What s new in risk2value 5.1

Transkript

1 What s new in risk2value 5.1 Dezember 2014 avedos business solutions gmbh Seite 1

2 Inhaltsverzeichnis 1. Anmeldung/Dashboard Standard Startseite frei konfigurierbar Dashboard um individuelle Dashboard-Seite erweitern Assessments Überarbeitete Asset Questionnaire Phase Asset Eigenschaften Phase Propagieren von Modellierungsinformationen in Assessments Überarbeitete Assessment Workflow Darstellung Bewertungs- oder Aktivitäts-Registerkarte im Assessment vorkonfigurieren Aktivitätsmodelle und Aktivitäten Weiterentwicklung der Layout-Möglichkeiten für Aktivitäten Kaskadierung von Listenattributen Textlängenlimit für Textattribut Minimum / Maximum Werte bei Zahlenattributen Adaptiertes Datumsattribut Neue Standardkonfiguration bei Listenattributen Aktivitätsmodelle innerhalb der Scorecard Benutzer-/Berechtigungsmanagement Benutzer alle Berechtigungen entziehen Risiko-/Controlkatalog-Berechtigung auf Gruppen verfügbar machen Trennen der Bearbeitung von Assets und der Rollenzuweisung auf Assets Berechtigung für Assessments dieses Assets lesen Weitere Funktionen Austauschbare Applikations-Logos Deaktivierte Benutzer nicht auswählbar Überprüfung auf aktives Userkonto innerhalb einer Session Der Prozess Fortschritts -Schirm Unterdrückung während des Maintenance-Modus avedos business solutions gmbh Seite 2

3 1. Anmeldung/Dashboard 1.1. Standard Startseite frei konfigurierbar Die Benutzerverwaltung wurde um die Möglichkeit erweitert, für jeden Benutzer pro Scorecard den Dashboard, Assessments oder Aktivitäten verwalten -Schirm als Standard-Startseite konfigurieren zu können. Wird das Dashboard vom Benutzer gewählt, hat dieser auch die Möglichkeit, das gewünschte Standard Dashboard zu wählen. Damit ermöglichen wir den Anwendern einen noch schnelleren Einstieg in risk2value Dashboard um individuelle Dashboard-Seite erweitern Die vier bestehenden Standard-Dashboards können um ein weiteres individuelles, berechtigungsabhängiges Dashboard - wie beispielsweise um risk2value.analytics - erweitert werden. Das individuelle Dashboard, dessen mehrsprachige Bezeichnung frei gewählt werden kann, kann pro Scorecard konfiguriert werden. Damit besteht die Möglichkeit, für die in risk2value hinterlegten Anwendungsfälle, den Benutzern aussagekräftige Dashboards zur Verfügung zu stellen. avedos business solutions gmbh Seite 3

4 2. Assessments 2.1. Überarbeitete Asset Questionnaire Phase Asset Eigenschaften Phase Business-Impact-Analysen / Schutzbedarfsfeststellungen können nun, bezogen auf Geschäftsprozesse oder IT-Systeme, auf Basis der überarbeiteten Asset Eigenschaften Phase durchgeführt werden ehemals Asset Questionnaire Phase. Dazu steht in risk2value nun eine eigenständige Bewertungsphase auf Assessment Ebene zur Verfügung, welche teils analog zu der bestehenden Risiko/Control Assessment Phase aufgebaut ist. Zusätzlich besteht die Möglichkeit, Assessment-spezifische Dokumentationen und Aktivitäten zu erstellen, sowie die Möglichkeit der Verteilung der Werte in die nachfolgenden Phasen eines Assessments Propagieren von Modellierungsinformationen in Assessments Bestehende Assessments können nun auf die vom Fachverantwortlichen geänderten Modellierungsinformationen aktualisiert werden. Dabei ist es möglich, Standardwerte sowie Risiko- bzw. Control Zuordnungen, welche in der Modellierung geändert/hinzugefügt/entfernt werden, in bestehende Assessments zu übernehmen. Damit vereinfachen sich die Schritte für das Aktualisieren von bestehenden Assessments, ohne dabei Nachfolge-Assessments erstellen zu müssen. avedos business solutions gmbh Seite 4

5 2.3. Überarbeitete Assessment Workflow Darstellung Um die Übersichtlichkeit bei mehreren Assessment Phasen zu gewährleisten (Asset Eigenschaften, Risiko Assessment, Control Assessment), wurde der Assessment Workflow Schirm optisch überarbeitet. Die Assessmentphasen sind nun nebeneinander angeordnet und die aktive Phase ist farblich hervorgehoben Bewertungs- oder Aktivitäts-Registerkarte im Assessment vorkonfigurieren Abhängig vom Fokus des Benutzers (Bewertungen oder Aktivitäten z.b. bei ERM Instanzen liegt der Fokus auf den Aktivitäten) ist es nun möglich, pro Katalog zu steuern, ob in den Bewertungsphasen eines Assessments beim Klick auf ein Risiko in der Risiko/Control Bewertung standardmäßig die Bewertung oder Aktivitäten -Registerkarte angezeigt wird. Dies ermöglicht eine gezielte Lenkung des Benutzers auf die für ihn relevanten Informationen. avedos business solutions gmbh Seite 5

6 3. Aktivitätsmodelle und Aktivitäten 3.1. Weiterentwicklung der Layout-Möglichkeiten für Aktivitäten Das Layout von Aktivitäten ist nun individuell gestaltbar. So sind beispielsweise die Attributsfelder, pro Registerkarte, frei platzierbar. Zudem können gezielt zusätzliche Bezeichnungen konfiguriert und dargestellt werden. Somit besteht die Möglichkeit, aussagekräftige Formulare in risk2value zu erstellen Kaskadierung von Listenattributen Das Aktivitätsmodellattribut Liste wurde um die Kaskadenabbildung erweitert. Damit sind Verkettungen der Einträge (konditionale Darstellung) von zwei oder mehreren Listenattributen möglich, wobei Einträge von untergeordneten Listenattributen auf die vorherigen gewählten Einträge aufbauen. avedos business solutions gmbh Seite 6

7 3.3. Textlängenlimit für Textattribut Textattribute sind nun mit Textlängenlimits individuell beschränkbar. So kann der von Benutzern eingegebene Text auf den vordefinierten Längenwert limitiert werden. Ein Zähler der verwendeten bzw. verfügbaren Zeichen wird direkt am Attribut dargestellt Minimum / Maximum Werte bei Zahlenattributen Zahlenattribute können mit Minimum / Maximum Werten begrenzt werden. Werte außerhalb des Eingabebereiches werden rot dargestellt und weisen den Anwender auf die fehlerhafte Eingabe hin Adaptiertes Datumsattribut Das Datumsattribut kann nun auch ohne Datumseingabe verwendet werden. Dies zieht eine verbesserte Verwendung der Pflichtfeldsteuerung nach sich. Die erforderliche Steuerung erfolgt über eine Checkbox direkt am Attribut Neue Standardkonfiguration bei Listenattributen Im Rahmen der Überarbeitung von Attributen, wird bei Listenattributen in Version 5.1 automatisch der Listenwert --- mit angelegt. Ist kein anderer Listenwert als Standardwert definiert oder die Option Einfachauswahl am Attribut gewählt, wird --- standardmäßig in der Aktivität angezeigt. Dies dient ebenfalls zur Verbesserung der Pflichtfeldsteuerung Aktivitätsmodelle innerhalb der Scorecard Um eine schärfere Trennung zwischen Scorecards in risk2value zu gewährleisten, werden Aktivitätsmodelle nun Scorecard-gebunden umgesetzt. Damit ist die Modellierung unterschiedlicher Anwendungsfälle möglich, ohne dabei die Aktivitätsmodelle mit anderen Scorecards zu teilen. avedos business solutions gmbh Seite 7

8 4. Benutzer-/Berechtigungsmanagement 4.1. Benutzer alle Berechtigungen entziehen In risk2value werden Berechtigungen für Benutzer auf unterschiedlichen Ebenen/Objekten vergeben. Im Falle eines z.b. Abteilungswechsels von einem oder mehrerer Mitarbeiter ist es notwendig, diesen Benutzern die aktuellen Rechte im System zu entziehen und neu zu vergeben. Dabei unterstützt Sie die neue Funktion Berechtigungen entziehen Risiko-/Controlkatalog-Berechtigung auf Gruppen verfügbar machen Um im Rahmen der Berechtigungsmöglichkeiten die Flexibilität weiter zu erhöhen, sind nun die Risiko- und Controlkatalog-Berechtigungen auch über Gruppen steuerbar. Damit sind Einzel-Berechtigungsvergaben auf Benutzerebene nicht mehr zwingend erforderlich und reduzieren den administrativen Aufwand. Gleichzeitig wurde der Gruppen- und Rollen- Berechtigungs-Schirm optisch überarbeitet. avedos business solutions gmbh Seite 8

9 4.3. Trennen der Bearbeitung von Assets und der Rollenzuweisung auf Assets Die Rollenzuweisung ist nun von der Bearbeitung von Assets entkoppelt. Dies ermöglicht eine bessere Trennung der Aufgabenbereiche (Administrativ/Fachlich) und bietet flexiblere Einstellungsmöglichkeiten Berechtigung für Assessments dieses Assets lesen Um ebenfalls flexiblere Einstellungsmöglichkeiten im Bereich der Assets zu gewährleisten, wurde das Berechtigungskonzept von risk2value um eine neue Berechtigung erweitert. Damit ist das Lesen von Assessment nicht mehr direkt mit dem Asset verknüpft, was die Trennung zwischen fachlichen Administratoren und Standard-Benutzern schärft. avedos business solutions gmbh Seite 9

10 5. Weitere Funktionen 5.1. Austauschbare Applikations-Logos Es besteht die Möglichkeit, Anpassungen der Standard-Applikations-Logos durchzuführen. Dies betrifft den Login Schirm Header, sowie den Header in risk2value Deaktivierte Benutzer nicht auswählbar Inaktive Benutzer können jetzt in den Benutzer-Auswahl-PopUps ausgeblendet werden (per Berechtigung steuerbar). Standard-Benutzern können demnach nur aktive Benutzer für die Zuordnung auswählen Überprüfung auf aktives Userkonto innerhalb einer Session Die Prüfung eines Benutzers auf Deaktivierung wurde erweitert. Benutzer, welche aktiv in risk2value arbeiten und deren Benutzerobjekt im Hintergrund deaktiviert wird, werden nun vollständig aus der Applikation ausgeloggt Der Prozess Fortschritts -Schirm Diese Erweiterung ermöglicht es einem Administrator mit Zugriff auf Prozess Fortschritt Info alle laufenden Prozesse (z.b.: Assessments erstellen, Assessments aktualisieren, Export Prozess, ) aller Benutzer zu überwachen und zu steuern. Einem Standard-Benutzer wird die gleiche Funktion für seine eigenen Prozesse bereitgestellt. Der derzeitige Prozessstatus ist auch in der Menüleiste neben dem Benutzernamen, durch ein jeweils dem Status entsprechendes Icon ersichtlich Unterdrückung während des Maintenance-Modus Von nun an ist es möglich, während des aktiven Maintenance-Modus, alle Systemnotifikationen die automatisch per versendet werden, zu unterdrücken. avedos business solutions gmbh Seite 10