Bewertungen veralten: Systeme ändern sich, neue Schwachstellen tauchen auf, Informationen werden wichtiger. Ariadne ISMS plant deshalb für Informationen und Risiken automatisch eine Neubewertung ein. So bleibt dein ISMS aktuell, und du siehst jederzeit, was gerade fällig ist.
Was wann wieder fällig wird
Informationen
Fälligkeit nach der Schutzstufe
- Eine neue Information wird standardmäßig nach 90 Tagen zum ersten Mal fällig.
- Nach jeder Sicherheitsbewertung richtet sich die nächste Fälligkeit nach dem höheren Wert aus Vertraulichkeit und Integrität.
- Die Datenschutzbewertung beeinflusst die Fälligkeit nicht.
Risiken
Fälligkeit nach dem Risiko-Score
- Nach jeder Bewertung richtet sich die nächste Fälligkeit nach dem Score-Bereich: Je kritischer, desto früher.
- Auch akzeptierte Risiken bleiben in der Wiedervorlage.
- Schließt du eine Behandlung ab, ist das Risiko sofort zur Neubewertung vorgemerkt.
Standardintervalle
Diese Werte gelten im Produktstandard. Dein Admin kann sie anpassen, deshalb können sie in deiner Organisation abweichen.
| Informationen (höherer Wert aus V und I) | Intervall | Risiken (Score-Bereich) | Intervall |
|---|---|---|---|
| Katastrophal | 90 Tage | Kritisch | 90 Tage |
| Schwerwiegend | 180 Tage | Hoch | 180 Tage |
| Mittel | 365 Tage | Mittel | 365 Tage |
| Gering, Vernachlässigbar | 730 Tage | Niedrig | 730 Tage |
- Intervalle für Informationen: Einstellungen > Informationsklassifizierung. Ein Intervall von 0 bedeutet: Für diese Stufe gibt es keine Neubewertung.
- Intervalle für Risiken: Einstellungen > Risikobehandlung > Neubewertungsintervalle.
Fällige Neubewertungen schnell finden
| Wo | Was du siehst |
|---|---|
| Übersicht | Fällige Informationen und Risiken erscheinen unter Handlungsbedarf. Die Balken bei Informationen und Risiken weisen überfällige Bewertungen eigens aus. |
| Listen | In Informationen und Risiken filterst du mit Neubewertung. Risiken mit überfälliger Bewertung tragen den Hinweis Risikobewertung überfällig. |
| Risikomanagement | Veraltete Bewertungen zählen in ihrem letzten Score-Bereich und erscheinen zusätzlich in der Spalte „davon überfällig“. |
| Am Risiko | Unter Nächste Schritte steht Risikobewertung durchführen mit der Schaltfläche Bewerten. Eine überfällige Neubewertung hat immer Vorrang vor anderen Schritten. |
Neubewertung vorziehen, wenn sich etwas ändert
Du musst nicht auf den nächsten Termin warten. Gibt es eine neue Schwachstelle, einen Vorfall oder hat sich ein Asset oder Prozess geändert, fordere die Neubewertung eines Risikos manuell an.
- Die bestehende Behandlung bleibt gültig, bis die neue Bewertung vorliegt.
- Würde eine neue Bewertung eine laufende Behandlung ersetzen, fragt das ISMS nach einer Bestätigung. Bei akzeptierten Risiken fragt es nur, wenn der neue Score höher ist.
Und Geschäftsprozesse?
Für Geschäftsprozesse zeigt dir das ISMS Handlungsbedarf, solange noch keine BIA vorliegt. Der Prozess trägt dann den Hinweis BIA ausstehend. Ändert dein Admin die BIA-Konfiguration oder der Support die Auswirkungsskala, rechnet das ISMS BIA und MTA automatisch neu.
Verwandte Artikel
War dieser Artikel hilfreich?
Das ist großartig!
Vielen Dank für das Feedback
Leider konnten wir nicht helfen
Vielen Dank für das Feedback
Feedback gesendet
Wir wissen Ihre Bemühungen zu schätzen und werden versuchen, den Artikel zu korrigieren