Mit den richtigen Rollen arbeitet jeder im ISMS-Modul genau an den Datensätzen, für die er zuständig ist, und sensible Inhalte bleiben geschützt. Hier erfährst du, welche Benutzerrolle was darf, wie Verantwortliche und Beteiligte an einzelnen Datensätzen zusammenspielen und wie du einzelne Datensätze vertraulich machst.
Die passende Benutzerrolle wählen
Jedes Mitglied deiner Organisation hat im ISMS-Modul genau eine Rolle. Die Rollen bauen aufeinander auf. Aktionen, die du nicht ausführen darfst, blendet das System einfach aus.
Mitarbeitende
Mitarbeitende und Fachbereiche
Du siehst alle nicht vertraulichen Datensätze, legst neue an und bearbeitest die Datensätze, an denen du als Verantwortlicher oder beteiligte Person eingetragen bist. Neue Mitglieder erhalten automatisch diese Rolle.
Wann nutze ich das?
- Für Prozesseigner, die ihre Prozesse und Informationen pflegen
- Für IT-Mitarbeitende, die einzelne Assets, Risiken oder Maßnahmen betreuen
Key User
ISMS-Team, Informationssicherheitsbeauftragter
Du siehst und bearbeitest alle Datensätze, auch vertrauliche. Zusätzlich archivierst du Datensätze, stellst sie wieder her und pflegst Tags, Kategorien sowie den Risiko- und Maßnahmenkatalog.
Wann nutze ich das?
- Für Personen, die das Gesamtbild verantworten und Bewertungen konsistent halten
- Für Personen, die Stammdaten und Kataloge pflegen
Admin
Verantwortliche für die Konfiguration
Du hast alle Rechte eines Key Users. Zusätzlich pflegst du die Einstellungen, verwaltest Mitglieder und ihre Rollen und importierst Daten per Excel.
Wann nutze ich das?
- Für wenige Personen, die Risikobehandlung, BIA-Konfiguration und Mitglieder verwalten
- Für die Person, die initiale Daten importiert
Verantwortliche und Beteiligte am Datensatz
Neben der Benutzerrolle zählt, ob du an einem Datensatz eingetragen bist. Du findest das im Bereich Personen.
| Rolle am Datensatz | Was du damit darfst |
|---|---|
| Verantwortlich | Den Datensatz bearbeiten und verwalten. Der Verantwortliche ist immer auch beteiligte Person. |
| Beteiligte Person | Den Datensatz bearbeiten, aber nicht verwalten. |
Was „Bearbeiten“ und „Verwalten“ bedeuten
- Bearbeiten umfasst Titel, Inhalt, Tags, Kategorie, Verweise auf Ariadne-Seiten, Verknüpfungen, Dokumente, Abhängigkeiten und KI-Vorschläge.
- Verwalten umfasst Verantwortliche und Beteiligte, das Vertraulich-Kennzeichen, den Status, Bewertungen und Klassifizierungen, die Business-Impact-Analyse (BIA), die Risikobehandlung und die Wirksamkeitsprüfung von Maßnahmen.
Wer Informationen oder Prozesse bewertet, legst du also über die Rechte fest: Bewerten darf, wer den Datensatz verwalten darf.
Wer was an Datensätzen darf
Die folgenden Rechte gelten für Assets, Risiken, Maßnahmen, Informationen und Geschäftsprozesse gleichermaßen.
| Aktion | Mitarbeitende | Key User | Admin |
|---|---|---|---|
| Lesen | Nicht vertrauliche Datensätze; vertrauliche nur als Verantwortlicher oder Beteiligter | ✓ | ✓ |
| Anlegen, kopieren, aus Katalog anlegen | ✓ | ✓ | ✓ |
| Bearbeiten | Als Verantwortlicher oder Beteiligter | ✓ | ✓ |
| Verwalten | Als Verantwortlicher | ✓ | ✓ |
| Archivieren und wiederherstellen | – | ✓ | ✓ |
Sensible Datensätze vertraulich machen
Manche Risiken oder Assets sollen nicht alle sehen, etwa eine bekannte, noch offene Schwachstelle. Dafür markierst du den einzelnen Datensatz als vertraulich: Öffne den Datensatz und wähle im Menü … den Eintrag Als vertraulich markieren.
- Vertrauliche Datensätze sehen nur Key User, Admins sowie die eingetragenen Verantwortlichen und Beteiligten.
- Für alle anderen erscheinen sie nirgends: nicht in Listen, Suche, Aktivitäten, Dashboards, Nächsten Schritten, KI-Vorschlägen, Dokumenten oder Abhängigkeiten.
- Ein direkter Link meldet für Unberechtigte „nicht gefunden“.
Wer Einstellungen und Stammdaten ändern darf
Die Einstellungen öffnest du über das Benutzermenü unten links mit Einstellungen.
| Bereich | Lesen | Ändern |
|---|---|---|
| Tags, Kategorien, Risiko- und Maßnahmenkatalog | alle | Key User Admin |
| Risikobehandlung, BIA-Konfiguration, Informationsklassifizierung | alle | Admin |
| Mitglieder und Rollenvergabe | alle | Admin |
| Datenimport (Excel) | Admin | Admin |
| Bewertungsschema, Ariadne-Integration | Support | Ariadne-Support |
Verwandte Artikel
War dieser Artikel hilfreich?
Das ist großartig!
Vielen Dank für das Feedback
Leider konnten wir nicht helfen
Vielen Dank für das Feedback
Feedback gesendet
Wir wissen Ihre Bemühungen zu schätzen und werden versuchen, den Artikel zu korrigieren