Informationssicherheit (ISM)
Mandantenisolierte Richtlinien, Risiken, Maßnahmen und Nachweise mit Audit-Trail.
⚡ Typische Arbeitsabläufe Schritt für Schritt
Risikobehandlung
Risiko erfassen, Maßnahme zuordnen, Nachweis ablegen.
Likelihood und Impact 1–5, Score = Produkt.
Fälligkeit und Status planned/in_progress/done.
Optional an Maßnahme und Dokument koppeln.
Benutzerbefehl: ism evidence agent
Geprüfter Durable-Plan (durable_plan), Start: manual_command.
{"key": "execute_command", "label": "Befehl prüfen, ausführen oder zur Freigabe vorlegen", "adapter": "agent.execute", "agent": "ism_evidence_agent", "condition_fact": null}
Benutzerbefehl: ism incident agent
Geprüfter Durable-Plan (durable_plan), Start: manual_command.
{"key": "execute_command", "label": "Befehl prüfen, ausführen oder zur Freigabe vorlegen", "adapter": "agent.execute", "agent": "ism_incident_agent", "condition_fact": null}
Benutzerbefehl: ism policy agent
Geprüfter Durable-Plan (durable_plan), Start: manual_command.
{"key": "execute_command", "label": "Befehl prüfen, ausführen oder zur Freigabe vorlegen", "adapter": "agent.execute", "agent": "ism_policy_agent", "condition_fact": null}
Meldefrist
Beobachtbare Zustandsmaschine (observable_only). Übergänge hier nicht erzwungen — siehe Service-Validierung.
Status «open» der Zustandsmaschine Meldefrist.
Status «completed» der Zustandsmaschine Meldefrist.
Meldung
Beobachtbare Zustandsmaschine (observable_only). Übergänge hier nicht erzwungen — siehe Service-Validierung.
Status «draft» der Zustandsmaschine Meldung.
Status «approved» der Zustandsmaschine Meldung.
Status «submitted» der Zustandsmaschine Meldung.
Meldepflicht
Beobachtbare Zustandsmaschine (observable_only). Übergänge hier nicht erzwungen — siehe Service-Validierung.
Status «pending» der Zustandsmaschine Meldepflicht.
Status «in_review» der Zustandsmaschine Meldepflicht.
Status «draft» der Zustandsmaschine Meldepflicht.
Status «approved» der Zustandsmaschine Meldepflicht.
Status «submitted» der Zustandsmaschine Meldepflicht.
Compliance-Bericht
Beobachtbare Zustandsmaschine (observable_only). Übergänge hier nicht erzwungen — siehe Service-Validierung.
Status «pending» der Zustandsmaschine Compliance-Bericht.
Status «in_review» der Zustandsmaschine Compliance-Bericht.
Status «draft» der Zustandsmaschine Compliance-Bericht.
Status «approved» der Zustandsmaschine Compliance-Bericht.
Status «submitted» der Zustandsmaschine Compliance-Bericht.
📋 Wichtige Aufgaben & Funktionen in diesem Bereich
Formular- & Eingabehilfe in diesem Modul
In allen Erfassungs- und Bearbeitungsmasken dieses Moduls finden Sie an jedem Eingabefeld das blaue ?-Symbol:
- Ebene 1 (Kurzhilfe): Ein Klick zeigt sofort Bedeutung, Pflichtstatus und empfohlene Werte an.
- Ebene 2 (Erweiterte Hilfe): Ausklappbare Details zu Validierungsregeln, Formatvorgaben und Buchungswirkungen.
- Ebene 3 (Prozess-Verknüpfung): Direkter Link zum übergeordneten Geschäftsprozess und den Prüfpunkten.