Sicherheitsmaßnahmen¶
In diesem Bereich können neue Sicherheitsmaßnahmen definiert, geändert und geplant werden.
Liste der Sicherheitsmaßnahmen ¶
Die Liste der Sicherheitsmaßnahmen zeigt alle Maßnahmen an, ermöglicht es, sie nach Domäne zu filtern oder eine Maßnahme anhand eines Teils ihres Namens zu suchen. Mit den Schaltflächen „Spalten“, „Kopieren“ und „Exportieren“ können die angezeigten Spalten ausgewählt und die Liste kopiert oder nach Excel exportiert werden.
Wenn Sie klicken auf:
-
die Domäne, gelangen Sie zur Definition der gewählten Domäne
-
die Klausel, gelangen Sie zur Beschreibung der Sicherheitsmaßnahme
-
die Anzahl der Kontrollen, gelangen Sie zur Liste der Kontrollen dieser Sicherheitsmaßnahme
-
die Schaltfläche „Planen“, gelangen Sie zur Planung der Sicherheitsmaßnahme
Mit der Schaltfläche „Neu“ können Sie eine neue Sicherheitsmaßnahme erstellen.
Eine Sicherheitsmaßnahme anzeigen ¶
Diese Ansicht zeigt eine Sicherheitsmaßnahme an.
Eine Sicherheitsmaßnahme besteht aus:
-
einer Domäne;
-
einer Klausel;
-
einem Namen;
-
einem Sicherheitsziel;
-
Attributen;
-
den Messdaten;
-
dem Prüfmodell;
-
einem Indikator (grün, orange, rot); und
-
einem Aktionsplan, der anzuwenden ist, wenn die Kontrolle dieser Sicherheitsmaßnahme fehlschlägt.
Die Ansicht listet außerdem die Kontrollen dieser Sicherheitsmaßnahme auf (Geltungsbereich, Planungsdatum, Durchführungsdatum und Score) sowie die Zuordnungen dieser Maßnahme zu den Maßnahmen anderer Rahmenwerke.
Wenn Sie klicken auf:
-
„Planen“: Sie gelangen zur Ansicht Planung der Sicherheitsmaßnahme.
-
„Editieren“: Sie gelangen zur Ansicht zum Ändern der Maßnahme
-
„Kopieren“: Sie gelangen zur Ansicht Erstellen einer Sicherheitsmaßnahme, vorausgefüllt mit den Daten dieser Maßnahme
-
„Löschen“: Die Maßnahme wird gelöscht und Sie kehren zur Liste der Sicherheitsmaßnahmen zurück
-
„Abbruch“: Sie kehren zur Liste der Sicherheitsmaßnahmen zurück
Ist der KI-Agent aktiviert, öffnet das Roboter-Symbol „KI-Analyse“ oben rechts unter der Hilfe-Schaltfläche ein Fenster mit einer KI-Analyse der Sicherheitsmaßnahme. Siehe Die Analyse verwenden.
Eine Sicherheitsmaßnahme erstellen¶
Mit dieser Ansicht kann einem Rahmenwerk eine Sicherheitsmaßnahme hinzugefügt werden. Sie ist über die Schaltfläche „Neu“ der Liste der Sicherheitsmaßnahmen oder über die Schaltfläche „Kopieren“ der Ansicht Anzeige einer Maßnahme erreichbar.
Die Ansicht enthält dieselben Felder wie die Anzeige einer Sicherheitsmaßnahme: Domäne, Klausel, Name, Sicherheitsziel, Attribute, Messdaten, Prüfmodell, Indikator und Aktionsplan.
Wenn Sie klicken auf:
-
„Sichern“: Die Sicherheitsmaßnahme wird erstellt und Sie kehren zur Liste der Sicherheitsmaßnahmen zurück.
-
„Abbruch“: Sie kehren zur Liste der Sicherheitsmaßnahmen zurück.
Sicherheitsmaßnahmen können auch über die Ansicht Import aus einer Tabelle oder aus einem Rahmenwerk des Repositorys importiert werden.
Eine Sicherheitsmaßnahme ändern ¶
Mit dieser Ansicht kann eine Sicherheitsmaßnahme geändert werden.
Wenn Sie klicken auf:
-
„Sichern“: Die Änderungen werden gesichert und Sie kehren zur Anzeige der Sicherheitsmaßnahme zurück.
-
„Abbruch“: Sie kehren zur Anzeige der Sicherheitsmaßnahme zurück.
Eine Kontrolle planen ¶
Mit dieser Ansicht kann ausgehend von einer Sicherheitsmaßnahme eine Sicherheitskontrolle geplant werden.
Die Ansicht enthält:
-
eine oder mehrere Klauseln;
-
den Namen der Maßnahme;
-
das Sicherheitsziel;
-
das Planungsdatum;
-
den Geltungsbereich;
-
die Periodizität der Kontrolle und
-
die für die Durchführung der Kontrolle Verantwortlichen.
Wenn Sie klicken auf:
-
„Planen“: Für den angegebenen Geltungsbereich wird eine neue Kontrolle erstellt, indem alle Daten der Maßnahme kopiert werden, und zum angegebenen Datum geplant. Sie kehren anschließend zur Liste der Sicherheitsmaßnahmen zurück.
-
„Abbruch“: Sie kehren zur Liste der Sicherheitsmaßnahmen zurück.