Das Risikoregister
Jeder akzeptierte Befund mit Begründung, verantwortlicher Person, Überprüfungsdatum und Verlauf: Status, Erinnerungen, Verlängerung, Schließen und Exporte für Prüfer.
Die Seite Risiken ist das Register aller Befunde, die Ihr Team akzeptiert hat: die Begründung, die ausgleichenden Maßnahmen, eine verantwortliche Person, ein Überprüfungsdatum und der vollständige Verlauf. Es ist das Register, nach dem ein Prüfer im Rahmen von NIS2 oder ISO 27001 fragt; das BSIG verlangt, dass besonders wichtige und wichtige Einrichtungen die Einhaltung ihrer Risikomanagementmaßnahmen dokumentieren (§ 30 Abs. 1 BSIG). Aus dem Register wird nichts gelöscht: Ein geschlossenes Risiko bleibt mit seinem Verlauf erhalten.
Das Register ist ab dem Solo-Tarif enthalten. Im Free-Tarif zählen akzeptierte Befunde ebenfalls nicht für die Punktzahl, aber ohne Daten, Erinnerungen oder Export.
Die Liste
Jede Zeile zeigt den Befund, seinen Geltungsbereich (ein Ziel auf einer Domain oder alle Domains), seine Kategorie, die verantwortliche Person, die nächste Überprüfung und seinen Status. Sie zeigt außerdem, wie oft der Befund in den neuesten Audits vorkommt oder dass er dort nicht mehr vorkommt. Filtern Sie die Liste nach Status:
| Status | Bedeutung |
|---|---|
| Aktiv | Akzeptiert und in Kraft. |
| Überprüfung fällig | Sein Überprüfungs- oder Ablaufdatum liegt innerhalb von 30 Tagen. |
| Abgelaufen | Sein Ablaufdatum ist überschritten: Der Befund zählt wieder für die Punktzahl. |
| Geschlossen | Jemand hat es mit einem Grund geschlossen. |
Die Zusammenfassung oben zählt die aktiven, die zu überprüfenden und die abgelaufenen Risiken.
Die Seite eines Risikos
Öffnen Sie ein Risiko, um die Akzeptanz zu sehen (wer es wann akzeptiert hat, die Begründung, die ausgleichenden Maßnahmen, die verantwortliche Person, die Daten, wer es genehmigt hat) und seinen Verlauf: akzeptiert, bearbeitet, verlängert, Erinnerungen gesendet, abgelaufen, geschlossen, wieder geöffnet.
Inhaber und Administratoren können:
- Bearbeiten oder verlängern: Begründung, Maßnahmen oder verantwortliche Person ändern; zum Verlängern ein neues Überprüfungs- oder Ablaufdatum festlegen. Wer speichert, genehmigt.
- Dieses Risiko schließen, mit einem Grund (behoben, nicht mehr nötig …). Der Befund zählt ab dem nächsten Audit wieder für die Punktzahl; das Risiko bleibt im Register.
- Wieder öffnen, ein geschlossenes Risiko.
Mitglieder und Betrachter können das Register lesen.
Erinnerungen
Die verantwortliche Person eines Risikos (oder, wenn es keine gibt, die Inhaber und Administratoren des Arbeitsbereichs) erhält 14 Tage vor dem Überprüfungs- oder Ablaufdatum eine E-Mail, danach einmal pro Woche, bis etwas geschieht, und ein weiteres Mal, wenn die Akzeptanz abläuft. Die Daten erscheinen auch unter Demnächst fällig in der Übersicht und im Fristenkalender.
Export für einen Prüfer
Exportieren (CSV) liefert das Register als Tabelle; Register (PDF) liefert ein übergabefertiges Dokument mit jedem Risiko, seiner Begründung, seinen Maßnahmen, seiner verantwortlichen Person und seinen Daten.
Um ein Risiko hinzuzufügen, akzeptieren Sie einen Befund auf der Seite einer Domain oder in einem Bericht: siehe Einen Befund als Risiko akzeptieren.