Mit den Einstellungen passt du Ariadne ISMS an die Regeln eurer Organisation an: ab wann ein Risiko als kritisch gilt, wie oft neu bewertet wird und welche Ausfallszenarien ihr in der Business-Impact-Analyse (BIA) betrachtet. Über den Datenimport bringst du vorhandene Bestände per Excel ins System, statt sie einzeln anzulegen.
Voraussetzungen
- Für die meisten Einstellungen und den Datenimport brauchst du die Rolle Admin.
- Tags, Kategorien und Kataloge pflegen auch Key User.
- Alle anderen Mitglieder können die Einstellungen lesen, aber nicht ändern.
Einstellungen öffnen
Öffne unten links das Benutzermenü und klicke auf Einstellungen. Die Einstellungen öffnen sich als Fenster mit diesen Bereichen:
- Risikobehandlung: Score-Bereiche, automatische Akzeptanz, Neubewertung von Risiken
- BIA-Konfiguration: Szenarien, Zeiträume und Intoleranzstufe der BIA
- Informationsklassifizierung: Neubewertung von Informationen
- Tags und Kategorien
- Mitglieder: Mitglieder und Rollen
- Datenimport: Import per Excel
Wissen, wer was ändern darf
Stammdaten
Tags, Kategorien, Risiko- und Maßnahmenkatalog
Damit ordnest du Datensätze und stellst Vorlagen für häufige Risiken und Maßnahmen bereit. Die Kataloge erreichst du über das Benutzermenü unter Risiko- und Maßnahmenkataloge.
Regeln und Zugänge
Risikobehandlung, BIA-Konfiguration, Informationsklassifizierung, Mitglieder, Datenimport
Damit legst du fest, wie bewertet und wiedervorgelegt wird, wer welche Rolle hat und welche Daten importiert werden.
Bewertungsschema und Ariadne-Integration
Auswirkungs- und Wahrscheinlichkeitsskala, Verbindung zu Ariadne
Diese Einstellungen wirken auf alle Bewertungen im System. Wende dich für Änderungen an unseren Support.
Die Bewertungsskalen verstehen
Mit der Auswirkungsskala bewertest du Vertraulichkeit und Integrität von Informationen, die BIA und die Auswirkung von Risiken. Im Produktstandard hat sie fünf Stufen:
| Wert | Auswirkung | Beschreibung | Wahrscheinlichkeit |
|---|---|---|---|
| 1 | Vernachlässigbar | Kein nennenswerter Schaden | Selten |
| 2 | Gering | Geringer Schaden, im Regelbetrieb beherrschbar | Unwahrscheinlich |
| 3 | Mittel | Spürbarer Schaden, mit Managementaufwand beherrschbar | Möglich |
| 4 | Schwerwiegend | Schwerer Schaden mit erheblichen Auswirkungen | Wahrscheinlich |
| 5 | Katastrophal | Katastrophaler Schaden, Fortbestand gefährdet | Fast sicher |
Die Skalen lassen sich an eure Organisation anpassen (3 bis 6 Stufen). Vor einer Änderung zeigt dir der Support eine Vorschau. Danach rechnet das System bestehende Informationsbewertungen und BIAs automatisch um. Schutzbedarf und BIA arbeiten mit den Stufen, die Risikobewertung kann feinere Werte derselben Skala nutzen.
Risikobewertung und Wiedervorlage festlegen
Unter Einstellungen > Risikobehandlung legst du fest, wie der Risiko-Score (Auswirkung × Wahrscheinlichkeit) eingeordnet wird und wann Risiken wieder auf den Tisch kommen.
| Einstellung | Wofür | Produktstandard |
|---|---|---|
| Score-Bereiche | Ab welchem Score ein Risiko Niedrig, Mittel, Hoch oder Kritisch ist | Niedrig ab 1, Mittel ab 5, Hoch ab 10, Kritisch ab 17 (max. Score 25) |
| Schwellenwert für automatisches Akzeptieren | Risiken unter diesem Score werden automatisch akzeptiert | 0 = aus |
| Neubewertungsintervalle | Nach wie vielen Tagen ein Risiko je Score-Bereich neu bewertet wird | Kritisch 90, Hoch 180, Mittel 365, Niedrig 730 Tage |
| Standard-Maßnahmenfrist | Standardfrist für neue Maßnahmen | 90 Tage |
Die BIA an eure Organisation anpassen
Unter Einstellungen > BIA-Konfiguration legst du fest, welche Szenarien und Zeiträume Prozessverantwortliche in der BIA bewerten. Im Produktstandard sind drei Szenarien hinterlegt:
| Szenario | Leitfrage |
|---|---|
| Aufgabenerfüllung und Servicefähigkeit | Wie stark beeinträchtigt ein Ausfall zentrale Aufgaben, Services, Termine oder die operative Steuerung? |
| Schutzpflichten und Compliance | Welche Folgen entstehen für gesetzliche, vertragliche oder regulatorische Pflichten, Datenschutz oder die Sicherheit von Personen? |
| Wirtschaftliche und externe Auswirkungen | Welche finanziellen Schäden, Folgekosten, Vertragsstrafen oder Vertrauens- und Reputationsverluste entstehen? |
- BIA-Szenarien: Szenario mit Name und Beschreibung über Hinzufügen ergänzen. Mindestens ein Szenario ist nötig.
- BIA-Zeiträume: Zeitraum mit Wert und Einheit über Hinzufügen ergänzen. Standard sind 8 Stunden, 24 Stunden, 72 Stunden und 14 Tage. Die Zeiträume müssen aufsteigend sein.
- BIA-Intoleranzstufe: Die Auswirkungsstufe, ab der ein Ausfall als nicht mehr tragbar gilt. Standard ist Schwerwiegend. Daraus berechnet das System die maximal tolerierbare Ausfallzeit (MTA).
Die Neubewertung von Informationen steuern
Unter Einstellungen > Informationsklassifizierung legst du fest, wann Informationen wieder zur Bewertung anstehen. Maßgeblich ist der höhere Wert aus Vertraulichkeit und Integrität.
| Fall | Produktstandard |
|---|---|
| Erste Bewertung einer neuen Information | fällig nach 90 Tagen |
| Katastrophal | 90 Tage |
| Schwerwiegend | 180 Tage |
| Mittel | 365 Tage |
| Gering und Vernachlässigbar | 730 Tage |
Tags, Kategorien und Mitglieder pflegen
- Kategorien: Kategorien pflegst du je Objekttyp getrennt. Für Assets ist die Kategorie Pflicht. Jede Asset-Kategorie erscheint als eigener Eintrag in der Navigation unter Sekundäre Assets.
- Tags: Mit Tags ordnest du Datensätze objektübergreifend und filterst die Listen danach.
- Mitglieder: Hier vergibst du die Rollen Mitarbeitende, Key User oder Admin. Jedes Mitglied hat genau eine Rolle, neue Mitglieder starten als Mitarbeitende.
Bestände per Excel importieren
Hast du Assets, Risiken oder Kataloge schon in einer Tabelle? Dann importierst du sie unter Einstellungen > Datenimport mit einer Excel-Datei, statt sie einzeln anzulegen. Den Import können nur Admins ausführen.
Die Import-Datei aufbauen
| Tabellenblatt (Name in der Excel-Datei) | Kennung | Spalten |
|---|---|---|
| Risk catalog | RT- | id, title, category, tags, linked_measures, content |
| Measure catalog | MT- | id, title, category, tags, linked_risks, content |
| Assets | AS- | id, title, category, tags, owner, content |
| Informations | IN- | id, title, category, tags, owner, content |
| Risks | RI- | id, title, category, tags, owner, linked_risk_catalog, asset, content |
| Measures | MS- | id, title, category, tags, owner, linked_risks, content |
Auch Geschäftsprozesse (BP-) lassen sich importieren, mit Titel, Beschreibung, Verantwortlichem und beliebig vielen Ariadne-Seiten-IDs. Enthält ein Prozess eine BIA, muss darin mindestens eine Zelle bewertet sein.
So geht das System mit Kennungen um
- Neue Kennung: Der Datensatz wird angelegt.
- Kennung existiert bereits: Der Datensatz wird aktualisiert. Ist er archiviert, wird er wiederhergestellt statt doppelt angelegt.
- Kennung gehört zu einem anderen Objekttyp: Die Zeile wird abgelehnt.
Die Vorschau prüfen
Vor dem Import zeigt dir eine Vorschau, was übernommen wird:
| Situation | Ergebnis |
|---|---|
| Titel fehlt | Fehler |
| Kategorie unbekannt | Warnung Import ohne Kategorie |
| Tag unbekannt | Warnung Tag wird übersprungen |
Ariadne mit dem ISMS verbinden
Damit du Geschäftsprozesse aus Ariadne übernehmen und auf Ariadne-Seiten verweisen kannst, muss das ISMS mit eurem Ariadne verbunden sein. Diese Verbindung richtet der Ariadne-Support ein. Standardmäßig ist sie nicht aktiv.
Verwandte Artikel
War dieser Artikel hilfreich?
Das ist großartig!
Vielen Dank für das Feedback
Leider konnten wir nicht helfen
Vielen Dank für das Feedback
Feedback gesendet
Wir wissen Ihre Bemühungen zu schätzen und werden versuchen, den Artikel zu korrigieren