Das Cockpit zeigt den aktuellen Stand Ihres ISMS auf einer Seite: Kennzahlen für die Steuerung durch die oberste Leitung und Kacheln zu den einzelnen Bereichen. Dieser Artikel erklärt, was Sie dort sehen, wer welche Kacheln sieht und wie Sie die Werte lesen.
Bevor Sie beginnen
- Das Cockpit ist in allen Paketen enthalten und steht im Menü direkt unter Meine Pendenzen.
- Was Sie sehen, hängt von Ihren Rechten ab. Unter ISMS auf einen Blick sehen Sie alle Kennzahlen; öffnen können Sie nur Kacheln, deren Bereich Sie sehen dürfen. Die übrigen Kacheln erscheinen nur, wenn Sie den Bereich sehen dürfen.
- Das Cockpit zeigt Anzahlen, Quoten und Daten (etwa das letzte Audit), keine Inhalte einzelner Einträge.
Was das Cockpit zeigt
ISMS einrichten
Solange die Einrichtung offen ist, zeigt eine Karte oben den Fortschritt, zum Beispiel „ISMS einrichten: 8 von 22 Schritten erledigt“, und den nächsten Schritt. Mit Weiter einrichten gehen Sie direkt dorthin, mit Alle Schritte zur Übersicht. Mehr dazu unter Die Einrichtung Schritt für Schritt.
ISMS auf einen Blick
Dieser Abschnitt enthält die Kennzahlen für die Managementbewertung. Ihn sehen Personen mit Zugriff auf die Managementbewertung, standardmässig zum Beispiel die Fachrollen ISMS-Verantwortliche/r und Oberste Leitung. Die Kacheln:
- Risiken: offene Risiken, davon in den obersten Stufen, und wie viele auf Akzeptanz warten.
- Massnahmen: offene und überfällige Massnahmen.
- Feststellungen: offene Feststellungen, Hauptabweichungen und überfällige.
- Sicherheitsvorfälle (12 Monate): Anzahl, davon hoch oder kritisch, und wie viele in Bearbeitung sind.
- Ziele: aktive und erreichte Ziele sowie überfällige Messungen.
- Kontrollen: aktive und überfällige interne Kontrollen (IKS). Nicht zu verwechseln mit den Anforderungen aus den Katalogen.
- Schulung: Anteil erfüllter Pflichtteilnahmen.
- Kenntnisnahme Richtlinien: Anteil der bestätigten Kenntnisnahmen.
- Umgesetzt: Katalog: je Anforderungskatalog der Anteil umgesetzter Anforderungen. Kataloge werden nicht zusammengezählt, weil sie sich überschneiden. Ohne Katalog steht hier die Kachel Anforderungen umgesetzt mit „–“.
- Reifegrad: je Katalog mit eingeschaltetem Reifegrad der Stand gegenüber dem Soll.
- Geltungsbereich und SoA: ob eine Erklärung zur Anwendbarkeit freigegeben ist und ob eine Freigabe aussteht.
- Internes Audit und Managementbewertung: ob eine geplant ist und wann die letzte war.
- Assets: Anzahl erfasster Assets.
Weitere Module
Hier stehen Kacheln zu weiteren Bereichen, etwa Richtlinien: in Prüfung, Offene Vorfälle, Dokumente in Prüfung, Anforderungen und Ausnahmen. Ohne Zugriff auf die Managementbewertung heisst der Abschnitt Überblick und zeigt auch Assets und offene Risiken.
So gehen Sie vor
- Öffnen Sie Cockpit im Menü.
- Achten Sie auf hervorgehobene Kacheln. Varmo hebt Werte hervor, die Handlungsbedarf anzeigen (siehe unten).
- Klicken Sie auf eine Kachel. Sie führt zur passenden Liste, bei Katalogen direkt zu den Lücken. Kacheln zu Bereichen, die Sie nicht sehen dürfen, lassen sich nicht anklicken.
- Erledigen Sie, was ansteht. Die eigentlichen Aufgaben finden Sie unter Meine Pendenzen.
Wann ist eine Kachel hervorgehoben?
- Risiken: Risiken in den obersten Stufen Ihrer Risikomethodik oder mit überfälliger Überprüfung.
- Massnahmen: überfällige Massnahmen.
- Feststellungen: Hauptabweichungen oder überfällige Feststellungen.
- Sicherheitsvorfälle: Vorfälle in Bearbeitung.
- Ziele: überfällige Messungen.
- Kontrollen: überfällige Kontrollen.
- Schulung und Kenntnisnahme Richtlinien: Quote unter 80 %.
- Umgesetzt: Katalog: offene Anforderungen im Katalog.
- Geltungsbereich und SoA: kein Geltungsbereich, keine freigegebene Erklärung zur Anwendbarkeit, ein Entwurf des Geltungsbereichs oder eine ausstehende Freigabe.
- Internes Audit: kein geplantes Audit.
- Managementbewertung: noch keine Managementbewertung.
Was danach passiert
Das Cockpit rechnet die Werte bei jedem Aufruf neu. Erledigen Sie zum Beispiel eine überfällige Massnahme, ist die Hervorhebung beim nächsten Öffnen weg.
Häufige Fragen
Warum sehe ich nur wenige Kacheln?
Ohne Zugriff auf die Managementbewertung sehen Sie nur Bereiche, für die Sie Rechte haben. Haben Sie für keinen Bereich Kennzahlen, weist das Cockpit auf Meine Pendenzen hin. Weitere Rechte erhalten Sie über Fachrollen, siehe Fachrollen und Rechte festlegen.
Warum fehlt die Kachel „Reifegrad“?
Sie erscheint nur für Kataloge, bei denen der Reifegrad eingeschaltet ist. Der Reifegrad je Anforderung ist ab Paket Pro enthalten.
Warum sehe ich einen Wert, kann die Kachel aber nicht öffnen?
Unter ISMS auf einen Blick sehen Sie alle Kennzahlen, auch zu Bereichen, die Sie nicht öffnen dürfen. Für die Liste dahinter brauchen Sie eine Fachrolle mit Zugriff auf den Bereich.
Kann ich das Cockpit anpassen?
Nein. Aufbau und Kacheln sind fest; was erscheint, ergibt sich aus Ihren Rechten.