ISMS Modul: Rollen und Berechtigungen

Geändert am Fr, 23 Okt um 10:07 VORMITTAGS

Mit der passenden Rolle bekommt jedes Mitglied genau die Rechte, die es für seine Arbeit braucht. Vertrauliche Inhalte bleiben dabei im kleinen Kreis. Jedes Mitglied einer Organisation hat genau eine Rolle. Die Rollen bauen aufeinander auf: Ein Key User darf alles, was ein Employee darf, und ein Admin alles, was ein Key User darf.

Gut zu wissen: Hafenmeister blendet Aktionen aus, die deine Rolle nicht erlaubt. Du siehst also nur Schaltflächen, die du auch nutzen kannst.

Die passende Rolle für jedes Mitglied

Employee

Für alle, die im Alltag mitarbeiten

Standardrolle

Du siehst alle nicht vertraulichen Datensätze, legst neue an und bearbeitest die Datensätze, für die du verantwortlich bist oder an denen du beteiligt bist. Neue Mitglieder starten automatisch mit dieser Rolle.

Damit kannst du

  • Datensätze anlegen, kopieren und aus dem Katalog übernehmen
  • eigene Datensätze bearbeiten und als verantwortliche Person verwalten

Key User

Für alle, die die Inhalte fachlich steuern

Alle Datensätze

Du siehst und bearbeitest alle Datensätze, auch vertrauliche. So behältst du den Überblick und hältst die Stammdaten für alle sauber.

Das kommt dazu

  • alle Datensätze lesen, bearbeiten und verwalten
  • Datensätze archivieren und wiederherstellen
  • Tags, Kategorien sowie Risiko- und Maßnahmenkatalog pflegen

Admin

Für alle, die die Organisation einrichten

Voller Zugriff

Du hast alle Rechte eines Key Users und richtest zusätzlich die Organisation ein: Einstellungen, Mitglieder und Datenimport.

Das kommt dazu

  • Risikobehandlung, BIA-Konfiguration und Informationsklassifizierung festlegen
  • Mitglieder verwalten und Rollen vergeben
  • Daten per Data import aus Excel übernehmen

Wer an einem Datensatz mitarbeiten darf

Unabhängig von der Rolle legst du an jedem Datensatz fest, wer ihn betreut und wer ihn sehen darf.

EinstellungWas sie bewirkt
VerantwortlichDarf den Datensatz bearbeiten und verwalten.
Beteiligte PersonDarf den Datensatz bearbeiten, aber nicht verwalten.
VertraulichNur Key User, Admins, die verantwortliche und die beteiligten Personen sehen den Datensatz.
Gut zu wissen: Legst du einen Datensatz an, ohne selbst verantwortlich zu sein, wirst du automatisch beteiligte Person. So kannst du deinen Datensatz auch danach weiter bearbeiten.

Bearbeiten oder verwalten: der Unterschied

RechtUmfasst
BearbeitenTitel, Inhalt, Tags, Kategorie, Ariadne-Referenzen, Verknüpfungen, Dokumente, Abhängigkeiten und KI-Vorschläge
VerwaltenVerantwortliche und beteiligte Personen, Vertraulichkeit, Status, Bewertungen und Klassifizierungen, BIA, Risikobehandlung und Wirksamkeitsprüfung von Maßnahmen. Wer verwalten darf, darf auch bearbeiten.

Was du mit Assets, Risiken, Maßnahmen, Informationen und Geschäftsprozessen tun kannst

AktionEmployeeKey UserAdmin
LesenAlle nicht vertraulichen Datensätze. Vertrauliche nur als verantwortliche oder beteiligte Person.✓✓
Anlegen, kopieren, aus Katalog anlegen✓✓✓
BearbeitenAls verantwortliche oder beteiligte Person✓✓
VerwaltenAls verantwortliche Person✓✓
Archivieren und wiederherstellen–✓✓

Archivierte Datensätze sind schreibgeschützt. Für sie gelten dieselben Sichtbarkeitsregeln wie für aktive Datensätze.

Wichtig: Vertraulich heißt unsichtbar. Wer keine Berechtigung hat, findet einen vertraulichen Datensatz nirgends: nicht in Listen, Suche, Aktivitäten, Dashboard, nächsten Schritten, KI-Vorschlägen, Dokumenten oder Abhängigkeiten. Auch ein direkter Link meldet „nicht gefunden“. Fehlt dir ein Datensatz, den eine Kollegin erwähnt, frag sie, ob sie dich als beteiligte Person einträgt.

Wer Einstellungen und Stammdaten anpassen darf

BereichLesenÄndern
Tags, Kategorien, Risiko- und MaßnahmenkatalogAlleKey User, Admin
Risikobehandlung, BIA-Konfiguration, InformationsklassifizierungAlleAdmin
Mitglieder und RollenvergabeAlleAdmin
Data import (Excel)AdminAdmin
Bewertungsschema, Integrationen (Ariadne)SupportSupport
Gut zu wissen: Möchtest du das Bewertungsschema anpassen oder eine Integration mit Ariadne einrichten? Wende dich an unseren Support, er übernimmt die Einrichtung für dich.

War dieser Artikel hilfreich?

Das ist großartig!

Vielen Dank für das Feedback

Leider konnten wir nicht helfen

Vielen Dank für das Feedback

Wie können wir diesen Artikel verbessern?

Wählen Sie wenigstens einen der Gründe aus
CAPTCHA-Verifikation ist erforderlich.

Feedback gesendet

Wir wissen Ihre Bemühungen zu schätzen und werden versuchen, den Artikel zu korrigieren