Globale Einstellungen

Globale Einstellungen können nur als Administrator oder Experte geändert werden!

Allgemeine Einstellungen

Standard Sprache

Hier wird die Sprache ausgewählt, in der die Applikation standardmäßig angezeigt werden soll.
Jeder Benutzer kann sich aber über das Flaggensymbol, rechts oben, die Sprache einstellen, die er standardmäßig verwenden möchte.

Organisationsform

Hier kann festgelegt werden, ob Unternehmungen eher funktionsorientiert (Einkauf, Produktion, Vertrieb, etc.) oder prozessorientiert sind.
Dies hat Auswirkungen auf die Einstellung von Business Impact Analysen.

Design Einstellungen

Durch diese Einstellungen kann das Aussehen von HITGuard an Ihre Bedürfnisse angepasst werden. Alle Einstellungen wirken erst nachdem ganz unten auf "Speichern" geklickt wird. Manche Einstellungen sind erst ersichtlich, nachdem die Seite neu geladen wurde.

Basisfarbe: Beeinflusst standardmäßig Elemente, die grün sind (z.B. "Speichern" Button und Ladebalken).
Berichtsfarbe: Damit kann die Farbe, die für Berichte verwendet wird, geändert werden.
Tab Icon: Bestimmt das Icon, das bei Browsertabs angezeigt wird. Über das Icon neben der Vorschau kann das Tab Icon zurückgesetzt werden. Für das Tab Icon muss eine .ico Datei verwendet werden. Achtung: Das Tab Icon darf zum Hochladen in der Höhe und Breite 16px nicht überschreiben.
Berichtslogo: Damit kann ein Bild eingestellt werden, welches in Originalgröße auf das Deckblatt von Berichten kommt. Über das Icon neben der Vorschau kann das Berichtslogo zurückgesetzt werden. Achtung: Das Berichtslogo darf zum Hochladen in der Breite 690px und in der Höhe 264px nicht überschreiten.
Schaltflächenfarben: Die hier eingestellten Farben betreffen die jeweiligen Buttons.

Über den "Design zurücksetzen" Button können die Design Einstellungen wieder auf die ursprünglichen zurückgesetzt werden.

Lightweight Directory Access Protocol (LDAP)

Diese Einstellung aktiviert die LDAP Integration.

Dadurch können sich Benutzer über ihre Active Directory Credentials anmelden.

Automatische Benutzeranlage: Diese Option ermöglicht es, Benutzerinformationen, bei erstmaliger Anmeldung, aus einem Active Directory zu laden.
Dadurch ersparen Sie sich die Arbeit alle Benutzer in HITGuard neu anzulegen. Es müssen den Benutzern lediglich noch Benutzerrollen zugeordnet werden.

Lokale Anmeldung deaktiviert: Falls LDAP Integration aktiviert ist, kann die lokale Anmeldung deaktiviert werden. Benutzer können sich dann nur mehr über ihre LDAP-Anmeldedaten im System anmelden. Sind beide Anmeldemodi (LDAP und Lokal) aktiviert, können sich Benutzer sowohl mit ihren LDAP als auch mit ihren lokalen Anmeldedaten im System einloggen. Für mehr Informationen hierzu siehe Login Möglichkeiten.

Ist die LDAP Integration aktiviert, müssen Sie die Domäne sowie den Root Container Ihres Active Directorys angeben.

E-Mail Einstellungen

Hier werden die Einstellungen für das automatische Mailing getroffen. Es kann die Absenderadresse sowie der SMTP Server eingestellt werden.

Wenn Sie möchten, dann ändern Sie die Einstellungen für das Mailing auf eine Unternehmensadresse, am besten auch für Testzwecke auf die Adresse einer Ressource Mailbox, denn sie müssen auch das Passwort hier hinterlegen. Falls Sie kein eigenes E-Mail-Konto verwenden, sondern das von TogetherSecure zur Verfügung gestellte, muss die Absenderadresse mit @hitguard.at enden.

Es kann für jedes Managementsystem eine eigene E-Mail-Adresse gewählt werden (siehe Managementsystem E-Mail).

Es kann auch konfiguriert werden ob neue Benutzer eine Willkommensmail bekommen sollen und ob sie ein E-Mail erhalten sollen wenn sie einem Team zugewiesen werden.

Benutzerauswahlfeld

Hier kann eingestellt werden, welche Informationen bei der Auswahl eines Verantwortlichen angezeigt werden sollen.
Beispielsweise kann angezeigt werden in welchem Unternehmen und welcher Abteilung sich ein Benutzer befindet.

Optionale Maßnahmeneigenschaften

Hiermit lässt sich konfigurieren, welche Optionen beim Erstellen von Managementsystemen standardmäßig aktiviert sein sollen.
Unter "Administration → Managementsysteme" ist es möglich, diese Optionen für jedes Managementsystem einzeln zu konfigurieren.
Dies hat Auswirkung auf die Maßnahmenerstellung in den jeweiligen Managementsystemen.

Aufwand und Auswirkung:

Der Aufwand beschreibt wie viel Ressourcen, personeller, monetärer oder zeitlicher Natur, es bedarf um eine Maßnahme umzusetzen
Hierzu können unter "Maßnahmen → Einstellungen → Aufwandsklassen" sogenannte Aufwandsklassen definiert werden.

Die Auswirkung beschreibt wie hoch das Risiko bzw. wie stark die Auswirkung auf Geschäftsprozesse ist.
Hierzu können unter "Maßnahmen → Einstellungen → Auswirkungsklassen" Auswirkungsklassen definiert werden.

Automatische Fristermittlung:

Falls aktiviert, wird für die Maßnahme nach der Eingabe von "Aufwand", "Auswirkung" und "Fristbeginn" ein Vorschlagswert für das Feld "Fristende" berechnet.
Als Berechnungsgrundlage dient hierzu die in der Administration verwaltete "Matrix zu Fristermittlung".
Dies soll eine neutrale und möglichst objektive Ermittlung der Umsetzungsdauer ermöglichen.

"Aufwand und Auswirkung" muss hierfür aktiviert sein.

Plandatum:

Ermöglicht die Eingabe eines "Plandatums". Dieses kann vom "Fristende"-Datum abweichen und datiert den Tag bis der Verantwortliche die Maßnahme voraussichtlich umgesetzt haben wird.
Falls aktiviert, wird auch bei Fortschrittsmeldungen vom Verantwortlichen die Eingabe eines Plandatums erwartet.

Falls aktiviert, ist das Plandatum ein Pflichtfeld!

Verschoben:

Hiermit können Maßnahmen als "verschoben" gekennzeichnet werden. Wird das "Plandatum" einer Maßnahme nachträglich geändert,
unterstützt HITGuard dies indem es vorschlägt die Maßnahme als "verschoben" zu kennzeichnen.

Risikoreduktion:

Wurde eine Maßnahme in Teilen umgesetzt und fand dadurch eine Reduktion des durch die Maßnahme zu behebenden Risikos statt,
so kann für die Maßnahme der Kennzeichner "Risikoreduktion" gesetzt werden. Der Kennzeichner wird im nächsten Analysezeitraum automatisch wieder entfernt.

KO-Kriterium:

Hiermit können Maßnahmen als kritisch gekennzeichnet werden.
Sie werden in Berichten gesondert dargestellt.

Neu geplant:

Ermöglicht ein neues Einplanen der Maßnahme. Wird die Maßnahme als "neu geplant" gekennzeichnet und die Frist der Maßnahme geändert, so wird die Ampel für diese Maßnahme auf Grün zurückgestellt.

Info-Mail bei der Zuteilung von Maßnahmen:

Wenn die Option aktiviert ist, wird eine "Maßnahme [Maßnahmen-ID] wurde Ihnen zugewiesen" E-Mail an den/die Maßnahmenverantwortlichen gesendet, wenn Verantwortliche eingetragen bzw. geändert werden und die Maßnahme offen ist ODER wenn die Maßnahmen aus einem anderen Status wieder auf offen gesetzt wird.

Fortschritte aktiv melden:

Dadurch wird unter "Meine Aufgabe → Maßnahmenstatus" der Button "Fortschritt melden" verfügbar. Dieser ermöglicht es den Usern für ihre Maßnahmen selbstständig eine Fortschrittsmeldung abzusetzen (ohne dass für diese Maßnahme explizit eine Fortschrittsmeldung angefordert wurde).

Korrektur- & Verbesserungsmaßnahme

Falls aktiviert können Maßnahmen als Korrektur- und/oder Verbesserungsmaßnahme gekennzeichnet werden. Nach diesen Kennzeichnern kann in der Maßnahmenliste gefiltert werden und sie werden auf Berichten angedruckt.

Risikomanagement-Einstellungen

Hiermit lässt sich konfigurieren, ob der "Privat"-Kennzeichner von Gefährdungslagen standardmäßig gesetzt sein soll oder nicht.

Mehr Information hierzu findet sich unter "Risikomanagement → Risikobewertung → Gefährdungslage".

Kürzel Generierung

Hier kann festgelegt werden, ob und für welche Elemente bei der Erstellung automatisch ein Kürzel generiert werden soll. Die Zusammensetzung des Kürzels kann ebenfalls hier festgelegt werden. Die Einstellung wird für alle neu erstellten Managementsysteme übernommen, kann direkt im Managementsystem jedoch verändert und angepasst werden.

Das allgemeine Präfix wird bei allen selektierten Elementen vorangestellt.
In der ersten Spalten kann für alle Elemente, die mit einem automatischen Kürzel generiert werden sollen, ein Häkchen gesetzt werden.
Präfix: eine Buchstaben-, Zahlen-, oder Sonderzeichenfolge, die das Element deutlich kennzeichnet (z.B. M für Maßnahme). Der Default-Eintrag kann verändert werden.
OrgEh Kürzel: entscheidet, ob das Kürzel des Elements auch das Kürzel der Organisationseinheit enthalten soll. Bei Elementen, die keiner Organisationseinheit zugewiesen sind, ist diese Option deaktiviert (z.B. Gefährdungslagen oder Prozesse).
OrgEh Suffix: ein Trennzeichen zwischen dem OrgEh Kürzel und der laufenden Nummer (z.B. _ oder -).
Minimale Präzision: die Mindestzahl von Stellen der fortlaufenden Nummer. Es kann mindestens 1 und maximal 10 eingetragen werden. Bei einer Anzahl von 4 wären die resultierenden Nummern bspw. 0001, 0026 oder 0184.