Dieser Artikel zeigt, wie Sie mit Varmo beginnen: welche Rolle Sie als erste Person Ihrer Organisation haben, wie die Einrichtung abläuft und in welcher Reihenfolge Sie vorgehen. Er richtet sich an Tenant Admins und ISMS-Verantwortliche, die Varmo neu einführen.

Bevor Sie beginnen

  • Sie haben eine Einladung per E-Mail oder ein Konto mit Startpasswort erhalten. Bei der ersten Anmeldung legen Sie ein eigenes Passwort fest.
  • Als erste Person Ihrer Organisation sind Sie Tenant Admin. Tenant Admins verwalten Mitglieder, ihren Zugang und das Konto. Ausserdem ist jeder Tenant Admin automatisch ISMS-Verantwortliche/r: Sie sehen damit die Inhalte des ISMS und dürfen es einrichten.
  • Fachliche Rechte erhalten alle Personen, auch Tenant Admins, nur über Fachrollen. Mehr dazu unter Fachrollen und Rechte festlegen.

Die wichtigsten Bereiche

  • ISMS einrichten: führt Schritt für Schritt durch die Grundeinstellungen. Erscheint im Menü, solange Schritte offen sind.
  • Meine Pendenzen: alles, was Sie erledigen sollen, etwa Freigaben, Prüfungen und fällige Überprüfungen.
  • Cockpit: der aktuelle Stand Ihres ISMS mit Kennzahlen.
  • Verwaltung: Übersicht, Mitglieder, Organisationen, Anmeldung & Sicherheit, Support-Zugriff, Datenexport, Verwaltungsprotokoll sowie Konto & Kontakte. Für Tenant Admins.
  • ISMS-Einstellungen: fachliche Einstellungen, gegliedert in Organisation & Rollen, Assets, Risiken, Vorfälle, Richtlinien und Schnittstellen.

Hilfe finden Sie jederzeit über Ihr Kürzel oben rechts: Hilfe & Support führt zur Hilfe in Varmo, auf Seiten mit passendem Beitrag Anleitung zu dieser Seite ins Hilfe-Center.

So gehen Sie vor

  1. Melden Sie sich an. Solange in der Einrichtung ein Schritt offen ist, den Sie nicht zurückgestellt haben, öffnet Varmo nach der Anmeldung die Seite ISMS einrichten, sonst Meine Pendenzen.
  2. Klicken Sie beim nächsten Schritt auf Jetzt erledigen. Oben auf der Zielseite erklärt ein Hinweis, worum es geht, warum es wichtig ist und was Sie jetzt tun.
  3. Erfassen Sie die Angaben. Was erledigt ist, hakt sich automatisch ab, und der Hinweis führt Sie zum nächsten Schritt.
  4. Laden Sie im Schritt Team einladen die Personen ein, die mit Ihnen am ISMS arbeiten, und weisen Sie ihnen gleich ihre Fachrollen zu. Siehe Mitglieder einladen und Zugang verwalten.
  5. Legen Sie im Schritt Freigaben regeln fest, wer bei Ihnen als oberste Leitung freigibt. Siehe Freigaben regeln mit dem Vier-Augen-Prinzip.

Alle Schritte im Detail beschreibt Die Einrichtung Schritt für Schritt.

Empfohlene Reihenfolge

Ein bewährter Ablauf für die ersten Wochen, den Sie an Ihre Organisation anpassen. Er folgt den Gruppen der Einrichtung:

  • Zu Beginn: Organisation erfassen, interne und externe Themen sowie interessierte Parteien festhalten. Diese Schritte erledigen Sie allein, bis einschliesslich Rollen und Verantwortlichkeiten festlegen.
  • Danach: Rollen prüfen, das Team einladen und die Freigaben regeln. Ab hier braucht es mindestens eine zweite Person, denn Freigaben folgen dem Vier-Augen-Prinzip.
  • Anschliessend: Geltungsbereich und Informationssicherheitsleitlinie als Entwurf erfassen, Ziele festlegen, die Risikomethodik festlegen und einen Anforderungskatalog anlegen.
  • Zum Schluss: Asset-Struktur prüfen, erste Assets erfassen, Vorfallmanagement einrichten, ein internes Audit und die erste Managementbewertung planen.

Den Geltungsbereich gibt die oberste Leitung frei. Die Informationssicherheitsleitlinie geben die Stellen im Freigabeweg der Richtlinie frei; die oberste Leitung steht dort nicht automatisch drin. Nach ISO/IEC 27001 (Kapitel 5.2) legt die oberste Leitung die Leitlinie fest: Nehmen Sie die Fachrolle Oberste Leitung deshalb in den Freigabeweg der Leitlinie auf. Die Einrichtung wartet nicht auf diese Freigaben: Sie erscheinen als Pendenz bei der Freigabestelle.

Was danach passiert

Sind alle Schritte erledigt, zeigt Varmo den Bildschirm Ihr ISMS ist eingerichtet mit Ihren nächsten Schritten im Betrieb, zum Beispiel offene Freigaben einholen oder die Anwendbarkeit festlegen. Der Menüpunkt ISMS einrichten verschwindet. Ab jetzt finden Sie alles, was zu tun ist, unter Meine Pendenzen.

Häufige Fragen

Kann ich mehrere Tenant Admins haben?

Ja. Unter Verwaltung › Mitglieder ernennen Sie eine weitere Person zum Tenant Admin. Es muss immer mindestens ein aktiver, unbefristeter Tenant Admin bleiben.

Ich sehe den Menüpunkt „ISMS einrichten“ nicht.

Er erscheint nur, solange Schritte offen sind, und nur für Personen, die das ISMS einrichten dürfen, standardmässig die ISMS-Verantwortlichen. Ist die Einrichtung abgeschlossen, ändern Sie Einstellungen unter ISMS-Einstellungen.

Kann ich ein bestehendes ISMS übernehmen?

Ja. Im ersten Schritt geben Sie an, ob Sie bereits freigegebene ISMS-Dokumente übernehmen möchten. Dann zeigt die Einrichtung, wie Sie bestehende Freigaben übernehmen, statt alles neu freigeben zu lassen.