Risikocontrolling
Die Seite „Risikocontrolling" bietet einen Überblick über Struktur, ISMS-Betrieb und Risiko des gewählten Geltungsbereichs. Sie fasst die wichtigsten Kennzahlen aus den Fachbereichen zusammen und zeigt, wo Handlungsbedarf besteht und womit Sie als Nächstes die größte Wirkung erzielen.
Aufruf
Sie öffnen die Seite im Menü über den Abschnitt „Risikocontrolling". Jeder Bereich der Seite erscheint mit dem Recht seines Fachbereichs: „Strukturanalyse anzeigen" für die Strukturanalyse, „ISMS anzeigen" für ISMS-Betrieb und Risikomanagement. Die Rangliste und die Maßnahmenliste verbinden beide Fachbereiche.
Kennzahlen auf einen Blick
Oben zeigt die Seite drei zentrale Kennzahlen: den ISMS-Reifegrad, den ISMS-Risikoindex und den Vollständigkeitsindex der Strukturanalyse. Ein Badge zeigt jeweils die Entwicklung der letzten sechs Monate. Der Vollständigkeitsindex wird im Vollständigkeitsbericht erläutert.
Strukturanalyse
Dieser Bereich zeigt, wie Ihr Informationsverbund aufgebaut ist: Prozesse und Ressourcen, die Verteilung der MTPD und Prozesse mit gemeldeten Single Points of Failure. Unter „Vollständigkeit erhobener Daten" sehen Sie, bei welchen Prozessen und Objekten sich die Erfassung noch ergänzen lässt.
ISMS-Betrieb
Dieser Bereich zeigt den Umsetzungsstand der Anforderungen und seine Entwicklung über die Zeit.
Nächste Maßnahmen
Die Liste „Nächste Maßnahmen mit dem größten Risiko-Hebel" beantwortet die Frage „Was setze ich als Nächstes um, um meine größten Risiken zu senken?". Sie nennt die fünf Umsetzungen mit der größten risikosenkenden Wirkung für wichtige Ressourcen. Ein Klick auf eine Zeile öffnet die Bewertung der Anforderung an diesem Objekt, wie im IT-Grundschutz-Check. Die Liste erscheint mit den Rechten „Strukturanalyse anzeigen" und „ISMS anzeigen".
Risikomanagement
Dieser Bereich zeigt die ISMS-Risiken nach Risikostufe und deren Entwicklung.
Kritische Prozesse und Ressourcen
Der Block zeigt die zehn Prozesse und zehn Ressourcen mit dem größten Handlungsbedarf. Er verbindet die Kritikalität aus dem Kritikalitäts-Ranking mit dem aktuellen Risiko. Sie klappen einen Prozess auf, sehen die zugehörigen Ressourcen, klappen eine Ressource auf und gelangen bis zu den einzelnen Gefährdungen. Ein Klick auf eine Gefährdung öffnet ihre Risikobewertung.
Verläufe
Monatsdiagramme zeigen die Entwicklung von Reifegrad, Umsetzung und Risikoindex. Aktivitätsraster zeigen, an welchen Tagen Anforderungen bewertet und Risikobewertungen eingereicht wurden.