Alle Übersetzungen
Weitere Optionen
Gib einen Nachrichtennamen ein, um alle verfügbaren Übersetzungen anzuzeigen.
Es wurden 2 Übersetzungen gefunden.
| Name | Aktueller Text |
|---|---|
| V Deutsch (de) | * '''Behandeln Sie Abweichungen direkt in der Analyse.''' Die Überprüfung ist der zentrale Punkt der Risikoidentifikation und -behandlung. Versehen Sie erkannte Abweichungen schon hier mit Maßnahmen (zur Beseitigung) und Kontrollen (zur Überwachung). So lassen sich Abweichung, Maßnahme und Kontrolle sauber dem identifizierten Risiko zuordnen. Verknüpfen Sie das Prüfobjekt zusätzlich mit einem Strukturelement (z. B. einer Applikation), erscheinen diese Informationen auch in dessen Detailansicht. * '''Neubewertung statt neuer Bewertung.''' Erheben Sie den Ist-Zustand regelmäßig über eine Neubewertung, statt jedes Mal eine neue Analyse anzulegen. So bleiben alte Antworten und Begründungen sichtbar und die Entwicklung eines Prüfobjekts wird nachvollziehbar. * '''Prüfobjekte mehrfach bewerten und sprechend benennen.''' Ein Prüfobjekt kann mehrmals in einer Analyse vorkommen. ''Beispiel:'' Das IT-Grundschutz-Kompendium enthält den Baustein „Web-Anwendungen“. Betreiben Sie mehrere Web-Anwendungen, beantworten Sie diesen Baustein je Anwendung und verknüpfen ihn mit der jeweiligen Anwendung. ''Tipp:'' Vergeben Sie sprechende Namen wie „Web-Anwendung 123_Cloud“ – so finden Sie die Prüfobjekte bei Neubewertungen leicht über die Suche. * '''Self Assessment richtig vorbereiten.''' Ein Self Assessment lässt sich nur abschließen, wenn mindestens ein Interviewpartner hinterlegt ist. Der Interviewpartner ist außerdem Pflichtfeld, sobald die Überprüfung den Status ''Entwurf'' verlässt. * '''Vor dem Löschen prüfen.''' Beim Löschen einer Überprüfung gehen auch die darüber angelegten Prüfobjekte und bereits zu Risiken zugewiesenen Abweichungen verloren. Abgeschlossene Überprüfungen können nicht gelöscht werden. |
| V Englisch (en) | * '''Treat deviations directly in the analysis.''' The review is the central point of risk identification and treatment. Provide detected deviations already here with measures (for elimination) and controls (for monitoring). In this way, deviation, measure and control can be cleanly assigned to the identified risk. If you additionally link the review object with a structure element (e.g. an application), this information also appears in its detail view. * '''Reassessment instead of new assessment.''' Survey the actual state regularly via a reassessment instead of creating a new analysis each time. In this way old answers and justifications remain visible and the development of a review object becomes traceable. * '''Assess review objects multiple times and name them meaningfully.''' A review object can occur several times in an analysis. ''Example:'' The IT-Grundschutz compendium contains the module "Web applications". If you operate several web applications, answer this module per application and link it with the respective application. ''Tip:'' Assign meaningful names such as "Web application 123_Cloud" – in this way you find the review objects easily via the search during reassessments. * '''Prepare self assessment correctly.''' A self assessment can only be completed if at least one interview partner is stored. The interview partner is also a mandatory field as soon as the review leaves the ''Draft'' status. * '''Check before deleting.''' When deleting a review, the review objects created via it and deviations already assigned to risks are also lost. Completed reviews cannot be deleted. |