Passen Sie Berichte an und laden Sie sie mit unseren dynamischen Vorlagen in Word herunter

Variable

Beschreibung

{element.name}

Name des Elements

{element.units}

Einheiten des Elements

{element.category}

Kategorie des Elements

{element.category_path}

Kategoriepfad des Elements

{element.supervisor}

Verantwortlicher des Elements

{element.other_supervisor}

Weitere Verantwortliche des Elements

{element.owner}

Eigentümer des Elements

{element.dim_IX.dimension_name}

Name der Dimension mit Alias IX. Ersetzen Sie das X durch die Nummer des Alias.

{element.dim_IX.dimension_alias}

Alias der Dimension des Elements.

Ersetzen Sie das X durch die Nummer des Alias. (I1, I2, …, IN)

{element.dim_IX.dimension_value}

Spezifischer Wert der Dimension IX im Element.

Ersetzen Sie das X durch die Nummer des Alias.

{element.element_customAttr_Atributo_Nombre}

Konfigurierbare Attribute, die das Attribut anhand des Namens identifizieren.

{#element.custom_attrs}
{custom_attr_name}: {custom_attr_value}
{/}

Liste der konfigurierbaren Attribute. Start- und End-Tag (Start mit '#' und Ende mit '/'), und der Textblock dazwischen wird so oft wiederholt, wie es Elemente dieses Typs gibt.

{#element.dimensions}
{dimension_name} ({dimension_alias}): {dimension_value}
{/}

Schleife aller Dimensionen, in der alle Werte der Dimension des Elements, ihre Aliase und ihre Namen hinzugefügt werden können.

{#element.descendants}
{descendant.name}

{descendant.category}

{descendant.dim_I1.dimension_value}
{/}

{descendant.dim_I1.dimension_value}
{/}

Schleife, die alle untergeordneten Elemente des Elements gemäß dem Abhängigkeitsbaum durchläuft. Dies würde alle Elemente auflisten, die vom ausgewählten Element abhängen, als flache Liste, die ihren Namen und ihre Attribute anzeigt. Es wären auch dieselben Anforderungen und Variablen wie für ein Element verfügbar, d. h. die im vorherigen Kommentar genannten, wobei ‚descendant.‘ vorangestellt wird, da sie sich innerhalb der Schleife befinden.

Wichtig hervorzuheben ist, dass innerhalb dieser Informationen auch Risiken und Kontrollen abgerufen werden können, wie im folgenden Abschnitt zu sehen ist.

{#element.descendants | categoryType: ‘PROCESSES’}

{descendant.name}

{descendant.category}

{descendant.dim_I1.dimension_value}
{/}

{descendant.dim_I1.dimension_value}
{/}

Schleife, um die im Abhängigkeitsbaum konfigurierten Elemente mit einer speziellen Kategorie zu erhalten.

SERVICES
PROCESSES
INFORMATION
INFRASTRUCTURES
APPLICATIONS
AREAS
PERSONAL
SUPPLIERS
TREATMENT
BUSINESS_RELATIONS

{element.analysis.AA1.rge}

Berechnung des globalen Risikos pro Element (GEE) der Risikoanalyse, wobei AA1 das Alias der Analyse ist. Dieser Wert gehört zwar zu einem Element, ist jedoch mit einer Risikoanalyse verbunden.

{element.analysis.AA1.rrge}

Berechnung des global übertragenen Risikos pro Element (GRKE) der Risikoanalyse, wobei AA1 das Alias der Analyse ist. Dieser Wert gehört zwar zu einem Element, ist jedoch mit einer Risikoanalyse verbunden.

{#element.analysis.AA1.threats}
{threat_column_amenaza}
{threat_column_vulnerabilidad}
{/}

Wert der Hauptspalten der Risiken (es handelt sich um Textfelder). Beispiel mit Bedrohung und Schwachstelle. Das Alias AA1 entspricht dem Alias der Analyse, in der sich die Risiken und Kontrollen befinden, die im Bericht abgerufen werden sollen.

{#element.analysis.AA1.threats}
{threat_dim_A1}

{threat_dim_A2}

….

{threat_dim_AXX}
{/}

Innerhalb der Schleife für Bedrohungen/Risiken können auch spezifische Dimensionen einzeln über das Alias der Dimension abgerufen werden. Das Ergebnis ist der Wert dieser Dimension für jede der Bedrohungen. Diese Schleife wird verwendet, wenn ein konkreter Wert der Bedrohung/Risiko benötigt wird. Das Alias AA1 entspricht dem Alias der Analyse, in der sich die Risiken und Kontrollen befinden, die im Bericht abgerufen werden sollen.

{#element.analysis.AA1.threats | where: ‘threat_dim_A2 == “Alto” || threat_dim_A2 == “Muy Alto”’}
{threat_dim_A1}
{threat_dim_AXX}
{/}

Vorherige Schleife mit der Möglichkeit, nur die Risiken/Bedrohungen zu durchlaufen, die die Bedingung erfüllen. Im Beispiel ist zu sehen, dass die Dimension mit dem Alias A2 = Hoch und Sehr Hoch ist. Der Alias AA1 entspricht dem Alias der Analyse, in der sich die Risiken und Kontrollen befinden, die im Bericht abgerufen werden sollen.

{#element.analysis.AA1.threats}
Risiko: {threat_column_riesgo}

{#threat_dimensions}

{dimension_name}
{dimension_alias}
{dimension_value}
{/}
{/}

Innerhalb der Bedrohungsschleife kann auch eine weitere Schleife mit allen Dimensionen abgerufen werden, um deren Namen, Alias und Wert zu erhalten. Diese Schleife dient dazu, alle Informationen zu den Risiken/Bedrohungen darzustellen. Der Alias AA1 entspricht dem Alias der Analyse, in der sich die Risiken und Kontrollen befinden, die im Bericht abgerufen werden sollen. Hier könnte auch ein Where-Filter zur Bedrohungsschleife hinzugefügt werden.

{#element.descendants}
{descendant.name}

{descendant.dim_I1.dimension_value}

{#descendant.analysis.AA1.threats}
Risiko: {threat_column_riesgo}

Dimension:{threat_dim_A2}
{/}

{/}

{/}

Abrufen der Risiken/Bedrohungen eines Nachkommen des Abhängigkeitsbaums, der vom Berichtselement abhängt.

Zuerst wird die Nachkommenschleife definiert, in der bereits alle Informationen der Kinder des Abhängigkeitsbaums abgerufen werden können.

Um die Risiken/Bedrohungen zu erhalten, muss dieselbe Schleife, jedoch mit dem Wort descendant am Anfang, eingeschlossen werden. Alle Variablen für Risiken/Bedrohungen sind verfügbar und identisch mit denen des Hauptelements.

{#element.analysis.AA1.threats}
Bedrohung: {threat_column_amenaza}
{#threat_controls}
{control_name}
{control_soa_control}
{control_supervisor}
{control_another_supervisor}
{control_resources}
{control_deadline}
{control_observations}
{control_adequacy}
{control_action}
{control_budget}
{control_comments}
{/}
{/}

Wenn die Kontrollen einer Bedrohung abgerufen werden sollen, um die gesamte hierarchische Struktur zu erhalten, kann innerhalb der Risiko-/Bedrohungsschleife eine Kontrollschleife generiert werden, um alle Informationen abzurufen. Im Beispiel sind die Kernfelder der Kontrollen zu sehen. Der Alias AA1 entspricht dem Alias der Analyse, in der sich die Risiken und Kontrollen befinden, die im Bericht abgerufen werden sollen.

{#element.analysis.AA1.threats}
Bedrohung: {threat_column_amenaza}
{#threat_controls}
{control_dim_C1}
{control_dim_C2}
{/}
{/}

In derselben Schleife wie zuvor können neben den Kernfeldern auch die spezifischen Dimensionen abgerufen werden, indem sie durch die Alias-Nummer: CX identifiziert werden.

{#element.analysis.AA1.threats}
Bedrohung: {threat_column_amenaza}
{#threat_controls}
{control_name}

{control_dim_C1}
{control_dim_C2}
{#control_dimensions}
{dimension_name}
{dimension_alias}
{dimension_value}
{/}
{/}

Zusätzlich zum Abrufen der Dimensionen durch die Alias-Nummer kann eine Schleife erstellt werden, um alle Informationen zu den Dimensionen aller Kontrollen abzurufen. Im Beispiel sind die beiden Möglichkeiten zum Abrufen der Kontroll-Dimensionen zu sehen:

Identifizierung des spezifischen Alias

Hinzufügen einer Schleife, die die Dimensionen durchläuft, um einen Wert abzurufen.

{#element.analysis.AA1.threats}
Bedrohung: {threat_column_amenaza}
{#threat_controls | where : 'control_dim_C1=="Muy Efectivo"'}
{control_name}

{control_dim_CX}
{#control_dimensions }
{dimension_name}
{dimension_alias}
{dimension_value}
{/}
{/}

{/}

Beispiel für die Filterung von Kontrollen nach einer Kontroll-Dimension. In diesem Fall würden nur die Kontrollen abgerufen, die diese Bedingung erfüllen.

Analyse

{analysis.AliasAnálisis.name}

Name der Analyse, wobei AliasAnálisis der in GlobalSuite konfigurierte Wert ist.

Analyse

{analysis.AliasAnálisis.start_date}

Startdatum der Analyse, wobei AliasAnálisis der in GlobalSuite konfigurierte Wert ist.

Analyse

{analysis.AliasAnálisis.supervisor}

Verantwortlicher der Analyse, wobei AliasAnálisis der in GlobalSuite konfigurierte Wert ist.

Analyse

{analysis.AliasAnálisis.department}

Abteilung der Analyse, wobei AliasAnálisis der in GlobalSuite konfigurierte Wert ist.

Analyse

{analysis.AliasAnálisis.nra}

Akzeptables Risikoniveau der Analyse, wobei AliasAnálisis der in GlobalSuite konfigurierte Wert ist.

Analyse

{analysis.AliasAnálisis.nro}

Zielrisikoniveau der Analyse, wobei AliasAnálisis der in GlobalSuite konfigurierte Wert ist.

Analyse

{analysis.AliasAnálisis.vgan}

Allgemeiner Wert der Risikoanalyse, wobei AliasAnálisis der in GlobalSuite konfigurierte Wert ist.

Analyse

{analysis.AliasAnálisis.grouping_risk_calculation}

Berechnung der Risikoaggregation, wobei AliasAnálisis der in GlobalSuite konfigurierte Wert ist.

Analyse

{analysis.AliasAnálisis.risk_appetite}

Risikobereitschaft der Analyse, wobei AliasAnálisis der in GlobalSuite konfigurierte Wert ist.

Methodologie

{analysis.AliasAnálisis.methodology.name}

Name der mit der Risikoanalyse verbundenen Methodologie, wobei AliasAnálisis der in GlobalSuite konfigurierte Wert ist.

Methodologie

{analysis.AliasAnálisis.methodology.acceptable_percentage}

% Akzeptabel für die Berechnung kritischer Risiken der Risikoanalyse, wobei AliasAnálisis der in GlobalSuite konfigurierte Wert ist.

Methodologie

{analysis.AliasAnálisis.methodology.risk_dimension}

Hauptdimension der Risikoanalyse der verbundenen Methodologie, wobei AliasAnálisis der in GlobalSuite konfigurierte Wert ist.

Methodologie

{analysis.AliasAnálisis.methodology.cost_dimension}

Kostendimension der Risikoanalyse der verbundenen Methodologie, wobei AliasAnálisis der in GlobalSuite konfigurierte Wert ist.

Methodologie

{analysis.AliasAnálisis.methodology.controls_methodology_name}

Name der Kontrollmethodologie der Risikoanalyse, wobei AliasAnálisis der in GlobalSuite konfigurierte Wert ist.

Methodologie

{analysis.AliasAnálisis.methodology.controls_evaluation_type}

Bewertungstyp der Kontrollmethodologie, wobei AliasAnálisis der in GlobalSuite konfigurierte Wert ist.