Kostenloses ebook: NIS2 bereit mit ISO 27001 Best Practices
ebook herunterladen
Heimat der Akademie
Hilft
Verwendung von "Sicherheitserklärungs"-Berichten

In Cyberday können Sie "Sicherheitserklärungs"-Berichte veröffentlichen. Dabei handelt es sich um einen Berichtstyp mit vielfältigen Anwendungszwecken. Sie haben die Möglichkeit, das Detailniveau der Erklärungen nach Ihren Bedürfnissen anzupassen und nur den Inhalt einzubringen, der für Sie relevant ist.

Berichte über Sicherheitserklärungen werden z. B. für folgende Zwecke erstellt:

  • öffentlich berichten (z.B. gegenüber Kunden, Partnern)
  • interner Bericht (z. B. gegenüber der Unternehmensleitung)
  • Beantwortung von Sicherheitsfragebögen (z. B. bei Ausschreibungen)

Erstellen eines Berichts zur Sicherheitserklärung

Wenn Sie einen Sicherheitsbericht erstellen möchten, gehen Sie in Ihrem Organisations-Dashboard auf "Reporting" und klicken Sie in der oberen rechten Ecke auf "+ Neuen Bericht erstellen". Wählen Sie im Pop-up-Fenster "Sicherheitsbericht" aus und klicken Sie dann auf "Schritt 2 ->". Es öffnet sich ein neues Pop-up-Fenster, in dem Sie die gewünschte Detailebene Ihres Berichts und schließlich den Titel auswählen müssen.

Detailebenen der Sicherheitserklärung

Sie können zwischen verschiedenen Detailebenen für unterschiedliche Zwecke und Zielgruppen wählen. Ihre Berichte haben standardmäßig ein Deckblatt, gefolgt von den Informationen in der von Ihnen gewählten Detailebene. Weitere Informationen finden Sie in den folgenden Abschnitten:

Komprimiert

Bei der komprimierten Detailebene wird nur der Titel der von Ihnen ausgewählten Aufgaben angezeigt. Dies kann öffentlich genutzt werden, da es nur zeigt, dass Sie verschiedene Sicherheitsthemen behandeln, aber nicht, wie.

Beispiel für den Inhalt eines zusammengefassten Berichts.

Normal

Auf der "normalen" Detailebene werden der Titel und der Anforderungsinhalt der von Ihnen ausgewählten Aufgaben angezeigt. Dies kann für öffentliche Zwecke verwendet werden, z.B. wenn Ihre Kunden oder Partner diese Informationen benötigen.

Beispiel für einen Bericht, der den Inhalt der Anforderung zeigt.

Detailliert/ausführlich

Bei der detaillierten Auswahl werden die von Ihnen im nächsten Schritt ausgewählten Aufgaben mit ihrem Titel, der Anforderung, dem Aufgabenstatus und Zuverlässigkeitsinformationen zur Aufgabenumsetzung angezeigt. Dies sollte für interne Zwecke genutzt werden, da es viele Informationen aus Ihrem ISMS enthält.

So wird eine Aufgabe in der detaillierten Berichtsansicht angezeigt. Sie können den Anforderungstext, die Vertrauenswürdigkeitsstufe, den Aufgabenstatus, den Verantwortlichen, die Prioritätsstufe usw. finden.

Der Umfang

Nachdem Sie die Detailebene festgelegt haben, können Sie über den Umfang Ihres Berichts entscheiden. Sie können entweder ganze Themen, einzelne Richtliniendokumentbereiche oder einfach einzelne Aufgaben auswählen, je nachdem, was Sie für Ihren Bericht benötigen. Der Umfang und der Titel werden auf dem Deckblatt Ihres Berichts angezeigt.

Durch Anklicken der Dropdown-Liste können Sie verschiedene Detailauswahlen treffen. Auf diese Weise können Sie ganze Themen, Richtlinien oder einzelne Aufgaben auswählen. Wenn Sie auf ein Kontrollkästchen eines Themas klicken, werden alle Kontrollkästchen unterhalb des Themas (Richtlinien und Aufgaben des Themas) aktiviert. Wenn Sie nur eine einzelne Aufgabe wünschen, markieren Sie nur das Kästchen der einzelnen Aufgabe und klicken Sie auf "Daten aktualisieren".

Bearbeiten eines Sicherheitserklärungsberichts

Sie können die Daten des Berichts nachträglich bearbeiten und den Inhalt aktualisieren, falls sich einige Informationen in Ihrem ISMS geändert haben. Sie können den Bericht jederzeit bearbeiten, auch wenn er bereits veröffentlicht wurde. Wenn Sie einen Bericht veröffentlichen, können Sie ihm einen Kommentar hinzufügen. Der Bericht wird in Ihrem Berichtsbereich des Organisations-Dashboards angezeigt und Sie können ihn schnell finden, indem Sie nach dem Berichtstyp "Einbetten" filtern.

Bearbeiten Sie den Inhalt (z. B. die angezeigten Themen und Aufgaben) über das Menü auf der linken Seite. Sie gelangen auch zu dieser Ansicht zurück, wenn Sie bei einem bereits veröffentlichten Bericht auf Bearbeiten klicken (siehe Screenshot unten).
Sie können die Daten eines veröffentlichten Berichts in der Ansicht auf der linken Seite bearbeiten und aktualisieren.
Wenn Sie Änderungen an einem Bericht vorgenommen haben, können Sie diese bei der erneuten Veröffentlichung des Berichts in einem kurzen Kommentar zusammenfassen.

Wie üblich können Sie auch eine druckbare Version dieses Berichts öffnen. Sie finden die druckbare Version, indem Sie auf die drei Punkte neben dem Schieberegler "inaktiv"/"aktiv" oben in Ihrem Bericht klicken.

Beispielbild für einen Bericht über einen Wertpapierausweis in Cyberday.

Inhalt

Artikel teilen