• Einfache, selbsterklärende Bedienung
• Geringe Schulungsaufwendungen
• Beschreibungen und Erklärung der Bearbeitungsschritte
• Geführte Arbeitsweise ohne Expertenwissen
• Kein ungewolltes Verlassen des Bearbeitungsprozesses
• Start über Link-Aufruf ermöglich
• Erfassung bzw. Bearbeitung von Geschäftsprozessen
• Erfassung und Bearbeitung von Informationsobjekten und der Bewertung nach den eingestellten Schutzzielen
• Erfassung bzw. Zuordnung von Asset Gruppen
• Bewertung der Datenschutzattribute je Geschäftsprozess und Informationsobjekten (inkl. der Massenbearbeitungsfunktion)
• Bewertung der individuell eingestellten weiteren Attribute (z. B. IKS) je Geschäftsprozesse und Informationsobjekten

Durch den prozessorientierten Aufbau und die Erläuterungen jedes Prozessschrittes vereinfacht der Interview-Wizard die Durchführung von Interviews signifikant.

Erst nach Übernahme der Interviews werden die Daten aus den Interviews dauerhaft in QSEC übernommen.

• Einfache, selbsterklärende Bedienung
• Geringe Schulungsaufwendungen
• Geführte Arbeitsweise der Übernahme der Intervieweinträge durch den Experten
• Automatische Übernahme aller bereits vorhandener Geschäftsprozesse, Informationen und Asset-Gruppen inkl. Verknüpfung und Bewertung bei der Neuerstellung
• Kein ungewolltes Verlassen des Bearbeitungsprozesses
• Start über Link-Aufruf nach der Freigabe durch den Interviewten

• Einfache, selbsterklärende Bedienung
• Geringe Schulungsaufwendungen
• Beschreibungen und Erklärung der Bearbeitungsschritte
• Geführte Arbeitsweise ohne Expertenwissen
• Kein ungewolltes Verlassen des Bearbeitungsprozesses
• Start über Link-Aufruf ermöglich
• Erfassung bzw. Bearbeitung von Geschäftsprozessen
• Erfassung und Bearbeitung von Informationsobjekten und der Bewertung nach den eingestellten Schutzzielen
• Erfassung bzw. Zuordnung von Asset Gruppen
• Bewertung der Datenschutzattribute je Geschäftsprozess und Informationsobjekten (inkl. der Massenbearbeitungsfunktion)
• Bewertung der individuell eingestellten weiteren Attribute (z. B. IKS) je Geschäftsprozesse und Informationsobjekten

Durch den prozessorientierten Aufbau und die Erläuterungen jedes Prozessschrittes vereinfacht der Interview-Wizard die Durchführung von Interviews signifikant.

Erst nach Übernahme der Interviews werden die Daten aus den Interviews dauerhaft in QSEC übernommen.

• Einfache, selbsterklärende Bedienung
• Geringe Schulungsaufwendungen
• Geführte Arbeitsweise der Übernahme der Intervieweinträge durch den Experten
• Automatische Übernahme aller bereits vorhandener Geschäftsprozesse, Informationen und Asset-Gruppen inkl. Verknüpfung und Bewertung bei der Neuerstellung
• Kein ungewolltes Verlassen des Bearbeitungsprozesses
• Start über Link-Aufruf nach der Freigabe durch den Interviewten

Die in der ISMS Risikomanagement-Richtlinie festgelegten Bewertungszyklen werden in QSEC entweder

• im Experten-Modus über die Risiko-Assessment Planung verwaltet oder
• mit Hilfe des Risiko Assessment Wizard angelegt, verwaltet und gestartet.

Hierbei wird der berechtigte QSEC-User mit Hilfe des Risiko Assessment Wizard durch einen geführten Workflow-Prozess mit folgenden und übersichtlich beschriebenen Schritten geführt:

• Einleitung mit detaillierten Erläuterungen
• Auswahl des Untersuchungsbereichs (Geschäftseinheit, dazugehörige Normen und Assets)
• Statusanzeige der laufenden Risiko-Assessments
• Festlegung der Verantwortlichkeiten
• Beschreibung des Assessments
• Assessmentzeitraum (Start- und Zieldatum)
• Bericht mit der Statusanzeige

Nachdem der Untersuchungsbereich ausgewählt wurde, werden die Informationen zum aktuellen Stand des laufenden Risiko-Assessments (RA) angezeigt. Neben Start- und Enddatum wird auf Basis der offenen und bereits bewerteten Asset-Gruppen der Fertigstellungsgrad angezeigt.
Ein laufendes Risiko-Assessment kann erst über den Button „Risk Assessment abschließen“ abgeschlossen werden, wenn der Fertigstellungsgrad bei 100% liegt. Ein neues Risiko-Assessment kann erst gestartet werden, sobald das laufende Risiko-Assessment (RA) abgeschlossen wurde.

Der QSEC Maßnahmen-Bewertungs-Wizard vereinfacht die Maßnahmenbewertung in Hinblick auf die

• Kosteneffizienz und
• Relevanz für gesetzliche Vorschriften.

Der Wizard bietet eine standardisierte und anwendungsfreundliche Oberfläche, die es jedem Anwender ermöglicht die Maßnahmenbewertung schnell und effizient durchzuführen. Der Anwender wird intuitiv durch die verschiedenen Maßnahmenbewertungsschritte bis zur Vervollständigung geführt.

Ziel des SLM ist es den Security Status aktiv zu

• planen,
• anzupassen,
• überwachen und
• verbessern.

Der QSEC Security Level-Wizard richtet sich an die Verantwortlichen für das SLM im Unternehmen und dient der Empfehlung und Bestätigung von Security Leveln. Der Anwender wird intuitiv durch die verschiedenen Prozessschritten geführt um eine effiziente Vorgehensweise zu gewährleisten.

Dabei kann der für das SLM Verantwortliche Asset-Gruppen mit hohen Security Leveln empfehlen. In einem weiteren Schritt werden diese an den Systemverantwortlichen überstellt und müssen von diesem über den Wizard bestätigt bzw. genehmigt werden.