Mit dem Oktober-Release nehmen Sie Bewertungen nach Excel mit und lesen sie wieder ein. Eine Bewertung wird mit einem Klick zur Grundlage fürs nächste Jahr, und die Liste der Bewertungen zeigt auf einen Blick, wie weit jede ist.
Bewertungen in Excel bearbeiten und wieder einlesen
Manche Teams füllen eine Bewertung lieber in Excel aus, gemeinsam in einer Sitzung oder verteilt auf mehrere Fachleute. Das geht jetzt in beide Richtungen.
"Bewertung als Excel" lädt den aktuellen Stand als .xlsx herunter. Die Fragen stehen nach Bereichen gegliedert mit IST, SOLL, Begründung und Dokumentlink, bei freigeschalteten Massnahmen samt Massnahmen und Validierungen. Je nach Modul kommen ein Blatt für die Risikobewertung und eines für die Zeilen dazu. Die Werte wählen Sie aus Listen mit dem Text Ihrer Skala, etwa "2 - Teilweise". Neben Ihrem eigenen SOLL zeigt die Datei das geltende SOLL, also den Wert, der aus Bereich, Bewertung oder Skala tatsächlich gilt.
"Importieren" liest die Datei wieder ein, als neue Bewertung oder über eine bestehende. Vor dem Überschreiben zeigt SCMC jede Änderung in einer Liste, vom alten auf den neuen Wert, und schreibt erst nach Ihrer Bestätigung. Eine leere Zelle ändert nichts, entfernt wird ein Wert nur mit #DELETE. Enthält die Datei Fehler, erhalten Sie eine Liste mit Blatt, Zeile und Spalte, auf Wunsch auch als Excel, und es wird nichts geschrieben. Als Verantwortliche übernimmt der Import nur Personen, die bereits Mitglied des Projekts sind.
Ins neue Jahr: Bewertungen duplizieren
"Duplizieren" legt eine neue Bewertung desselben Moduls mit allen aktuellen Antworten, Massnahmen, Risiken und Zeilen an. Jahr und Kommentar wählen Sie dabei selbst, die Historie bleibt bei der ursprünglichen Bewertung.
Das Jahr lässt sich auch beim Anlegen einer neuen Bewertung wählen, etwa im Dezember schon für das kommende Jahr. Das Jahreskontingent gilt für das gewählte Jahr.
Beim Anlegen wählen Sie ausserdem die Kategorie, vorbelegt mit der Kategorie Ihres Projekts. Der Kommentar ist Pflicht, denn er unterscheidet die Bewertungen in der Liste. SCMC schlägt ihn aus Modul, Jahr und Kategorie vor, etwa "IKT - 2026 - Kategorie B", beim Duplizieren "Kopie der Bewertung 2025". Sie können ihn jederzeit überschreiben.
Grosse Bewertungen werden im Hintergrund dupliziert oder importiert. Die Karte zeigt dabei laufend, wie viele Werte schon übernommen sind, und die Bewertung lässt sich öffnen, sobald alles da ist.
Die Liste der Bewertungen
Jede Bewertung erscheint als breite Karte mit Jahr, Kommentar und Kategorie. Zwei Balken zeigen, wie viel beantwortet ist und wie weit das SOLL erfüllt ist. Die Dokumente liegen direkt auf der Karte: Antworten, Massnahmen und Risiken als Word, dazu die Bewertung als Excel. Ändert jemand im Projekt eine Bewertung, aktualisiert sich die Karte von selbst. Die neuesten Jahre stehen oben, innerhalb eines Jahres die zuletzt geänderte Bewertung.
Die Ergebnisansicht ist dafür aufgeräumt. Dort stehen der PDF-Bericht und der Vergleich mit anderen Bewertungen.
Risikoanalyse als Word
Die Risikoanalyse gibt es als bearbeitbares Word-Dokument, in der Risikoauswertung und auf der Karte der Bewertung. Es beginnt mit einer Risiko- und einer Restrisikomatrix, danach folgen alle bewerteten Positionen absteigend nach Risiko, jeweils mit der zugehörigen Massnahme. Am Schluss stehen die Positionen, die noch nicht bewertet sind. Bei allen Modulen gehören Massnahmen und Risikoanalyse dazu. Einzig beim Cyber-Security Basis Check stehen sie zur Verfügung, sobald die Massnahmen für das Modul freigeschaltet sind.
Hilfe, Videos und ein Lernmodul
Im Menü bündelt "Wissen" jetzt Hilfe, Blog und News. Das Hilfe-Center ist nach Themen gegliedert und hat eine Suche, mit neuen Einträgen zu Excel, zum Anlegen von Bewertungen sowie zu Datenschutz und Sicherheit.
Ein neues Erklärvideo zeigt in gut zwei Minuten, wie Sie eine ISO-27001-Bewertung erfassen: Antworten und SOLL je Bereich, Massnahmen mit Frist und Verantwortlichen, dann die Risikoauswertung.
Dazu kommt das Selbstlernmodul "SCMC Cyber-Risiken: Führung gefordert". In rund 50 Minuten und ganz ohne Technik zeigt es Geschäftsleitungen, warum Informationssicherheit Chefsache ist und wie sich der Reifegrad des eigenen Unternehmens sichtbar machen lässt. Entstanden ist es mit Heinz Stieger und der HWZ Hochschule für Wirtschaft Zürich für den CAS General Management. Video und Lernmodul erreichen Sie oben im Hilfe-Center.
Website ohne Google, Newsletter im Profil
Die Website von SCMC kommt ohne Dienste von Google aus und braucht deshalb keinen Cookie-Banner mehr. Die Besucherstatistik entsteht ohne Cookies aus unseren eigenen Zugriffsprotokollen in Zürich, und das Kontaktformular schützen wir ohne reCAPTCHA vor Spam.
Gelegentlich informieren wir per Newsletter über Neuerungen. Ob Sie ihn erhalten, stellen Sie im Profil ein, und jeder Newsletter enthält einen Link zum Abbestellen. Mitteilungen zu Ihrem Vertrag erhalten Sie in jedem Fall.
Kleinere Verbesserungen
- In den Massnahmen und in der Risikobewertung führt ein Klick auf den Code einer Frage oder auf die Nummer einer Zeile direkt zur zugehörigen Antwort.
- Bei Modulen mit Unterbereichen zeigte der Gesamtwert in der Auswertung bisher zu wenig an, weil die Fragen der Unterbereiche doppelt in den Höchstwert zählten. Das ist behoben. Die Werte werden beim nächsten Öffnen der Auswertung neu berechnet, an Ihren Antworten ändert sich nichts.
- Datumsangaben folgen der Sprache der Seite, unabhängig von der Spracheinstellung Ihres Browsers.
- Eine geöffnete Bewertung zeigt ihr Jahr oben neben dem Modul.
- Neben dem Feld für Verantwortliche erklärt ein Hinweis, dass eingeladene Personen erst nach der Annahme ihrer Einladung wählbar sind.
- Die Zugriffsprotokolle unserer Website liegen in Zürich, und Anmeldedaten erscheinen in keinem Protokoll. Die Datenschutzerklärung beschreibt neu genau, was ausserhalb der Schweiz verarbeitet wird.
Weiterführend
Fragen und Rückmeldungen nehmen wir gerne entgegen: info@scmc.ch oder +41 44 266 50 50.