Zum Hauptinhalt springen

Release Notes v3.18

· 3 Minuten Lesezeit
bcmgm team

Mit Version 3.18 sehen Sie im ISMS-Dashboard auf einen Blick, welche Maßnahmen als Nächstes Ihre Aufmerksamkeit verdienen, und öffnen die Bewertung mit einem Klick. Der IT-Grundschutz-Check wird dabei noch flexibler, und Ihre Auswertungen werden noch aussagekräftiger.

✨ ISMS-Dashboard: Wissen, womit Sie beginnen​

Das ISMS-Dashboard zeigt Ihnen sofort, was als Nächstes ansteht:

  • Dringendste Maßnahmen: die fünf Anforderungen mit der höchsten Dringlichkeit, samt Fälligkeit und Umsetzungsstand. Ein Klick öffnet die Bewertung.
  • Überfällige Reviews: die Maßnahmen, deren Review am längsten aussteht. Die Liste des IT-Grundschutz-Checks lässt sich über die neuen Filter „Nächste Aktion" und „Überfällig" gezielt eingrenzen. Dieselbe Zahl sehen Sie auch im ISMS-Risikomanagement und im Risikocontrolling.
  • Immer aktuell: Reifegrad und Dringlichkeit werden jede Nacht neu berechnet, sodass Sie morgens mit dem aktuellen Stand starten.

✨ Risiko-Hebel direkt im ISMS-Risikomanagement​

Der Block „Maßnahmen mit dem größten Risiko-Hebel" steht jetzt auch im ISMS-Risikomanagement zur Verfügung. Er zeigt, welche Umsetzung Ihre Risiken am wirksamsten senkt, und führt Sie mit einem Klick zur Bewertung. Mehr dazu im Risikomanagement.

✨ IT-Grundschutz-Check: noch flexibler im Alltag​

  • Entbehrliche Maßnahmen: Beim Review entbehrlicher Maßnahmen wählen Sie zwischen „weiterhin entbehrlich" und „nicht mehr entbehrlich". Auch eine umgesetzte Maßnahme lässt sich bewusst als „entbehrlich geworden" abschließen.
  • Entwürfe verwerfen: Einen begonnenen Vorgang nehmen Sie mit „Verwerfen" einfach zurück. Die Maßnahme steht danach wieder auf dem Stand davor.
  • Teamarbeit: Arbeiten mehrere Personen an derselben Maßnahme, sehen Sie beim Speichern immer den aktuellen Stand.
  • Klare Rollen: Das Bearbeiten ist dem Recht „ISMS Betrieb bearbeiten" vorbehalten; mit Leserecht sehen Sie gespeicherte Entwürfe schreibgeschützt.

Mehr dazu im IT-Grundschutz-Check und in den Konformitätsübersichten.

✨ Vollständigkeitsbericht: Ressourcen aus der Prozesserhebung im Blick​

In der Prozesserhebung können Sie Ressourcen auch per Freitext erfassen. Der Vollständigkeitsbericht zeigt jetzt, bei welchen Prozessen Ressourcen lediglich per Freitext-Eingabe erfasst und noch nicht in die strukturierte Ressourcenbibliothek übernommen sind. Im Risikocontrolling erscheint dieser Bereich als dritte Kachel neben BIA und Schutzbedarfsanalyse. So sehen Sie auf einen Blick, wo sich Ihre Auswertungen noch vervollständigen lassen. Die Übernahme ist dann nur einen Klick entfernt: Über die Benachrichtigung „Ressource in Bibliothek übernehmen" legen Sie die Ressource neu an oder ersetzen sie durch eine vorhandene, und grcproxy aktualisiert die Prozesserhebung automatisch.

✨ Schutzbedarf von Daten reicht bis zu den Trägern​

Daten und Dokumente mit eigenem Schutzbedarf geben diesen an die Ressourcen weiter, von denen sie abhängen – auch dann, wenn noch kein Prozess sie nutzt. Server, Anwendungen oder Räume tragen so frühzeitig den passenden Schutzbedarf. Mehr dazu unter Vererbung und Abhängigkeiten.

Verbesserungen​

  • 🚀 Eigene Gefährdungen ordnen Sie einer Gefährdungsgruppe zu. So fließen sie in die Gruppenansichten und den ISMS-Risikoindex ein. Siehe Identifikation von Risiken.
  • 🚀 Mehr Tempo für große Informationsverbünde: Die Statusabfrage im ISMS reagiert auch bei großen und sehr großen Informationsverbünden mit vielen Vorgängen zügig, und die Seiten der Anwendung laden insgesamt schlanker.