Einsatzmöglichkeiten

Die im zentralen Prozesskatalog definierten Prozesse gelten nicht automatisch für alle Organisationseinheiten, weil in jeder Organisationseinheit der Ablauf eines Prozesses von den zentralen Vorgaben abweichen kann. Außerdem kann ein Prozess für eine Organisationseinheit wichtiger sein als für eine andere. Die Entscheidung, welcher Prozess für eine Organisationseinheit relevant ist, treffen Sie beim Festlegen der Prozesse im Projekt-Scope . Die Prozesse im Projekt-Scope müssen von der Organisationseinheit aus dem zentralen Prozesskatalog übernommen werden (mit oder ohne Prozessschritte). Erst dadurch ist der Prozess für die Organisationseinheit gültig.

Für die übernommenen Prozesse können Sie weitere Einstellungen vornehmen, die nur für die Organisationseinheit gültig sind. Welche Änderungen genau möglich sind ist davon abhängig, ob Sie einen Prozess mit Prozessschritten kopiert oder referenziert oder ganz ohne Prozessschritte übernommen haben. Wenn ein Prozessschritt eine Kontrolle ist, dann müssen Sie diese Kontrolle über Attribute dokumentieren (siehe Dokumentation der Kontrollen ).

Sie nehmen die Einstellungen in der Web-Anwendung Prozesse & Kontengruppen der Organisationseinheit vor, die Sie über die Startseite des MIC erreichen. Es werden verschiedene Aufgaben für die verschiedenen Einstellungen ausgeliefert, so dass sie von unterschiedlichen Personen durchgeführt werden können (siehe Aufgaben: Organisationseinheitsabhängiger Strukturaufbau ).

Voraussetzungen

Die Organisationshierarchie und der zentrale Prozesskatalog sind definiert.

Die Prozesse im Projekt-Scope sind festgelegt.

Sie haben die Berechtigung für die jeweils relevante Aufgabe.

Die Aufgaben sind eingeplant (siehe Einplanung von Aufgaben ).

Ablauf

Anzeigen der Prozesse im Projekt-Scope

Informieren Sie sich, welche Prozesse aus dem zentralen Prozesskatalog im Projekt-Scope Ihrer Organisationseinheit liegen, damit Sie diese übernehmen können.

Zuordnung der Prozesse zur Organisationseinheit

Sie können einen zentralen Prozess folgendermaßen übernehmen:

ohne die zentralen Prozessschritte

In diesem Fall müssen Sie alle Prozessschritte als lokale Prozessschritte selbst anlegen.

mit einer lokalen Kopie der zentralen Prozessschritte

In diesem Fall verlieren die Prozessschritte den Bezug zum zentralen Prozesskatalog. Sie können die Schritte nach Belieben für die Organisationseinheit anpassen. Sie können weitere lokale Prozessschritte hinzufügen.

Mit einer Drucktaste können Sie prüfen, ob nach der Übernahme eines zentralen Prozesses zu diesem Prozess im zentralen Prozesskatalog neue Prozessschritte angelegt wurden, und diese übernehmen.

mit Referenz der zentralen Prozessschritte

In diesem Fall übernehmen Sie die Prozessschritte des zentralen Prozesses unverändert. Sie können die Schritte nicht ändern und keine lokalen hinzufügen. Wenn die Schritte im zentralen Prozesskatalog geändert werden, sind diese Änderungen automatisch auch für die Organisationseinheit gültig.

Die einem Prozess übergeordneten Prozessgruppen werden beim Übernehmen eines Prozesses automatisch mit übernommen.

Zuordnung einer referenzierten Kontrolle zur P-CO-R-Struktur

Auf der Registerkarte Kontrolle – P-CO-R können Sie einem Risiko aus der P-CO-R-Struktur eine Risiko mindernde Kontrolle zuordnen. Zur Verfügung stehen Ihnen die Kontrollen aus den anderen Prozessen der Organisationseinheit, die Sie referenzieren können. Wenn Sie selbst auch für einzelne Kontrollen verantwortlich sind, dann stehen Ihnen auch diese zur Verfügung.

Anlegen von lokalen Prozessschritten

Neben den aus dem zentralen Prozesskatalog kopierten Schritten können Sie lokale Prozessschritte anlegen, die nur für die Organisationseinheit gültig sind. Wenn Sie die Schritte eines Prozesses referenzieren, können Sie diesem Prozess keine weiteren lokalen Schritte hinzufügen.

Definition der organisationseinheitsabhängigen Prozessgruppen- und Prozessattribute

Sie können die zentralen Vorgaben aus dem Customizing zur Validierung von Prozess- oder Kontrollenbeurteilungen und Plänen zur Schwachstellenbehebung überschreiben.

Dokumentation der kopierten und lokal angelegten Kontrollen

Dies führen Sie in einer anderen Web-Anwendung durch. Weitere Informationen finden Sie unter Dokumentation der Kontrollen .