Centurio Benutzerhandbuch
📖 Handbuch & Prozesse 🔑 Login
📖 Handbuch / organization_compliance / Tiedonvarmuus (ISM)
🔐

Tiedonvarmuus (ISM)

Betrieblicher Arbeitsbereich organization_compliance

Asiakkaiden erilliset ohjeet, riskit, toimenpiteet ja todisteet tarkastusraportin avulla.

Ziel & Fachlicher Nutzen: Käsittelee asiakkaan tietoturva-hallintaan rakenteellisina toimina: ohjeet, joissa on versio ja vastuullisuus, riskit, joilla on todennäköisyys ja vaikutus, toimenpiteet, joissa on määräys ja todisteet, joissa on valinnainen asiakirja-aineisto.
⚡ Arbeitsabläufe (8) 📋 Aufgaben & Funktionen (42) ❓ Formularhilfe im Bereich 🛡️ Rechtliche Richtlinien

⚡ Typische Arbeitsabläufe Schritt für Schritt

Riskinhoito

Vaarannosta selvittää, toteuttaa toimenpiteitä, todistaa.

Ablaufschritte:
CAPTURE
Riskin käsittely

Todennäköisyys ja vaikutus 1<unk>5, piste = tuote.

✓ Kirjoitteluoikeuksien noudattaminen
TREAT
Toimenpiteen toteuttaminen

Täytäntöönpano ja tila suunniteltu/suunniteltu/tehtyi

EVIDENCE
Todisteet

Valinnainen toimenpidettä ja asiakirjaa yhdistää.

✓ Audit is.evidence_created

Käytännö: todisteen edustaja

Tarkistettu kestävä suunnitelma (durable_plan), aloitus: manual_command.

Ablaufschritte:
ism_evidence_agent
ism_evidence_agent

{"key": "execute_command", "label": "Befehl prüfen, ausführen oder zur Freigabe vorlegen", "adapter": "agent.execute", "agent": "ism_evidence_agent", "condition_fact": null}

✓ ism_evidence_agent

Käyttäjäohje:

Tarkistettu kestävä suunnitelma (durable_plan), aloitus: manual_command.

Ablaufschritte:
ism_incident_agent
ism_incident_agent

{"key": "execute_command", "label": "Befehl prüfen, ausführen oder zur Freigabe vorlegen", "adapter": "agent.execute", "agent": "ism_incident_agent", "condition_fact": null}

✓ ism_incident_agent

Käyttäjäohje: politiikka

Tarkistettu kestävä suunnitelma (durable_plan), aloitus: manual_command.

Ablaufschritte:
ism_policy_agent
ism_policy_agent

{"key": "execute_command", "label": "Befehl prüfen, ausführen oder zur Freigabe vorlegen", "adapter": "agent.execute", "agent": "ism_policy_agent", "condition_fact": null}

✓ ism_policy_agent

Meldefrist

Huomaavaa (vain havaittavissa oleva) laite.

Ablaufschritte:
open
avoin

Status «open» der Zustandsmaschine Meldefrist.

completed
Täytetty

Status «completed» der Zustandsmaschine Meldefrist.

Meldung

Huomaavaa (vain havaittavissa oleva) laite.

Ablaufschritte:
draft
Ehdotus

Status «draft» der Zustandsmaschine Meldung.

approved
hyväksytyt

Status «approved» der Zustandsmaschine Meldung.

submitted
esitetyt

Status «submitted» der Zustandsmaschine Meldung.

Meldepflicht

Huomaavaa (vain havaittavissa oleva) laite.

Ablaufschritte:
pending
Vähintään

Status «pending» der Zustandsmaschine Meldepflicht.

in_review
in_review

Status «in_review» der Zustandsmaschine Meldepflicht.

draft
Ehdotus

Status «draft» der Zustandsmaschine Meldepflicht.

approved
hyväksytyt

Status «approved» der Zustandsmaschine Meldepflicht.

submitted
esitetyt

Status «submitted» der Zustandsmaschine Meldepflicht.

Compliance-Bericht

Huomaavaa (vain havaittavissa oleva) laite.

Ablaufschritte:
pending
Vähintään

Status «pending» der Zustandsmaschine Compliance-Bericht.

in_review
in_review

Status «in_review» der Zustandsmaschine Compliance-Bericht.

draft
Ehdotus

Status «draft» der Zustandsmaschine Compliance-Bericht.

approved
hyväksytyt

Status «approved» der Zustandsmaschine Compliance-Bericht.

submitted
esitetyt

Status «submitted» der Zustandsmaschine Compliance-Bericht.

📋 Wichtige Aufgaben & Funktionen in diesem Bereich

❓

Formular- & Eingabehilfe in diesem Modul

In allen Erfassungs- und Bearbeitungsmasken dieses Moduls finden Sie an jedem Eingabefeld das blaue ?-Symbol:

  • Ebene 1 (Kurzhilfe): Ein Klick zeigt sofort Bedeutung, Pflichtstatus und empfohlene Werte an.
  • Ebene 2 (Erweiterte Hilfe): Ausklappbare Details zu Validierungsregeln, Formatvorgaben und Buchungswirkungen.
  • Ebene 3 (Prozess-Verknüpfung): Direkter Link zum übergeordneten Geschäftsprozess und den Prüfpunkten.

🛡️ Rechtliche Leitlinien & Compliance

✓ ISO/IEC 27001 Liite A (yrityskäytäntö, ei sertifiointilausunto) ✓ Talous- ja rahaliitto