Modell Umfrage Elemente, Risiken und Kontrollen

Allgemeine Umfragekonfiguration

Name: Ermöglicht die Identifizierung des Namens der Umfrage. Dieser Name wird in der Anfangsliste der Umfragen angezeigt.
Typ: Ermöglicht die Anzeige der Typologie der Umfrage.
Abteilung: Ermöglicht die Identifizierung der Abteilung, die für die Verwaltung der Umfrage verantwortlich ist.
Erstellungsdatum: Identifiziert das Erstellungsdatum der Umfrage.
Umfragestatus: Diese Tabelle ermöglicht die Definition einer Reihe von Status für die Umfrage. Diese Status können Mitarbeitern zugewiesen werden, wenn die Umfrage konfiguriert wird, sodass sie je nach Status der Umfrage verantwortlich sind. Für jeden Status kann Folgendes definiert werden:
- Der Name des Status.
- Ob der Status automatisch ist oder nicht. Wenn ein Status automatisch ist, wechseln die Umfragen nach Abschluss ohne Benutzereingriff in den nächsten Status. Wenn der Status nicht automatisch ist, muss der Status einer Umfrage manuell geändert werden.
- Die Reihenfolge der Status über die Schaltflächen "Hoch" und "Runter".
- Ob der Status erlaubt, zum vorherigen Status zurückzukehren. Wenn Ja markiert ist, kann die für die Umfrage verantwortliche Person sie in den vorherigen Status zurückversetzen.
- Ob es für den Status erlaubt ist, dass die Umfragen in den vorherigen Status zurückkehren können oder nicht, über das Feld "Rückkehr".
Konsolidierung im letzten Status: Ermöglicht die Aktivierung der Möglichkeit, die Umfragedaten direkt in der endgültigen Analyse zu konsolidieren. Diese Schaltfläche ist nur im letzten Status des Flusses verfügbar.
Aktiviert: Ermöglicht die Angabe, dass die Umfrage für die Nutzung in GlobalSUITE aktiviert ist.
Automatische Dimensionen direkt aktualisieren: Wenn dieses Feld aktiviert ist, werden in den Umfragen die automatischen Dimensionen der Methodik jedes Mal berechnet, wenn eine manuelle Dimension geändert wird. Wenn es deaktiviert ist, erscheint eine Schaltfläche, mit der sie durch Klicken aktualisiert werden können.

Es ist möglich, die Felder des Umfragemodells in die anderen verfügbaren Sprachen zu übersetzen, über die Schaltfläche "Übersetzen" oben rechts. Diese Schaltfläche ermöglicht es uns, eine andere Sprache auszuwählen und die Namen der konfigurierbaren Felder in dieser Sprache zu definieren. Derzeit die Status der Umfrage.

Umfragetypen

Elementenumfrage: Durch Auswahl dieser Option können neue Elemente für das Inventar erstellt sowie sowohl neue als auch bereits vorhandene Elemente im Inventar bewertet werden.
Risiko-Umfrage: Durch Auswahl dieser Option kann eine Umfrage basierend auf den Risiken der im Inventar definierten Elemente durchgeführt werden.
Kontrollumfrage: Durch Auswahl dieser Option können neue Kontrollen für die globale Kontrollliste erstellt sowie sowohl neue als auch bereits vorhandene Kontrollen in der allgemeinen Liste bewertet werden.
Elemente-Risiken-Umfrage: Durch Auswahl dieser Option können neue Elemente für das Inventar erstellt sowie neue Risiken hinzugefügt werden, die mit den in der Umfrage hinzugefügten Elementen verbunden sind. Zusätzlich können sowohl die vorhandenen Elemente als auch die Risiken in der Umfrage gemäß der für jeden Fall konfigurierten Methodik bewertet werden.
Elemente-Kontrollen-Umfrage (Methodik pro Element): Durch Auswahl dieser Option können neue Elemente für das Inventar erstellt sowie neue Kontrollen hinzugefügt werden, die mit den in der Umfrage hinzugefügten Elementen verbunden sind. Zusätzlich können sowohl die vorhandenen Elemente als auch die Kontrollen in der Umfrage gemäß der für jeden Fall konfigurierten Methodik bewertet werden.
Elemente-Kontrollen-Umfrage (Globale Methodik und nach Risiko): Durch Auswahl dieser Option können neue Elemente für das Inventar erstellt sowie neue Kontrollen für die globale Kontrollliste und die Liste nach Risiko hinzugefügt werden. Zusätzlich können sowohl die vorhandenen Elemente als auch die Kontrollen in der Umfrage gemäß der für jeden Fall konfigurierten Methodik bewertet werden.
Risiken-Kontrollen-Umfrage: Durch Auswahl dieser Option können neue Risiken für jedes Element sowie neue Kontrollen hinzugefügt werden, die mit den in der Umfrage hinzugefügten Risiken verbunden sind. Zusätzlich können sowohl die vorhandenen Risiken als auch die Kontrollen in der Umfrage gemäß der für jeden Fall konfigurierten Methodik bewertet werden.
Elemente-Risiken-Kontrollen-Umfrage: Durch Auswahl dieser Option können neue Elemente für das Inventar erstellt, neue Risiken für jedes Element hinzugefügt sowie neue Kontrollen hinzugefügt werden, die mit den in der Umfrage hinzugefügten Risiken verbunden sind. Zusätzlich können die vorhandenen Elemente, Risiken und Kontrollen in der Umfrage gemäß der für jeden Fall konfigurierten Methodik bewertet werden.

Zusätzliche Konfiguration

Falls das Umfragemodell Kontrollen enthält, wird ein zusätzlicher Konfigurationsabschnitt angezeigt, in dem Folgendes definiert werden kann:

Eingeführte Kontrollen einbeziehen: Ermöglicht die Angabe, ob bereits eingeführte Kontrollen in die Umfragen aufgenommen werden.
Behandlungspläne einbeziehen: Durch Auswahl dieses Feldes werden Kontrollen, die sich im Einführungs- oder Verbesserungsprozess befinden, in die Umfragen aufgenommen.
Aktionen einbeziehen: Ermöglicht die Angabe, ob Aktionen zur Definition eines Behandlungsplans für die Kontrollen der Umfrage einbezogen werden sollen.
Nachweise einbeziehen: Wenn dieses Feld ausgewählt wird, können Dateien und Überprüfungen für jede Kontrolle der Umfrage angehängt werden.
- Dokumentation der Nachweise einbeziehen: Dieses Feld wird aktiviert, wenn Nachweise einbezogen werden. Wenn es aktiviert ist, können die mit den Nachweisen verbundenen Dokumentationen in die Umfragen aufgenommen werden. In Umfragen > Konfiguration kann dies konfiguriert werden, und es ist möglich, die angezeigte Dokumentation zu begrenzen.
Dokumentationstabelle der Elemente einbeziehen: Wenn diese Option aktiviert ist, wird die Möglichkeit aktiviert, neue Dokumentationen anzuhängen und vorherige Dokumentationen anzuzeigen, die mit den Elementen der Umfrage im Inventar verbunden sind.

Taxonomie

Wenn das ausgewählte Umfragemodell die Bewertung von Risiken ermöglicht, kann im Abschnitt "Taxonomie" konfiguriert werden, ob wir die Risikotypen einbeziehen möchten, entweder im Ansichtsmodus oder mit der Möglichkeit, sie zu konfigurieren.

Elementenumfrage

Die von dem Tool bereitgestellten Informationen sind die Dimensionen, auf deren Grundlage die Umfrage und Bewertung der Elemente durchgeführt wird, Dimensionen, die im Abschnitt 'Einstellungen/Analysemethodiken/Allgemeine Konfiguration' konfiguriert wurden.

Die von der Tabelle bereitgestellten Informationen sind wie folgt:

Dimension: Identifiziert den Namen der Dimension, die in der Umfrage erscheinen wird.
Typ: Informiert über den Typ der Dimension, ob ihre Bewertung qualitativ oder quantitativ ist.
Berechnung: Bietet Informationen zur Berechnung der Dimension, ob sie manuell oder automatisch berechnet wird.
Sichtbar: Ermöglicht die Definition, ob die Dimension in die Umfrage aufgenommen wird oder nicht, indem auf die Zelle geklickt wird.
Editierbar: Gibt an, ob die Dimension in der Umfrage geändert werden kann oder nur im Ansichtsmodus sichtbar ist. Dieses Feld kann bei manuellen Dimensionen auf "Ja" gesetzt werden.
Pflichtfeld: Ermöglicht das Markieren einer Dimension als Pflichtfeld. Dies bedeutet, dass diese Dimension für alle Elemente bewertet werden muss, bevor die Umfrage gespeichert oder der Status geändert wird. Dieses Feld kann bei manuellen Dimensionen auf "Ja" gesetzt werden.
Frage: Bietet die Möglichkeit, die notwendige Frage für die Bewertung der Dimension festzulegen.

Die Aktionen, die das Tool für die Tabelle ermöglicht, sind wie folgt:

Dimensionen aktualisieren: Ermöglicht die Aktualisierung der Liste der Dimensionen, auf deren Grundlage die Bewertung der Vermögenswerte durchgeführt wird, falls der Abschnitt 'Einstellungen/Analysemethodiken/Allgemeine Konfiguration' nach der Erstellung des Umfragemodells geändert wurde.
Nach oben: Bietet die Möglichkeit, eine Dimension zu positionieren, indem sie auf die gewünschte Position verschoben wird.
Nach unten: Bietet die Möglichkeit, eine Dimension zu positionieren, indem sie auf die gewünschte Position verschoben wird.

HINWEIS: Diese Option wird nur angezeigt, wenn das Kontrollkästchen 'Elementenumfrage' im vorherigen Abschnitt ausgewählt wurde.

Risiko-Umfrage

Die von dem Tool bereitgestellten Informationen sind die Dimensionen, auf deren Grundlage die Umfrage und Bewertung der Risiken der Elemente durchgeführt wird, Dimensionen, die im Abschnitt 'Einstellungen/Analysemethodiken/Analysemethodiken' konfiguriert wurden.

Die von der Tabelle bereitgestellten Informationen sind wie folgt:

Dimension: Identifiziert den Namen der Dimension, die in der Umfrage erscheinen wird.
Typ: Informiert über den Typ der Dimension, ob ihre Bewertung qualitativ oder quantitativ ist.
Berechnung: Bietet Informationen zur Berechnung der Dimension, ob sie manuell oder automatisch berechnet wird.
Sichtbar: Ermöglicht die Definition, ob die Dimension in die Umfrage aufgenommen wird oder nicht, indem auf die Zelle geklickt wird.
Editierbar: Gibt an, ob die Dimension in der Umfrage geändert werden kann oder nur im Ansichtsmodus sichtbar ist. Dieses Feld kann bei manuellen Dimensionen auf "Ja" gesetzt werden.
Pflichtfeld: Ermöglicht das Markieren einer Dimension als Pflichtfeld. Dies bedeutet, dass diese Dimension für alle Risiken bewertet werden muss, bevor die Umfrage gespeichert oder der Status geändert wird. Dieses Feld kann bei manuellen Dimensionen auf "Ja" gesetzt werden.
Frage: Bietet die Möglichkeit, die notwendige Frage für die Bewertung der Dimension festzulegen.

Die Aktionen, die das Tool ermöglicht, sind wie folgt:

Methodik: Bietet die Möglichkeit, die Analysemethodik auszuwählen, auf deren Grundlage die Umfrage durchgeführt werden soll. Abhängig von der Auswahl zeigen die folgenden Optionen die spezifischen Dimensionen der ausgewählten Methodik an.
Dimensionen aktualisieren: Ermöglicht die Aktualisierung der Liste der Dimensionen, auf deren Grundlage die Bewertung der Risiken der Vermögenswerte durchgeführt wird, falls der Abschnitt 'Einstellungen/Analysemethodiken/Analysemethodiken' nach der Erstellung des Umfragemodells geändert wurde.
Nach oben: Bietet die Möglichkeit, eine Dimension zu positionieren, indem sie auf die gewünschte Position verschoben wird.
Nach unten: Bietet die Möglichkeit, eine Dimension zu positionieren, indem sie auf die gewünschte Position verschoben wird.

HINWEIS: Diese Option wird nur angezeigt, wenn das Kontrollkästchen 'Risiko-Umfrage' im vorherigen Abschnitt ausgewählt wurde.

Kontrollumfrage

Die Kontrollumfragen ermöglichen es, die Kontrollen auf unterschiedliche Weise zu bewerten, je nach gewähltem Umfragetyp. Sie können auf zwei Arten konfiguriert werden, je nachdem, ob eine globale Identifikation und Bewertung der Kontrollen erforderlich ist, ob die identifizierten Kontrollen mit den analysierten Risiken verbunden werden sollen oder ob die Kontrollen direkt den Vermögenswerten zugeordnet werden.

1. Um eine allgemeine Identifikation und Bewertung von Kontrollen durchzuführen, muss die Umfrage mit dem Typ "Kontrollumfrage" oder mit dem Typ "Vermögenswert-Kontrollen-Umfrage (Globale Methodik und nach Bedrohung)" konfiguriert werden. Auf diese Weise dient die konfigurierte Umfrage dazu, Kontrollen allgemein zu identifizieren und/oder zu bewerten, ohne dass diese mit Risiken der Organisation verbunden sind (die Verbindung von Kontrollen und Risiken kann später erfolgen). Der einzige Unterschied zwischen den beiden Umfragetypen besteht darin, dass der zweite Typ auch die Identifikation und Bewertung von Vermögenswerten des Inventars ermöglicht. Für Umfragen des Typs "Kontrollumfrage" kann jede Kontrollmethodik ausgewählt werden, während für den Typ "Vermögenswert-Kontrollen-Umfrage (Globale Methodik und nach Bedrohung)" nur Kontrollmethodiken "Global" oder "Nach Bedrohung" ausgewählt werden können.

2. Um eine Identifizierung und Bewertung von mit Risiken verbundenen Kontrollen durchzuführen, muss die Umfrage mit einem der folgenden Typen ausgewählt werden: "Risiko-Kontrollen-Umfrage" oder "Asset-Risiko-Kontrollen-Umfrage". Auf diese Weise werden in einer einzigen Umfrage die Risiken identifiziert und/oder bewertet sowie die Kontrollen jedes Risikos identifiziert und/oder bewertet. Für Umfragen dieser Typen können nur Analysemethoden ausgewählt werden, die mit einer Kontrollmethode "Nach Bedrohung" verbunden sind.

3. Um eine Identifizierung und Bewertung von mit Assets verbundenen Kontrollen durchzuführen, muss die Umfrage als Typ "Asset-Kontrollen-Umfrage (Methode Nach Asset)" ausgewählt werden. Dies ermöglicht die Zuordnung von Kontrollen zu den Assets sowie die Identifizierung und Bewertung der Kontrollen für jedes Asset. Für Umfragen dieses Typs können nur Kontrollmethoden "Nach Asset" ausgewählt werden.

Die von dem Tool bereitgestellten Informationen sind die Dimensionen, auf deren Grundlage die Umfrage und die Bewertung der Kontrollen durchgeführt werden, Dimensionen, die im Abschnitt 'Einstellungen/Analysemethoden/Kontrollmethoden' konfiguriert wurden.

Die von der Tabelle bereitgestellten Informationen sind wie folgt:

Dimension: Identifiziert den Namen der Dimension, die in der Umfrage erscheinen wird.
Typ: Informiert über den Typ der Dimension, ob ihre Bewertung qualitativ oder quantitativ ist.
Berechnung: Bietet Informationen zur Berechnung der Dimension, ob sie manuell oder automatisch berechnet wird.
Sichtbar: Ermöglicht die Festlegung, ob die Dimension in die Umfrage aufgenommen wird oder nicht, indem auf die Zelle geklickt wird.
Editierbar: Gibt an, ob die Dimension in der Umfrage geändert werden kann oder nur im Ansichtsmodus sichtbar ist. Dieses Feld kann bei manuellen Dimensionen auf "Ja" gesetzt werden.
Pflichtfeld: Ermöglicht es, eine Dimension als Pflichtfeld zu markieren. Dies bedeutet, dass diese Dimension für alle Kontrollen bewertet werden muss, bevor die Umfrage gespeichert oder der Status geändert wird. Dieses Feld kann bei manuellen Dimensionen auf "Ja" gesetzt werden.
Frage: Bietet die Möglichkeit, die für die Bewertung der Dimension erforderliche Frage festzulegen.

Die vom Tool bereitgestellten Aktionen sind wie folgt:

Methodik: Bietet die Möglichkeit, die Kontrollmethodik auszuwählen, auf der die Umfrage basieren soll. Abhängig von der Auswahl zeigen die folgenden Optionen die spezifischen Dimensionen der ausgewählten Methodik an.
Dimensionen aktualisieren: Ermöglicht die Aktualisierung der Liste der Dimensionen, auf denen die Bewertung der Kontrollen durchgeführt werden soll, falls der Abschnitt 'Einstellungen/Analysemethoden/Kontrollmethoden' nach der Erstellung des Umfragemodells geändert wurde.
Nach oben: Bietet die Möglichkeit, eine Dimension an die gewünschte Position nach oben zu verschieben.
Nach unten: Bietet die Möglichkeit, eine Dimension an die gewünschte Position nach unten zu verschieben.

HINWEIS: Diese Option wird nur angezeigt, wenn das Kontrollumfrage-Checkbox im vorherigen Abschnitt ausgewählt wurde.