Mit den beiden Dashboards in Ariadne ISMS siehst du auf einen Blick, wo jemand handeln muss und wie es um eure Risikolage steht. Jede Zahl und jeder Balken ist anklickbar und öffnet direkt die passend gefilterte Liste. So kommst du ohne Umweg von der Übersicht zum konkreten Datensatz.
Das passende Dashboard wählen
Beide Dashboards findest du in der Navigation unter Dashboards. Sie haben unterschiedliche Aufgaben:
Übersicht
Übersicht über alle Objekte und offene Aufgaben
Hier siehst du, wie weit ihr bei Geschäftsprozessen, Informationen, Assets, Risiken und Maßnahmen seid und was als Nächstes zu tun ist.
Wann nutze ich das?
- Du willst wissen, was heute auf deinem Tisch liegt.
- Du prüfst, wie vollständig eure Bewertungen sind.
- Du suchst Fristen, die in den nächsten 30 Tagen ablaufen.
Risikomanagement
Risikolage, Risikomatrix und Trends
Hier steuerst du die Risiken und bereitest das Management-Review vor. Du siehst, wie kritisch eure Risiken sind, wie weit die Behandlung ist und wie sich beides entwickelt.
Wann nutze ich das?
- Du willst wissen, wo kritische Risiken ohne Entscheidung liegen.
- Du bereitest das Management-Review vor.
- Du suchst Schwerpunkte nach Asset oder Verantwortlichem.
In beiden Dashboards schaltest du oben zwischen den Reitern Gesamt und Mir zugewiesen um. So siehst du entweder den Stand der ganzen Organisation oder nur die Datensätze, für die du verantwortlich oder an denen du beteiligt bist.
Den Stand eurer Bewertungen in der Übersicht erkennen
Die Übersicht zeigt drei Bereiche nebeneinander: PRIMÄRE ASSETS (Geschäftsprozesse und Informationen), SEKUNDÄRE ASSETS (Assets) und RISIKOMANAGEMENT (Risiken und Maßnahmen). Je Objekt siehst du eine große Zahl für den Bestand, einen Verteilungsbalken und einen Hinweis mit dem offenen Handlungsbedarf (z. B. „3 offene Aktionen“).
| Objekt | Was gezählt wird | Was der Balken zeigt |
|---|---|---|
| Geschäftsprozesse | alle aktiven | bewertet (BIA vorhanden) / nicht bewertet |
| Informationen | alle aktiven | bewertet / Neubewertung überfällig / nicht bewertet |
| Assets | Status Vorgeschlagen, In Prüfung, Im Einsatz | je Status, zusätzlich aufgeschlüsselt nach Kategorie |
| Risiken | Status Gesteuert | bewertet / Neubewertung überfällig / nicht bewertet |
| Maßnahmen | Status Geplant bis Verifiziert | offen / umgesetzt / verifiziert |
Eine Information gilt als bewertet, wenn Sicherheits- und Datenschutzbewertung vorliegen und die Neubewertung nicht überfällig ist. Archivierte, verworfene, abgebrochene und außer Betrieb genommene Datensätze zählen nicht mit.
Unter den drei Bereichen findest du zwei Listen mit je sechs Einträgen:
- Handlungsbedarf: Datensätze, an denen jemand handeln muss.
- Anstehende Fristen: Fristen in den nächsten 30 Tagen.
Über Alle anzeigen → öffnest du die vollständige Liste.
Wissen, wann Handlungsbedarf entsteht
Handlungsbedarf zeigt dir, wo der nächste Schritt fällig ist. Die Zahl erscheint im Dashboard und an den Einträgen in der Navigation. In den Listen filterst du mit Offene Aktion gezielt danach.
| Objekt | Was zu tun ist | Wann |
|---|---|---|
| Risiko | Vorschlag prüfen | Status Vorgeschlagen |
| Bewerten | gesteuert, aber noch nicht bewertet | |
| Neu bewerten | Neubewertung fällig | |
| Behandlung festlegen | bewertet, aber keine Behandlung | |
| Behandlung abschließen | Zieldatum der Behandlung überschritten | |
| Maßnahme | Umsetzen | offen und Zieldatum des Risikos überschritten |
| Information | Bewerten | Sicherheits- oder Datenschutzbewertung fehlt |
| Neu bewerten | Neubewertung fällig | |
| Geschäftsprozess | BIA durchführen | noch keine BIA vorhanden |
Die Risikolage im Dashboard Risikomanagement steuern
Das Dashboard Risikomanagement ist für die tägliche Steuerung und für das Management-Review gedacht. Es besteht aus diesen Bausteinen:
| Baustein | Was du daraus ablesen kannst |
|---|---|
| Kennzahlenleiste | Anzahl der Risiken je Stand: Gemanagt, Kritisch, Hoch, Mittel, Niedrig, Nicht bewertet und Vorschläge offen. |
| Risikolage nach Kritikalität und Behandlungsstand | Tabelle aus Kritikalität und Behandlungsstand mit den Spalten Gesamt, davon überfällig, Akzeptiert, In Behandlung, Abgeschlossen und Unentschieden. Hier siehst du sofort, wo kritische Risiken noch ohne Entscheidung sind. |
| Risikomatrix | Auswirkung × Wahrscheinlichkeit in der Größe eurer Skalen, filterbar nach Behandlungsstand. |
| Verlauf Kritikalität und Verlauf Behandlungsstand | Wöchentliche Entwicklung über 12 Monate, dazu die Veränderung gegenüber vor 90 Tagen. |
| Handlungsschwerpunkte | Risiken mit Handlungsbedarf, gebündelt nach Asset oder Owner (umschaltbar). |
Ist die Neubewertung eines Risikos überfällig, zählt es weiter in seinem letzten Score-Bereich und wird zusätzlich als überfällig ausgewiesen. So verschwinden alte Risiken nicht aus dem Bild.
Behandlungsbegriffe richtig zuordnen
Den Stand der Risikobehandlung benennt das ISMS an verschiedenen Stellen unterschiedlich. Diese Tabelle hilft dir beim Übersetzen:
| Im Dialog am Risiko | Im Filter der Risikoliste | Im Dashboard Risikomanagement |
|---|---|---|
| Akzeptieren | Akzeptiert | Akzeptiert |
| Reduzieren | Modifiziert | In Behandlung |
| Vermeiden | Vermieden | In Behandlung |
| Teilen | Geteilt | In Behandlung |
| – (noch keine Entscheidung) | Unentschieden | Unentschieden |
| – (Behandlung abgeschlossen) | Abgeschlossen | Abgeschlossen |
Das Management-Review vorbereiten
Für das Management-Review nutzt du direkt das Dashboard Risikomanagement. Einen separaten Berichtsmodus gibt es nicht.
- Mit Risikolage zeigst du, wie viele Risiken je Kritikalität akzeptiert, in Behandlung oder noch offen sind.
- Mit den Trends belegst du, wie sich die Lage seit dem letzten Review entwickelt hat.
- Mit Handlungsschwerpunkte leitest du ab, wo die Leitung Ressourcen oder Entscheidungen bereitstellen muss.
Verwandte Artikel
War dieser Artikel hilfreich?
Das ist großartig!
Vielen Dank für das Feedback
Leider konnten wir nicht helfen
Vielen Dank für das Feedback
Feedback gesendet
Wir wissen Ihre Bemühungen zu schätzen und werden versuchen, den Artikel zu korrigieren