Allgemeine Bedienung von opus i

# 0.81

Die Risiken sind generiert. Das sind die nächsten Schritte.

Alle im Scope (IT-Verbund, Assets) wirkenden Risiken (Gefährdungen) sind nun im Risiko-Container dargestellt.

Die dargestellten Risiken können VIER Zustände widerspiegeln:

-   das Risiko ist vorhanden (es wirkt auf die Assets) UND ist UNBEARBEITET
-   das Risiko ist vorhanden und ist in Arbeit
-   das Risiko ist vorhanden, ist FERTIG bearbeitet und unterliegt nur noch möglichen Änderungen im PDCA-Kreislauf
-   das Risiko ist nicht vorhanden; es wirkt nicht auf die Assets (Zielobjekte) im IT-Verbund.


 Dieser Status wird automatisch bei der Generierung/Neuanlage des/der Risiken gesetzt.

 Dieser Status wird automatisch gesetzt, wenn das Risiko geöffnet und durch den Anwender bearbeitet und gespeichert wurde.

 Dieser Status wird gesetzt, wenn das Risiko als FERTIG bearbeitet vom Anwender gekennzeichnet wurde.

 Dieser Status (inaktiv) wird vom Anwender gesetzt (Mausklick rechts, auf das Risiko), wenn er selbst ermittelt hat, dass das Risiko nicht zutrifft und auch nicht weiter im PDCA-Kreislauf berücksichtigt werden muss.

Stand: 20190903

Ihre weiteren Risikobehandlungsarbeiten sehen nun wie folgt aus:

1. Überprüfen Sie, ob die nicht-aufgenommenen Risiken (nicht-aufgenommene Elementare Gefahren) möglicherweise doch im Scope wirken. Diese Risiken wurden per Infomeldung eben - beim Generieren der Risiken - angezeigt und können in der "Liste für Informationen" nochmals nachgelesen werden. Bei Bedarf können Sie diese Risiken (und weitere) als Objekt ZUSÄTZLICHES RISIKO  selbst in den Container
   
   hinzufügen.
    
2. Öffnen Sie zu jedem Risiko den Bearbeitungsdialog und stellen Sie ein, in wieweit dieses Risiko bei den betroffenen Assets (Zielobjekten) bzgl. Eintrittswahrscheinlichkeit und Schadenshöhe wirkt.
    
3. Sie erhalten Anforderungsvorschläge aus dem IT-Grundschutz eingeblendet. Falls im IT-Grundschutz vorhanden, können Sie dann auch die Implementierungsvorschläge (Maßnahmen) nachlesen. Die gezeigten Anforderungsvorschläge im Risikodialog werden mit denen im IT-Verbund (aktuell in Echtzeit) abgeglichen.
    
4. Wenn Sie ein Risiko abschließend bearbeitet haben, können Sie es als erledigt kennzeichnen (denken Sie aber an den PDCA-Kreislauf...).

Sie können nicht-wirkende-Risiken auf INAKTIV setzen - diese werden dann grau dargestellt.
Begründen Sie das Nicht-Wirken exakt und nachvollziehbar.

Weiter zur Risikobearbeitung

www.kronsoft.de     Impressum     Datenschutzerklärung

www.kronsoft.de     Impressum     Datenschutzerklärung
Die Version der WEB-Seite ist  64   (2024-08-18)