Der ISMS-Assistent bündelt Rollenzuweisung, Notfallvorsorge und Lieferantensteuerung in drei Modulen, die Sie über die Übersichtsseite unter /isms-wizard erreichen. In Rollen, Verantwortlichkeiten & Mitarbeiter-Lifecycle weisen Sie Personen über die RACI-Matrix zu, in Business Continuity bauen Sie von der Business Impact Analysis bis zur Richtlinie auf, und im Lieferantenmanagement pflegen Sie das Register mit Bewertung. Viele Rollen und Daten sind aus früheren Phasen bereits vorbelegt, sodass Sie vor allem prüfen und ergänzen.
Rollen und Verantwortlichkeiten zuweisen
Modul Rollen öffnen
Öffnen Sie die Übersichtsseite des ISMS-Assistenten und wählen Sie die Kachel Rollen, Verantwortlichkeiten & Mitarbeiter-Lifecycle. Das Modul gliedert sich in die Reiter Übersicht, Rollen & Zuordnung, Kompetenzen & Schulungen, Kontroll-RACI, Workflow-Konfiguration und Richtlinien.
Personen den Rollen zuordnen
Wechseln Sie auf den Reiter Rollen & Zuordnung. Jede ISMS-Rolle erscheint als Karte mit ihrer Kennung und Beschreibung. Personen, die Cenedril aus früheren Phasen vorbelegt hat, tragen das Kürzel auto. Über das Personenfeld weisen Sie einer Rolle zusätzliche Personen zu. Mit Eigene Rolle hinzufügen legen Sie eine Rolle an, die im Standardkatalog fehlt.
Kontroll-RACI füllen
Öffnen Sie den Reiter Kontroll-RACI. Die Kontrollen sind nach organisatorischen, personellen, physischen und technologischen Kontrollen gruppiert. Klicken Sie bei einer Kontrolle auf das Stift-Symbol und ordnen Sie den vier Zeilen Personen oder Rollen zu: R (durchführend), A (rechenschaftspflichtig), C (zu konsultieren) und I (zu informieren). Über das Suchfeld finden Sie eine Kontrolle gezielt.
Business Continuity aufbauen
Modul Business Continuity öffnen
Kehren Sie zur Übersichtsseite zurück und wählen Sie die Kachel Business Continuity. Die Übersicht zeigt die Kette in Reihenfolge: Business Impact Analysis, Kontinuitätspläne, IT-Notfallvorsorge, Tests und Krisenkommunikation. Jeder Schritt führt mit einem Fortschrittsring den aktuellen Stand.
Business Impact Analysis erfassen
Öffnen Sie den Reiter Business Impact Analysis. Erfassen Sie pro kritischem Prozess das Schadensausmass sowie die Wiederanlaufzeit (RTO) und den maximal tolerierbaren Datenverlust (RPO). Die Übersicht zeigt anschließend, für wie viele Prozesse Werte hinterlegt sind und wie viele noch offen sind.
Pläne, Notfallvorsorge und Übungen ergänzen
Über die Reiter Kontinuitätspläne, IT-Notfallvorsorge & Informationssicherung, Tests & Übungen und Krisenkommunikation ergänzen Sie die weiteren Bausteine. Die Kontinuitätspläne lassen sich freigeben, und durchgeführte Übungen erscheinen mit Datum in der Übersicht.
BCM-Richtlinie abschließen
Wechseln Sie auf den Reiter Richtlinie. Cenedril erzeugt aus Ihren Kontrollen und dem Organisationsnamen einen Entwurf, den Sie im Editor bearbeiten. Über die Schaltfläche Speichern sichern Sie den Stand.
Lieferanten verwalten
Modul Lieferantenmanagement öffnen
Wählen Sie auf der Übersichtsseite die Kachel Lieferantenmanagement. Das Modul hat die Reiter Übersicht, Lieferanten-Register und Richtlinie. Die Übersicht zeigt die Gesamtzahl der Lieferanten, den Anteil bewerteter Lieferanten, überfällige Überprüfungen sowie die Verteilung nach Kritikalität und Bewertung.
Register pflegen
Öffnen Sie den Reiter Lieferanten-Register. Das Register ist eine Sicht auf das Asset-Management, Lieferanten fließen von dort ein. Über die ausklappbaren Zeilen pflegen Sie pro Eintrag Stammdaten, Kritikalität, Cloud-Dienste, Bewertung, Verträge und Überprüfungstermine.
Lieferantenrichtlinie abschließen
Wechseln Sie auf den Reiter Richtlinie. Cenedril erzeugt einen Entwurf der Lieferantensicherheitsrichtlinie. Mit Entwurf speichern sichern Sie den Zwischenstand, mit Abschließen schließen Sie die Richtlinie für die aktive Sprache ab.
Ergebnis: Die ISMS-Rollen sind mit Personen belegt, die Kontrollen tragen ihre RACI-Zuordnung, die Business Continuity reicht von der Business Impact Analysis bis zur freigegebenen Richtlinie, und das Lieferantenregister enthält Kritikalität, Bewertung und eine abgeschlossene Lieferantenrichtlinie.