Hier findest du schnelle Antworten auf die Fragen, die bei der Arbeit mit Ariadne ISMS am häufigsten auftauchen. Zu jeder Antwort führt dich ein Link in den Artikel, in dem du das Thema Schritt für Schritt nachlesen kannst.
| Thema | Typische Fragen |
|---|---|
| Ariadne und ISMS | Synchronisation, Seitenverantwortliche, SoA |
| Schutzbedarf und Assets | Überschreiben, Workaround, viele Endgeräte |
| Risiken und Maßnahmen | Maßnahmen für mehrere Risiken, Neubewertung, Management-Review |
| Rechte und Verwaltung | Vertraulich, Skalen, Löschen, Export, Benachrichtigungen |
Ariadne und ISMS
Werden Änderungen in Ariadne automatisch ins ISMS übernommen?
Nein. Wenn du einen Geschäftsprozess aus Ariadne übernimmst, werden Titel und Beschreibung nur einmal vorbefüllt. Danach wird nichts synchronisiert. Die Eigenschaften der verknüpften Seiten, also Titel, Seitentyp, Seitenverantwortlicher, Workflow-Status und Gültigkeit, siehst du unter Ariadne-Referenzen aber immer aktuell.
Mehr dazu: ISMS: Geschäftsprozesse anlegen und Informationen verknüpfen
Wird der Seitenverantwortliche aus Ariadne automatisch Verantwortlicher im ISMS?
Nein. Er wird nur angezeigt. Wer im ISMS für den Geschäftsprozess verantwortlich ist, legst du dort selbst unter Personen fest.
Mehr dazu: ISMS: Geschäftsprozesse anlegen und Informationen verknüpfen
Kann eine Ariadne-Seite zu mehreren Prozessen gehören?
Ja. Ein Prozess kann mehrere Ariadne-Seiten referenzieren und eine Seite kann zu mehreren Prozessen gehören. Ist eine Seite schon verknüpft, weist dich das ISMS darauf hin, blockiert aber nichts.
Mehr dazu: ISMS: Geschäftsprozesse anlegen und Informationen verknüpfen
Wo liegt das Statement of Applicability (SoA)?
In Ariadne, nicht im ISMS-Modul. Dort pflegst du die SoA über die Normzuordnung, ebenso Richtlinien und den Prozess zur Meldung von Sicherheitsvorfällen.
Mehr dazu: ISMS: Was ist Ariadne ISMS und wie arbeitest du damit?
Kann ich die Sprache der Oberfläche ändern?
Ja, über das Benutzermenü unter Sprache / Language. Die Oberfläche gibt es auf Deutsch und Englisch. Skalen, BIA-Szenarien und Kategorien erscheinen so, wie deine Organisation sie konfiguriert hat.
Schutzbedarf und Assets
Kann ich den abgeleiteten Schutzbedarf eines Assets überschreiben?
Nein. Das ISMS berechnet ihn aus den Informationen, den Geschäftsprozessen und den Abhängigkeiten. Stimmt ein Wert aus deiner Sicht nicht, prüfe die Bewertung der Informationen, die BIA des Prozesses oder den Abhängigkeitsmodus.
Mehr dazu: ISMS: So entsteht der Schutzbedarf vom Prozess bis zum Asset
Warum kann ich an einer Information keine Verfügbarkeit bewerten?
Weil die Verfügbarkeit im ISMS nur aus der Business-Impact-Analyse am Geschäftsprozess kommt. An Informationen bewertest du Vertraulichkeit, Integrität und Datenschutz.
Mehr dazu: ISMS: Business-Impact-Analyse durchführen und MTA verstehen
Was heißt „Workaround möglich“ bei einer Abhängigkeit?
Fällt das Asset aus, gibt es vorübergehend einen Ausweg. Die Verfügbarkeitsanforderung wird deshalb um einen BIA-Zeitraum nach hinten verschoben.
Mehr dazu: ISMS: Assets anlegen, Abhängigkeiten pflegen und Schutzbedarf ableiten
Wir haben 1.000 Endgeräte. Muss ich alle einzeln anlegen?
Nein. Arbeite mit Klassen wie „Notebooks Vertrieb“ statt mit Einzelgeräten. So bleibt dein ISMS überschaubar, und die Bewertung gilt für alle Geräte der Klasse.
Mehr dazu: ISMS: Assets anlegen, Abhängigkeiten pflegen und Schutzbedarf ableiten
Risiken und Maßnahmen
Kann eine Maßnahme mehreren Risiken zugeordnet werden?
Nein, eine Maßnahme gehört zu genau einem Risiko. Brauchst du dieselbe Maßnahme für mehrere Risiken, legst du sie mehrfach an. Kopierst du ein Risiko über … > Risiko kopieren, kannst du seine Maßnahmen mitkopieren.
Mehr dazu: ISMS: Maßnahmen planen, umsetzen und nachweisen
Warum muss ich nach Abschluss der Behandlung neu bewerten?
Erst die Neubewertung zeigt dein Restrisiko. Eine umgesetzte oder verifizierte Maßnahme sagt nur, was getan wurde, nicht, wie gut das Risiko jetzt beherrscht ist. Deshalb merkt das ISMS ein Risiko nach dem Abschluss sofort zur Neubewertung vor.
Mehr dazu: ISMS: Neubewertung und Wiedervorlage im Überblick
Gibt es einen Bericht für das Management-Review?
Dafür ist das Dashboard Risikomanagement gedacht: Risikolage, Risikomatrix, Trends und Handlungsschwerpunkte auf einer Seite. Einen separaten Berichtsmodus gibt es nicht.
Mehr dazu: ISMS: Dashboards: Handlungsbedarf und Risikolage im Blick
Wie komme ich an ein vollständiges Beispiel?
Im Beispielartikel spielen wir den Prozess „Angebot erstellen“ vom Anlegen bis zum Restrisiko durch.
Mehr dazu: ISMS: Beispiel von A bis Z: Prozess „Angebot erstellen“
Rechte und Verwaltung
Was bedeutet „Vertraulich“ an einem Datensatz?
Ein vertraulicher Datensatz ist nur für Key User, Admins sowie die verantwortliche Person und die beteiligten Personen des Datensatzes sichtbar. Für alle anderen erscheint er nirgends. Es ist ein Zugriffsschutz, keine Schutzstufe.
Mehr dazu: ISMS: Vertrauliche Datensätze schützen
Wer darf die Bewertungsskalen ändern?
Die Auswirkungs- und die Wahrscheinlichkeitsskala ändert nur der Ariadne-Support. Score-Bereiche, Auto-Akzeptanz-Schwellenwert, BIA-Konfiguration und Neubewertungsintervalle pflegt dein Admin unter Einstellungen.
Mehr dazu: ISMS: Einstellungen, Standardwerte und Datenimport
Kann ich Datensätze löschen?
Nein. Datensätze, die du nicht mehr brauchst, archivierst du mit Archivieren. Archivierte Datensätze sind schreibgeschützt und lassen sich von Key Usern und Admins wiederherstellen. Risiken, die fachlich nicht zutreffen, verwirfst du zusätzlich mit Risiko verwerfen.
Mehr dazu: ISMS: Rollen und Berechtigungen
Kann ich Listen oder Dashboards exportieren?
Nein, einen Export als CSV oder PDF gibt es derzeit nicht. Für Auswertungen nutzt du die Filter in den Listen und die Dashboards. Jeder Filter steht in der URL, so kannst du gefilterte Ansichten als Link weitergeben.
Mehr dazu: ISMS: Dashboards: Handlungsbedarf und Risikolage im Blick
Werde ich per E-Mail an fällige Aufgaben erinnert?
Nein, E-Mail-Benachrichtigungen gibt es nicht. Was bei dir offen ist, siehst du im Dashboard unter Handlungsbedarf und Anstehende Fristen, am schnellsten mit dem Reiter Mir zugewiesen. Die Zahlen in der Navigation zeigen dir zusätzlich offenen Handlungsbedarf.
Mehr dazu: ISMS: Dashboards: Handlungsbedarf und Risikolage im Blick
Kann ich Nachweise an Datensätze hängen?
Ja. Unter Dokumente lädst du Dateien an Geschäftsprozesse, Informationen, Assets und Maßnahmen hoch. Übernimmst du eine Maßnahme aus dem Katalog, werden ihre Dokumente mitkopiert.
Mehr dazu: ISMS: Maßnahmen planen, umsetzen und nachweisen
Verwandte Artikel
War dieser Artikel hilfreich?
Das ist großartig!
Vielen Dank für das Feedback
Leider konnten wir nicht helfen
Vielen Dank für das Feedback
Feedback gesendet
Wir wissen Ihre Bemühungen zu schätzen und werden versuchen, den Artikel zu korrigieren