Zum Hauptinhalt springen

ISMS-Dashboard

Das ISMS-Dashboard zeigt den Umsetzungsstand Ihres ISMS und beantwortet die Frage, was als Nächstes zu bewerten oder umzusetzen ist. Es steht für den gewählten Geltungsbereich zur Verfügung und erfordert das Recht „ISMS anzeigen". Grundlage ist der aktive IT-Grundschutz-Check auf der Revision, auf der Ihr ISMS steht.

Dringendste Maßnahmen​

Der Block „Dringendste Maßnahmen" nennt die fünf Anforderungen mit der höchsten Dringlichkeit. Jede Zeile zeigt:

  • Bezeichnung und Code der Anforderung,
  • das betroffene Objekt,
  • die fällige Aktion und seit wann bzw. bis wann sie fällig ist (z. B. „fällig seit 3 Wochen" – das genaue Datum erscheint beim Überfahren mit der Maus),
  • den Umsetzungsstand.

Ein Klick auf eine Zeile öffnet den Bewertungsdialog der Anforderung, so wie Sie ihn aus dem IT-Grundschutz-Check kennen. Sie können die Bewertung also direkt aus dem Dashboard heraus beginnen.

Die Reihenfolge richtet sich nach der Dringlichkeit (höchste zuerst), bei gleicher Dringlichkeit nach der Fälligkeit (früheste zuerst). Gibt es keine dringliche Anforderung, wird der Block nicht angezeigt.

Die Umsetzungsstände heißen in Legenden, Diagrammen und Listen einheitlich vollständig umgesetzt, teilweise umgesetzt, nicht umgesetzt, ungeprüft und entbehrlich. Die Listen nennen dabei den Namen der Umsetzungsklasse; steht dahinter ein abweichender Bewertungsstatus, sehen Sie ihn als Hinweis beim Überfahren mit der Maus.

Überfällige Reviews​

Maßnahmen müssen nach Ablauf des Review-Intervalls (typisch ein Jahr) erneut bewertet werden. Der Block „Überfällige Reviews" unter den dringendsten Maßnahmen zeigt, wie viele Maßnahmen ein überfälliges Review haben, und listet die fünf mit dem am längsten überfälligen Review. Die fällige Aktion steht als rot markierter Text („Review ausstehend") vor der Angabe, seit wann sie fällig ist.

Gezählt wird jede Maßnahme, deren nächste Aktion ein Review mit abgelaufenem Fälligkeitsdatum ist – unabhängig vom Umsetzungsstand. Auch eine als „entbehrlich" bewertete Maßnahme wird regelmäßig reviewt. Der Hinweis am Block erklärt, dass überfällige Reviews den Reifegrad mindern, weil die Wirksamkeit der Maßnahme nicht mehr belegt ist.

Gibt es mehr als fünf überfällige Reviews, öffnet „Alle N überfälligen Reviews anzeigen" (ebenso der Link neben der Überschrift) die Liste des IT-Grundschutz-Checks mit den gesetzten Filtern „Nächste Aktion: Review" und „Überfällig". Hat Ihr Geltungsbereich keine überfälligen Reviews, zeigt der Block eine neutrale Kachel mit 0.

Dieselbe Zahl erscheint als Karte auf der Seite „ISMS-Risikomanagement" und im Risikocontrolling (Bereich ISMS-Betrieb). Der Link „Zum ISMS-Dashboard" führt zum Block.

Filter in der IT-Grundschutz-Check-Liste​

In der Liste des IT-Grundschutz-Checks stehen zusätzlich zu den bisherigen Filtern zur Verfügung:

  • „Nächste Aktion" – Soll-Ist-Vergleich, Implementierung oder Review,
  • „Überfällig" – zeigt nur Maßnahmen mit überfälliger Folgeaktion, der älteste Rückstand steht oben.

Beide Filter lassen sich beliebig mit den übrigen Filtern kombinieren; die Liste aktualisiert sich ohne Neuladen.

Tägliche Aktualisierung von Reifegrad und Dringlichkeit​

Ist eine Folgeaktion wie das jährliche Review überfällig, fließt der Zeitverlauf in Reifegrad und Dringlichkeit der Anforderung ein: Je länger die Aktion überfällig ist, desto stärker wirkt sich das aus. Grcproxy berechnet diese Werte einmal täglich nach Mitternacht für jeden Geltungsbereich neu.

Damit zeigen die ISMS-Listen mit der Sortierung nach Dringlichkeit, der Reifegrad und der Verlauf der Kennzahlen jederzeit den aktuellen Stand – auch dann, wenn in einem Geltungsbereich länger nichts bewertet wurde. Der Risikoindex ist davon nicht betroffen; er beruht auf dem Zustand der letzten abgeschlossenen Bewertung.

Siehe auch​