<p>
<b>Was passiert mit pausierten Schutzbedarfsanalysen?</b><br>
Wenn eine Schutzbedarfsanalyse pausiert wurde, wird bei der nächsten Durchführung keine Neubewertung erstellt. Stattdessen wird die Schutzbedarfsanalyse für die darauffolgende Durchführung wieder aktiviert.<p>
<b>Warum können manche geschlossenen Schutzbedarfsanalysen zu Workflows hinzugefügt werden und manche nicht?</b><br>
Schutzbedarfsanalysen, die geschlossen sind und bei denen eine Neubewertung möglich ist, können zu einem Workflowplan hinzugefügt werden. Ist eine Neubewertung der Schutzbedarfsanalyse aus einem der verschiedenen Gründe nicht möglich, kann sie auch nicht zum Workflowplan hinzugefügt werden.
</div>