Releases Archive

18. Juni 2025/von Teresa Geiger

Release-Vorstellung 25/R1

Datum und Inhalt der Veranstaltung

Am Montag, den 10. Februar 2025, beginnt die Auslieferung des neuen Releases 25/R1 der Software ibi systems iris an unsere Kunden. Zur Vorbereitung darauf stellten wir unseren Kunden bereits gestern die neuen Features des Releases in einer virtuellen Veranstaltung vor.

Dabei präsentierten wir unseren Kunden die Neuerungen nicht nur theoretisch, sondern zeigten diese auch live direkt in der Software. Ein kurzer Ausblick auf die Zukunft von ibi systems iris rundete den Termin ab. Darüber hinaus hatten die Teilnehmer der Veranstaltung die Gelegenheit, Fragen zu stellen, Feedback zu geben und sich mit anderen Nutzern auszutauschen.

Highlights des Releases 25/R1

Im Rahmen der Verbesserungen zeichnen das Release 25/R1 insbesondere folgende Highlights aus:

Einfärbung und neue Sortierung der Risikoklassen-Spalten in Listenansichten

Mit dem neuen Release werden die IST- und SOLL-Risikoklassen in den entsprechenden Spalten von Risiko-Listenansichten analog zu den Farben der Zellen der Risikomatrix mit den jeweiligen Risikowerten eingefärbt. Durch die auf den Risikowerten basierende Einfärbung können gleiche Risikoklassen in unterschiedlichen Farben dargestellt werden. Außerdem erfolgt nun auch die Sortierung der Spalten Risikoklasse (IST) und Risikoklasse (SOLL) nach den Risikowerten und nicht mehr wie bisher alphabetisch.

Mandantenspezifische Konfiguration von erlaubten Methoden, Ansätzen und Berechnungen bei Risikobewertungen

In der Systemkonfiguration der Risiken können nun zusätzlich die erlaubten Methoden, die erlaubten Ansätze und die erlaubten Berechnungen bei Risikobewertungen je Risikokonfigurationsvariante ausgewählt werden. Bei der Durchführung einer Risikobewertung werden dem Benutzer folglich nur die in der Systemkonfiguration angegebenen erlaubten Optionen zur Auswahl angezeigt, die in seiner Organisationseinheit anhand der ihr zugewiesenen Risikokonfigurationsvariante zur Verfügung stehen.

Erweiterung der REST-API

Bei der REST-API gibt es mit dem neuen Release zum Einen neue Suchfunktionen zur (segmentierten) Abfrage von Listen anhand von Filterkriterien. Zum Anderen stehen neue Endpoints für Konfigurationsdaten zur Verfügung.

Haben wir Ihr Interesse geweckt?

3. Februar 2025/von Teresa Geiger

Release-Vorstellung 24/R3

Datum und Inhalt der Veranstaltung

Am Montag, den 21. Oktober 2024, geht unser neues Release 24/R3 der Software ibi systems iris live. Um unsere Kunden vorab über die neuen Features zu informieren, fand bereits heute die Release-Vorstellung im Rahmen einer virtuellen Veranstaltung statt.

Dabei stellten wir unseren Kunden die neuen Features nicht nur theoretisch vor, sondern zeigten die Neuerungen zudem per Live-Demo direkt in der Software. Ein kurzer Ausblick auf die Zukunft von ibi systems iris rundete den Termin ab. Darüber hinaus bot die Veranstaltung die Möglichkeit, Fragen zu stellen, Feedback zu geben und mit anderen Nutzern in Kontakt zu treten.

Highlights des Releases 24/R3

Im Rahmen der Verbesserungen zeichnen das Release 24/R3 insbesondere folgende Highlights aus:

Mandantenspezifische Risiko-Konfiguration

Hinsichtlich der Risikobewertung gibt es mit dem neuen Release in der Systemkonfiguration die Möglichkeit, vier alternative Risikokonfigurationsvarianten (A, B, C, D) zusätzlich zu der Standard-Risikokonfiguration zu konfigurieren. Die Ausprägungen der Schadenauswirkung und der Eintrittswahrscheinlichkeit der verschiedenen Risikokonfigurationsvarianten können eigenständige Bezeichnungen, Beschreibungen und quantitative Angaben haben.

Für jede Organisationseinheit kann durch die Auswahl der Risikokonfigurationsvariante festgelegt werden, welche Ausprägungen der Schadenauswirkung und Eintrittswahrscheinlichkeit einem Nutzer bei der Durchführung der Risikobewertung in einer bestimmten Organisationseinheit angezeigt werden.

Über die Vorauswahl der Risikobewertung kann in der Systemkonfiguration zudem eingestellt werden, welche Bewertungsmethode (nach welchem Ansatz und welcher Berechnung) sowohl für die Schadenauswirkung als auch für die Eintrittswahrscheinlichkeit für welche Risikokonfigurationsvariante bei einer neuen Risikobewertung vorausgewählt ist. Je nachdem, welche Risikokonfigurationsvariante bei einer Organisationseinheit hinterlegt ist, wird den Benutzern, die sich in dieser Organisationseinheit befinden, bei der Risikobewertung die entsprechende Bewertungsmethode vorausgewählt angezeigt.

Erweiterung des Excel-Tabellenexports um Import-optimierte Option

Der Excel-Tabellenexport wurde um eine für den Massenimport optimierte Option erweitert. Wird die Checkbox für die Import-optimierte Option gesetzt, werden zusätzliche Spalten mit den externen IDs der ausgewählten verknüpften Datensätze in die Exportdatei eingefügt.

Verbesserung des Designs von Widgets

Mit dem neuen Release 24/R3 wurde das Design der Widgets verbessert. Die Icons für das Auf- und Zuklappen eines Widgets, für die Werkzeugleiste sowie für das Kontextmenü sind nun klar voneinander getrennt. Außerdem gibt es für den bisherigen Aktionspfeil (u.a. für das Kontextmenü) ein neues Icon.

Haben wir Ihr Interesse geweckt?

30. September 2024/von Teresa Geiger

Release-Vorstellung 24/R2

Datum und Inhalt der Veranstaltung

Am kommenden Montag, den 15. Juli 2024, beginnt die Auslieferung des neuen Releases 24/R2 der Software ibi systems iris an unsere Kunden. Als Vorbereitung darauf stellten wir unseren Kunden die Neuerungen und Highlights des Releases bereits gestern, am 11. Juli 2024, im Rahmen einer virtuellen Veranstaltung vor.

Die Veranstaltung begann mit einem Rückblick auf das Release 24/R1 und dem Weg zum Release 24/R2. Nach einem Ausblick auf die geplanten ibi systems iris Releases in 2024 und 2025 ging es mit den Fokusthemen für das Release 24/R2 sowie dem Zeitplan und den Hinweisen für das Update auf 24/R2 weiter. Abschließend zeigten wir unseren Kunden die Neuerungen in ibi systems iris in Form einer Live-Demo direkt in der Software.

Highlights des Releases 24/R2

Im Rahmen der Verbesserungen zeichnen das Release 24/R2 insbesondere folgende Highlights aus:

Erweiterung der Konfigurationsmöglichkeiten in der Oberfläche

Mit dem neuen Release wurden die Konfigurationsmöglichkeiten in der Oberfläche der Software erweitert. Bisher war es bereits möglich, die Risiken, den Schutzbedarf der Assets und Prozesse sowie die Systembenachrichtigungen in der Oberfläche der Software zu konfigurieren. Mit Auslieferung von Release 24/R2 können zudem die Feststellungen, Maßnahmen und Benutzer in der Softwareoberfläche konfiguriert werden. Darüber hinaus wurden die Konfigurationsmöglichkeiten der Assets und Prozesse erweitert und zum Großteil den Konfigurationseinstellungen externe IDs hinzugefügt. Diese stellen bei der Übertragung der Systemkonfiguration von einem System auf ein anderes (z.B. von Test auf Produktion) sicher, dass die Konfigurationseinstellungen der beiden Systeme identisch sind.

Erstellung einer Prüfaktivität aus Prüfobjekten

Bei Assets, Prozessen und Organisationseinheiten kann nun direkt eine neue Prüfaktivität erstellt werden, bei der das ausgewählte Element automatisch als Prüfobjekt in den Stammdaten hinzugefügt wird. Dies kann sowohl auf der Übersichts- und Stammdatenseite eines Assets, Prozesses oder einer Organisationseinheit über den grünen Button für Workflowaktionen, als auch über den Aktionspfeil in der jeweiligen Listenansicht erfolgen. So kann z.B. aus einer Anwendung (Asset) heraus eine neue Prüfaktivität erstellt werden, mit der der jährlich durchzuführende Application Security Check (Prüfung) der Anwendung (Prüfobjekt) geplant wird. Bei der dadurch automatisch jährlich erstellten Prüfung zum Application Security Check wird die Anwendung wiederum automatisch als betroffenes Element hinterlegt.

Sichtbarkeit der Widgets in Abhängigkeit von den Berechtigungen der Benutzerrollen

Ob ein Widget für einen Benutzer sichtbar ist, hängt mit dem neuen Release von den Berechtigungen ab, die ihm entsprechend seiner Benutzerrolle zugewiesen sind. Ist das Recht zum Lesen eines Funktionsbereichs aktiviert, so kann der Benutzer das entsprechende Widget analog zum Funktionsbereich im Hauptmenü sehen. Das bedeutet, dass ein Benutzer beispielsweise das Maßnahmen-Widget nur dann sehen kann, wenn seiner Benutzerrolle auch die Berechtigung zum Lesen von Maßnahmen zugewiesen ist. Gleiches gilt für die Bearbeitung bzw. Erstellung von Elementen aus dem Widget heraus. Die Möglichkeit, Elemente zu bearbeiten oder hinzuzufügen, wird einem Benutzer nur dann angezeigt, wenn seine Benutzerrolle auch die Berechtigung zur Bearbeitung bzw. Erstellung der entsprechenden Elemente hat.

Haben wir Ihr Interesse geweckt?

12. Juli 2024/von Teresa Geiger

Release-Vorstellung 24/R1

Datum und Inhalt der Veranstaltung

Am Freitag, den 01. März 2024, war es wieder so weit: Das Go-Live des neuen Releases 24/R1 der Software ibi systems iris an unsere Kunden begann. Bereits tags zuvor stellten wir die Neuerungen und Highlights des Releases unseren Kunden im Rahmen einer virtuellen Veranstaltung vor.

Dabei präsentierten wir unseren Kunden nicht nur die zahlreichen neuen Features, sondern zeigten in konkreten Anwendungsfällen zudem auf, wie diese unsere Kunden unterstützen können. Im Fokus standen diesmal die softwaregestützte Umsetzung des VDA ISA Katalogs in Version 6 sowie ein Best Practice Vortrag zur Umsetzung eines detaillierten Anforderungsmanagements im Rahmen vielfältiger regulatorischer Anforderungen sowie die daraus abgeleitete, möglichst effiziente Auditplanung.

Abschließend gab es noch einen Ausblick auf die Entwicklungs-Roadmap 2024/2025 unserer Software.

Agenda der Release-Vorstellung 24/R1

29. Februar 2024

09:00 – 09:15	Begrüßung und Vorstellungsrunde Carina von Braunmühl, Senior Sales Manager, ibi systems GmbH
09:15 – 09:45	Aktuelle Insights zum Release 24/R1 Dr. Christian Ritter, Head of Product Management, ibi systems GmbH
09:45 – 10:30	Interaktive Live-Demo Teresa Geiger, Product Manager, ibi systems GmbH
10:30 – 10:45	Kaffeepause
10:45 – 11:15	Implementierung VDA ISA Version 6 in ibi systems iris Verena Liegl, Data Analyst, ibi systems GmbH
11:15 – 11:45	Best Practice: Anforderungsmanagement und Auditplanung in ibi systems iris Stefan Minack, Information Security Officer, ibi systems GmbH
11:45 – 12:15	Entwicklungs-Roadmap 2024/25 Dr. Christian Ritter, Head of Product Management, ibi systems GmbH Melanie Kloss, UI/UX Designer, ibi systems GmbH
ab 12:15	Offene Fragen & Diskussion

Auslieferung und Highlights

Im Rahmen einer Vielzahl an Verbesserungen zeichnen das Release 24/R1 insbesondere folgende Highlights aus:

Umfangreiche Verbesserung der Usability

Neben einer umfangreichen Modernisierung der zugrundeliegenden Systemarchitektur wurden auch zahlreiche Änderungen zur Erhöhung der Benutzerfreundlichkeit der Software vorgenommen. Diese reichen von vielen Quick Wins, wie zum Beispiel der Verbesserung der Massenbearbeitung oder einer immer aufrufbaren Statusleiste, bis hin zur Optimierung von Workflows, beispielsweise mit neuen grünen Buttons für die Workflowaktionen. Dadurch sollen tägliche Aktivitäten der Benutzer schneller, effizienter und einfacher durchgeführt werden können.

Optimierung des Prozesses zur Risikobewertung und -behandlung

Auch bei den Risiken können über den grünen Workflowaktionen-Button entweder Risikobewertungen oder -behandlungen durchgeführt werden. Bei der Risikobehandlung wird unter der auszuwählenden Risikobehandlungsstrategie und des dazugehörigen Kommentarfelds mit dem neuen Release das Maßnahmen-Widget angezeigt. Damit können direkt Maßnahmen für die gewählte Behandlungsstrategie eingetragen werden. Diese Maßnahmen werden auch im Maßnahmen-Widget auf der Übersichtsseite des Risikos sowie der Risikobewertung übernommen. Ist für die gewählte Risikobehandlungsstrategie eine SOLL-Bewertung erforderlich, so erscheint diese auf der rechten Seite der Risikobehandlung und kann direkt durchgeführt werden. Wenn es bereits eine vorherige Risikobehandlung zu einer vorherigen Risikobewertung gibt, so wird bei der aktuellen Risikobehandlung über der festzulegenden Risikobehandlungsstrategie die letzte Risikobehandlungsstrategie inkl. Maßnahmen angezeigt. Somit kann sich an der vorherigen Behandlungsstrategie orientiert werden und die Maßnahmen der letzten Risikobehandlung können ganz einfach per Aktionspfeil für die aktuelle Risikobehandlung übernommen werden.

Konfiguration in der Oberfläche

Hinsichtlich der Systemkonfiguration in der Oberfläche wurde mit Release 24/R1 der Grundstein gelegt. So ist es nun bereits möglich, die Risiken, den Schutzbedarf der Assets und Prozesse sowie die Systembenachrichtigungen in der Oberfläche der Software zu konfigurieren. Mit dem nächsten Release werden die Konfigurationsmöglichkeiten in der Software erweitert.

Erweiterung der REST-API um zahlreiche neue Endpoints

Die REST-API wurde um zahlreiche Endpoints erweitert, so dass es zukünftig möglich ist, auch Feststellungen, Maßnahmen, Risiken, Vorfälle und die Benutzerverwaltung anzusprechen. Dadurch können weitere Fremdsysteme angebunden und standardisierte Schnittstellen für zusätzliche Use Cases angeboten werden.

Haben wir Ihr Interesse geweckt?

1. März 2024/von Teresa Geiger

Release-Vorstellung 23/R1

Datum und Inhalt der Veranstaltung

Am Freitag, den 12. Mai 2023, beginnt die Auslieferung des neuen Releases 23/R1 der Software ibi systems iris an unsere Kunden. Als Vorbereitung darauf stellten wir unseren Kunden im Rahmen einer Online-Release-Vorstellung alle Neuerungen des Releases vor.

Dabei präsentierten wir unseren Kunden nicht nur die zahlreichen neuen Features, sondern zeigten ihnen anhand realer Use Cases auch direkt den Nutzen der Feature-Highlights auf. Hierbei stellten wir zunächst vor, wie durch die Nutzung von Prüfautomationen Assessments um dynamische Inhalte ergänzt sowie durch regelbasierte Maßnahmenvorschläge flexibel gehalten werden können. Daneben zeigten wir, wie durch den Einsatz der neuen Prüfungsplanung zur automatischen Erstellung von Prüfungen Zeit bei der unternehmensübergreifenden Auditplanung gespart werden kann.

Am Ende gab es noch einen Ausblick auf die Planung der zukünftigen Architektur unserer Software.

Agenda

11. Mai 2023

09:00 – 09:15	Get-together und Begrüßung Pascal Jonietz, Geschäftsführer, ibi systems GmbH
09:15 – 10:00	Aktuelle Insights zum Release Dr. Christian Ritter, Leiter Produktmanagement, ibi systems GmbH
10:00 – 10:30	Live-Demo Teresa Geiger, Produktmanagerin, ibi systems GmbH
10:30 – 10:45	Kaffeepause
10:45 – 12:00	Vorstellung neuer Use Cases Dynamischer Application Security Check — So halten Sie Ihre Prüfinhalte flexibel Stefan Minack, Information Security Officer, ibi systems GmbH Effizientes Internes Kontrollsystem — Sparen Sie Zeit durch die Auditplanung Stefan Minack, Information Security Officer, ibi systems GmbH
12:00 – 12:15	Sneak Peek auf iris.next Dr. Christian Ritter, Leiter Produktmanagement, ibi systems GmbH
ab 12:15	Offene Fragen und Diskussion

Auslieferung und Highlights

Das Release 23/R1 zeichnet sich insbesondere durch die nachfolgenden Feature-Highlights aus:

Vereinheitlichung der Prüfautomationen und Erweiterung um dynamische Prüfinhalte

Die Prüfautomationen bei den Prüfungen und Prüfvorlagen wurden vereinheitlicht und um die Möglichkeit der Definition
von dynamischen Prüfinhalten ergänzt. Darüber hinaus ist die Liste der zu einer Prüfung bzw. Prüfvorlage definierten Prüfautomationen nun nicht mehr unter dem Reiter Prüfinhalt, sondern unter einem eigenen Reiter zu finden.

Die Grundlage der neuen vereinheitlichten Prüfautomationen stellt die Regeldefinition mit beliebig vielen Bedingungen dar. Als Bedingung kann festgelegt werden, dass bei der Prüfungsdurchführung das Ergebnis einer Kontrolle einen vordefinierten (Ziel-)Wert annimmt oder von ihm abweicht, oder ein definierter Status (nicht) eintreten soll. Zudem können mehrere Bedingungen mithilfe der Funktionen UND und ODER verschachtelt werden.

Werden die Bedingungen erfüllt, können drei Arten von Automationen ausgelöst werden: Dynamische Prüfinhalte, Anpassung betroffener Elemente sowie Maßnahmenempfehlungen.

Im Rahmen der neuen dynamischen Prüfinhalte können Kontrollen und Prüfblöcke ausgewählt werden, die bei Eintritt der definierten Automationsregel im Wizard der Prüfungsdurchführung angezeigt werden. Ohne Feuern der Automation sind diese Kontrollen bzw. Prüfblöcke bei der Prüfungsdurchführung für den Prüfer nicht sichtbar.

Bei der Anpassung betroffener Elemente kann für die mit der Prüfung verknüpften Assets und Prozesse ausgewählt werden, wie der Schutzbedarf welches Schutzzieles automatisch angepasst werden soll. Der Schutzbedarf für die Assets oder Prozesse kann entweder aus dem Ergebnis einer Kontrolle übernommen oder auf einen vordefinierten Wert gesetzt werden.

Hinsichtlich der Maßnahmenempfehlungen können verschiedene Maßnahmen ausgewählt werden, die dem Benutzer bei Eintritt der Bedingung vorgeschlagen werden sollen. Hierbei kann ausgewählt werden, ob die Maßnahmenempfehlungen für die Prüfung insgesamt oder nur bei einzelnen Kontrollen vorgeschlagen werden sollen. Ein Überblick über alle in der Prüfung vorkommenden Maßnahmenempfehlungen ist auf der Übersichtsseite der Prüfung im Widget Empfehlungen zu finden, wo ausgewählte Maßnahmenempfehlungen durch einen Klick hergeleitet werden können. Wurde die Checkbox für die automatische Übernahme bei Prüfungsabschluss gesetzt, werden die Maßnahmenempfehlungen automatisch hergeleitet, sobald die Prüfung abgeschlossen wurde. Alle hergeleiteten Maßnahmen sind im Widget Maßnahmen direkt über dem Widget Empfehlungen zu sehen.

Prüfaktivitäten zur automatischen Prüfungsplanung

Unter dem Reiter Prüfungen gibt es mit dem neuen Release einen neuen Untereintrag Prüfaktivitäten. Hier haben Sie die Möglichkeit, anstehende Prüfungen bereits im Voraus zu planen und festzulegen, wann die entsprechenden Prüfungen automatisch erstellt werden sollen. Bei der Planung können sowohl statische als auch dynamische Datensatzinhalte festgelegt werden, die in den erzeugten Prüfungen automatisch hinterlegt werden.

Zuerst kann bestimmt werden, aus welcher Prüfvorlage die Prüfungen erzeugt werden sollen. Der Prüfungstyp, die Prüfmethode, die Prüfgruppe, die Bezeichnung, die Dokumente und die Beschreibung werden bei Auswahl der Prüfvorlage vorbelegt und können angepasst bzw. ergänzt werden. Sowohl die eben aufgeführten Attribute als auch die allgemein definierten betroffenen Elemente werden automatisch in die Stammdaten der erzeugten Prüfungen übernommen.

Als nächstes können Assets, Prozesse oder Organisationseinheiten als Prüfobjekte festgelegt werden. Für jedes ausgewählte Prüfobjekt wird bei Fälligkeit der Prüfaktivität eine eigene Prüfung automatisch aus der Prüfvorlage erzeugt. Bei jeder der erzeugten Prüfungen ist automatisch jeweils das relevante Prüfobjekt als betroffenes Element (zusätzlich zu den allgemein definierten) hinterlegt.

Sowohl für die Verantwortlichkeit der zukünftigen Prüfungen als auch bei der Zuweisung von Prüfungsabschluss durch, Prüfer und Reviewer gibt es ein statisches und ein dynamisches Feld zur Auswahl von zuzuweisenden Benutzern oder Organisationseinheiten. Bei der statischen Auswahl können direkt Benutzer oder Organisationseinheiten ausgewählt werden, welche für alle automatisch erzeugten Prüfungen übernommen werden. Mithilfe der dynamischen Zuweisung können zuständige Benutzer oder Organisationseinheiten in den zukünftigen Prüfungen automatisch abhängig von den jeweiligen Zuständigkeiten der gewählten Prüfobjekte belegt werden.

In der Prüfaktivität kann zudem angegeben werden, mit wieviel zeitlichem Vorlauf die Prüfungen vor dem eigentlichen Beginn des Prüfzeitraums erstellt werden sollen. Darüber hinaus kann neben der Dauer des Prüfzeitraums eingestellt werden, ob die Prüfungen einmalig oder als Serientermin angelegt werden sollen und in welchem Turnus die serienmäßige Erstellung gegebenenfalls erfolgen soll.

Außerdem können weitere Einstellungen für die in der Zukunft erstellten Prüfungen vorgenommen werden. Es kann beispielsweise festgelegt werden, ob die Prüfungen für Prüfer nur ab Beginn ihrer individuellen Prüfzeiträume sichtbar sind oder ob der Prüfungszeitraum automatisch gesetzt wird.

Alle Prüfungen, die aus der Prüfaktivität erzeugt wurden, können auf der Übersichtsseite der Prüfaktivität im Widget Prüfungen gesehen werden. Die automatische Erstellung der Prüfungen findet immer in der Nacht vor dem gewählten Prüfungserstellungszeitpunkt statt.

Ergebnisabhängiges Kommentarpflichtfeld bei Kontrollen

Bei der Erstellung einer Kontrolle bzw. Kontrollvorlage kann bestimmt werden, ob der Kommentar zu einer Kontrolle bei der Prüfungsdurchführung immer erforderlich ist oder ob er abhängig von Ergebnis oder Status der Kontrolle verpflichtend ist. Diesbezüglich kann eingestellt werden, dass der Kommentar entweder erforderlich ist, wenn der Status der Kontrolle als Nicht zutreffend angegeben wird oder wenn das Ergebnis der Kontrolle kleiner als der Zielwert ist.

Wird bei der Prüfungsdurchführung kein Kommentar angegeben, obwohl er erforderlich wäre, erscheint eine Fehlermeldung mit dem Hinweis auf die Erforderlichkeit des Kommentars.

Weitere Features

Neben den erwähnten Highlights enthält das Release noch eine große Menge an weiteren neuen Funktionen, die vor allem der Verbesserung des Prüfungsbereichs und der Usability dienen.

Haben wir Ihr Interesse geweckt?

12. Mai 2023/von Teresa Geiger

Anwendertage 2022 und Release-Vorstellung 22/R2

Datum und Inhalt der Veranstaltung

Am 21./22. September 2022 fanden unsere Anwendertage mit der Release-Vorstellung 22/R2 zur Software ibi systems iris in gewohntem Onlineformat statt.

Mit dabei waren diesmal unsere Partner von der metafinanz mit einem spannenden Vortrag zu den Änderungen im Bereich BCM durch den neuen BSI-Standard 200-4. Zudem standen Best-Practice-Vorträge zu den Themen Risikomanagement im Kontext der ISO27002:2022 sowie Anwendungsszenarien für Prüfautomationen auf dem Programm.

Am zweiten Tag erhielten die Teilnehmer praktische Einblicke im Rahmen von Hands-on-Workshops. Hierbei wurden die Features des neuen Releases, die Erweiterungen der API sowie Neues zum Reporting und Dashboarding gezeigt.

Agenda

21. September – Tag 1

09:30 – 09:45	Begrüßung und gegenseitige Vorstellung Dr. Stefan Wagner, Geschäftsführer, ibi systems GmbH
09:45 – 10:45	Umsetzung des neuen BSI-Standards 200-4 mit Beispielen aus der Praxis Lisa Hölzgen, BCM Project Manager, metafinanz Informationssysteme GmbH Teresa Geiger, Produktmanagerin, ibi systems GmbH
10:45 – 11:45	Vorstellung Release 22/R2 und Roadmap 2023/24 Dr. Christian Ritter, Leiter Produktmanagement, ibi systems GmbH
11:45 – 12:45	Mittagessen
12:45 – 13:15	Berücksichtigung der Control Types der ISO 27002:2022 im Risikomanagement Dr. Stefan Wagner, Geschäftsführer, ibi systems GmbH
13:15 – 13:45	Anwendungsszenarien für Prüfautomationen Dr. Christian Ritter, Leiter Produktmanagement, ibi systems GmbH
13:45 – 14:00	Wrap-up und Diskussion Dr. Stefan Wagner, Geschäftsführer, ibi systems GmbH

22. September – Tag 2

09:30 – 10:15	Hands-on der neuen Features im Release 22/R2 Teresa Geiger, Produktmanagerin, ibi systems GmbH
10:15 – 11:00	Workshop zur REST API Maximilian Barth, Software-Entwickler, ibi systems GmbH Benjamin Dengler, Senior Software-Entwickler, ibi systems GmbH
11:00 – 11:45	Workshop Reporting und Dashboarding Lukas Stobbe, Product Owner Dashboarding & Reporting, ibi systems GmbH
11:45 – 12:15	Wrap-up und Diskussion Dr. Stefan Wagner, Geschäftsführer, ibi systems GmbH

Auslieferung und Highlights

Am Freitag, den 23. September 2022, begann die Auslieferung des neuen Releases 22/R2 an die SaaS-Kunden. Im Rahmen der beiden Anwendertage haben wir bereits vorab unseren Kunden alle Neuerungen vorgestellt und live präsentiert. Neben zahlreichen kleineren Verbesserungen zeichnet sich das neue Release insbesondere durch die nachfolgenden Highlights aus:

Neues Menüdesign

Für eine ansprechendere Benutzeroberfläche wurde das Design des Navigationsmenüs modernisiert. Es wurde nicht nur kompakter gehalten, sondern die verschiedenen Funktionen auf der Menüleiste wurden zudem mit den entsprechenden Icons versehen. Außerdem wurden dem Dropdown-Menü, welches sich per Mouse-Over-Effekt öffnet, Kurzbeschreibungen der verschiedenen Untereinträge beigefügt. So wird für jeden (neuen) iris-Nutzer schneller ersichtlich, welche Funktionen und Use Cases sich hinter einem Untereintrag verbergen.

Zeitbezogene konfigurierbare Benutzerbenachrichtigungen

Als weitere Neuerung können jetzt zeitbezogene Benachrichtigungsregeln definiert werden. Diese ergänzen die bestehenden ereignisgesteuerten Benachrichtigungsregeln, die bei Änderungen bzw. der Neuanlage eines Datensatzes getriggert werden. Mit Hilfe der zeitbezogenen Benachrichtigungsregeln ist es nun auch möglich, dass X Tage/Wochen/Monate/Jahre vor oder nach einem Datum oder zu einem exakten Zeitpunkt Benachrichtigungen an einen definierten, dynamischen Empfängerkreis geschickt werden. So kann ein Benutzer beispielsweise informiert werden, wenn der Umsetzungstermin für eine Maßnahme in 7 Tagen fällig ist und er die Verantwortlichkeit für die Maßnahme trägt oder er mit der Umsetzung der Maßnahme betraut wurde. Zur Erleichterung gibt es elf vordefinierte Standardregeln, welche mit dem neuen Release ausgeliefert werden.

Einführen einer fachlichen Verantwortlichkeit

Um eine Abgrenzung der Verantwortlichkeit für den Datensatz in ibi systems iris zu der fachlichen Verantwortlichkeit in der Realwelt zu schaffen, wurde ein neues Feld für die fachliche Verantwortlichkeit bei den Stammdaten aller relevanten Entitätstypen (Risiken, Maßnahmen, Feststellungen etc.) hinzugefügt. Die Bezeichnung der fachlichen Verantwortlichkeit wurde für die verschiedenen Entitätstypen entsprechend angepasst. So handelt es sich bei einem Risiko beispielsweise um die „Risikoverantwortlichkeit“. Generell kann die fachliche Verantwortlichkeit entweder einem Benutzer oder einer nicht in ibi systems iris registrierten Person/Firma zugewiesen werden. Das neue Attribut ist rein informatorisch und hat, im Gegensatz zur Verantwortlichkeit des Datensatzes, keinerlei Einfluss auf die Zugriffsberechtigungen für den Datensatz. Es kann sowohl in der Listenansicht als Spalte hinzugefügt als auch in den Datensatzfiltern genutzt werden.

Erweiterung der Prüfautomationen

Eine Möglichkeit für Prüfautomationen im Rahmen einer Prüfung ist die automatische Empfehlung von Maßnahmen anhand eines definierten Regelwerks. So werden spezifische Maßnahmen vorgeschlagen, wenn die Antworten des Prüfers in der Prüfungsdurchführung eine vordefinierte Regel erfüllen. Mit dem neuen Release wurden die Prüfautomationen für Maßnahmenvorschläge in zwei Punkten verbessert. Hierbei handelt es sich zum einen um die Einführung der Maßnahmenvorschläge bei den einzelnen Kontrollen und zum anderen um die Massenableitung von Maßnahmenvorschlägen einer Prüfung.

Die Gültigkeit der Prüfautomationen vom Typ Maßnahmenempfehlung kann nun zusätzlich zur gesamten Prüfung auch für einzelne / mehrere Kontrollen definiert werden. Während Maßnahmen bisher im Kontext der gesamten Prüfung übergreifend vorgeschlagen wurden, ist es jetzt möglich, Maßnahmenvorschläge für individuelle Kontrollfragen zu definieren. Damit können bei jeder Kontrolle verschiedene Maßnahmen in Abhängigkeit des Ergebnisses der jeweiligen Kontrolle sowie auch der Ergebnisse beliebiger anderer Kontrollen in der Prüfung individuell vorgeschlagen werden. Sowohl die Maßnahmenempfehlungen der einzelnen Kontrollen als auch die übergreifenden Maßnahmenempfehlungen der Prüfung sind im Reiter „Empfehlungen“ zu finden. In dieser Listenansicht sind Maßnahmenvorschläge, die an einer Kontrolle hängen, an die jeweilige Kontrolle verknüpft. Zur besseren Übersichtlichkeit existiert hierfür eine neue Spalte „Ursprung“, die anzeigt, woher eine Maßnahmenempfehlung entstammt.

Des Weiteren können Maßnahmenvorschläge einer Prüfung nun per Multi-Select in einer Aktion abgeleitet werden. Bei der (Massen-) Ableitung der Maßnahmen öffnet sich ein Pup-up Fenster zur Eingabe der Attribute bei den Stammdaten der gewählten Maßnahmen. So kann beispielsweise der gleiche betroffene Prozess für alle ausgewählten Maßnahmen hinterlegt werden.

Erweiterung der REST API um zahlreiche neue Endpoints

Die REST API wurde um zahlreiche neue Endpoints erweitert und bietet dadurch nun standardisierte Schnittstellen für verschiedenste Use Cases an, zum Beispiel für den Im- und Export von Assets aus einer CMDB, für die Integration eines Anfragenportals oder für die automatisierte Anlage von Assessments.

Weitere Features

Neben den erwähnten Highlights enthält das Release noch eine große Menge an weiteren neuen Funktionen, die vor allem der verbesserten Usability, der Erfassung und dem Import von Daten sowie dem effizienteren Prüfungs-, Audit- und Assetmanagement dienen.

Haben wir Ihr Interesse geweckt?

29. September 2022/von Teresa Geiger

Release-Vorstellung 22/R1

Datum und Inhalt der Veranstaltung

Am 06.04.2022 fand die Release-Vorstellung 22/R1 zur Software ibi systems iris wieder in gewohntem Onlineformat statt.

Im Rahmen der Vorstellung zeigten wir aktuelle Insights aus unserer Entwicklung, stellten die neuen Features des nächsten Releases 22/R1 vor und gaben zudem einen Ausblick auf die zukünftige Entwicklungs-Roadmap. Darüber hinaus standen spannende Vorträge von Mitarbeitern und eines Partners der ibi systems GmbH auf dem Programm.

Agenda

09:00 – 09:15	Get-together und Begrüßung Dr. Stefan Wagner, Geschäftsführer, ibi systems GmbH
09:15 – 10:00	Aktuelle Insights: Release und Roadmap Dr. Christian Ritter, Leiter Produktmanagement, ibi systems GmbH
10:00 – 10:30	Live-Demo Dr. Christian Ritter, Leiter Produktmanagement, ibi systems GmbH
10:30 – 10:45	Kaffeepause
10:45 – 11:15	Bewertung der IT-Security Maturität anhand der CIS V8 Controls Bertram Dunskus, Chief Executive Officer, Arco IT GmbH
11:15 – 11:45	ISO/IEC 27002:2021 – Das sind die Neuerungen Stefan Minack, Information Security Officer, ibi systems GmbH
11:45 – 12:00	Kaffeepause
12:00 – 12:30	Neuerungen: Reporting und Dashboarding Lukas Stobbe, Technical Consultant, ibi systems GmbH
ab 12:30	Offene Fragen & Diskussion Alle Teilnehmer

Auslieferung und Highlights

Am 08.04.2022 wurde die Auslieferung des neuen Releases 22/R1 an die SaaS-Kunden begonnen. Im Rahmen der Release-Vorstellung haben wir bereits vorab unseren Kunden alle Neuerungen vorgestellt und live präsentiert. Neben zahlreichen kleineren Verbesserungen zeichnet sich das neue Release insbesondere durch die nachfolgenden Highlights aus:

Verbesserung des Layouts und der Funktionalität für Listen-/Baumansichten

Die Ansichten für Listen und Bäume wurden im Hinblick auf die Usability überarbeitet, wobei nun auch ein ansprechenderes Design verwendet wird. Dabei ist besonders die neue Spaltenauswahl hervorzuheben. Im entsprechenden Popup der Spaltenauswahl können mehrere Spalten via Checkbox zur Ansicht hinzugefügt sowie bequem über die Suchfunktion gesucht werden. Darüber hinaus sind die Header- und die Footer-Leiste nun fixiert, sodass beim Scrollen durch die Liste die Bezeichnungen der Spalten immer sichtbar sind, die Anzahl der angezeigten Seitenelemente sowie die aktuelle Seite anpassbar sind und man jederzeit alle Aktionen (Multi-Edit, Export etc.) vornehmen kann.

Konsolidierung von Reitern in Datensätzen und Erweiterung der Übersichtsseiten

Zur Steigerung der Übersichtlichkeit und Reduzierung der Komplexität wurden bei allen Datensätzen diverse Reiter entfernt. Die entsprechenden Informationen und Funktionalitäten der Reiter finden sich nun in den Widgets und im Steckbrief des Reiters „Übersicht“ wieder.

Verbesserung des Element Browsers

Der Element Browser bietet im neuen Release alle Funktionalitäten (abgesehen von Multi-Edit), die auch in den Listen-/Baumansichten möglich sind. Beispielsweise können im Element Browser direkt neue Datensätze angelegt und dann verknüpft werden. Das Layout kann angepasst sowie gespeichert werden und der Steckbrief zum Datensatz kann bei Klick auf einen Eintrag in der Spalte „Bezeichnung“ angezeigt werden. Auch ein Export der Ansicht kann direkt im Element Browser durchgeführt werden.

Freigabe von Dokumenten

Für Dokumente des Typs „Hochladen“ gibt es nun die Möglichkeit der öffentlichen Freigabe. Diese kann in den Stammdaten bzw. bei der Neuanlage eines Dokumentes aktiviert werden, wobei anschließend ein individuell erzeugter Direkt-Link zum Dokument zur Verfügung steht. Dadurch wird das unkomplizierte Teilen von Dokumenten an externe und interne Personen ohne eigenen Benutzeraccount ermöglicht. Ein weiterer Anwendungsfall ist die Veröffentlichung von in ibi systems iris gepflegten Dokumenten in einem Intranet-Portal.

11. April 2022/von Teresa Geiger

Release 21/R2

Auslieferung und Highlights

Am 30.07.2021 wurde die Auslieferung des neuen Releases 21/R2 an alle Kunden abgeschlossen. Im Rahmen der Release-Vorstellung am 17.06.2021 haben wir unseren Kunden bereits alle Neuerungen vorgestellt und live präsentiert. Neben zahlreichen Verbesserungen zeichnet sich das neue Release insbesondere durch die nachfolgenden Highlights aus:

Zentrale Verwaltung der Dashboards

In einem separaten Bereich können nun Dashboards zentral hinzugefügt, verwaltet und bearbeitet werden. Unter anderem können eine Versionsnummer, der Lebenszyklus, zugewiesene Benutzerrollen sowie Beschreibung und Kommentar in Freitextform definiert werden.

Vereinfachung der Maßnahmenumsetzung

Unter dem neuen Reiter „Umsetzung“ besteht nun für die zugewiesenen Umsetzer eine Möglichkeit direkte Eintragungen zur Umsetzung vorzunehmen. Der Aufbau ist hierbei ähnlich dem des Wizards bei der Prüfungsdurchführung.

Umfangreiche Erweiterung des Notfallmanagements

Die Dokumentationsmöglichkeiten bzgl. des Notfallmanagements wurden umfassend erweitert, um u. a. die bereits vorhandenen Reports im Bereich „Notfall“ (z. B. Notfallhandbuch etc.) zu optimieren. Zudem kann nun bei einem Notfallereignis eine Eskalationsstufe definiert werden, die zusätzlich über eine Ampelfarbe visialisiert wird.

Verbesserung der User Experience

Das Layout bzw. die Reihenfolge der Attribute unter dem Reiter „Stammdaten“ und im Bereich „Steckbrief“ auf den Übersichtsseiten der verschiedenen Datensätze wurde vereinheitlicht und die Listenansichten um diverse komplexe Filtermöglichkeiten und Spaltenattribute erweitert.

Ereignisbasierte Benutzerbenachrichtigungen

Benachrichtigungsregeln können nun individuell definiert werden. Eine Regel kann bei Eintritt eines Ereignisses (Neuanlage bzw. Bearbeitung des Datensatzes) für jeden beliebigen Datensatztyp eine anpassbare Benachrichtigung im Tool und per E-Mail verschicken. Dadurch wurde die Möglichkeit geschaffen, einfache Workflows über Verantwortlichkeiten und Datensatztypen hinweg zu implementieren.

Releases, Veranstaltungen

30. Juli 2021/von Teresa Geiger

Anwendertag 2020

Der Anwendertag am 09. November 2020 zu unserer Software ibi systems iris war geprägt von intensivem Austausch und einem spannenden Best-Practice-Vortrag eines Kunden. Aufgrund der anhaltenden Pandemie wurde die Veranstaltung komplett online durchgeführt.

Im Rahmen der Veranstaltung stellten wir den Teilnehmern die neuen Features des Release 21/R1 vor. Fokusthemen waren unter anderem:

User Experience & Effizienz
Customizing & Konfiguration
Prüfungskonfiguration
Reporting & Dashboarding
Übergreifende Verbesserungen

Lunchbox Anwendertag 2020 — Lunchbox zum Anwendertag

In Form eines Best-Practices-Vortrags zum Thema Dashboarding mit ibi systems iris zeigte Herr Martin Wulf von der Bertelsmann SE & Co. KGAA wie diese die ISMS Prozesse unterstützen können. In einer moderierten Diskussionsrunde wurden dann abschließend wieder einige weitere Entwicklungsbedarfe identifiziert bevor der Anwendertag zu Ende ging.

Da wir unsere Kunden dieses Jahr leider nicht zum Essen einladen konnten, haben wir uns dazu entschieden Lunchboxen zu versenden. Dies kam durchweg positiv bei den Teilnehmern an. Wir hoffen dennoch, dass wir Sie nächstes Jahr dann auch wieder physisch bei uns in Regensburg begrüßen dürfen.

Agenda

09:30 – 09:45	Begrüßung und Vorstellung des Tagesablaufs Dr. Stefan Wagner und Pascal Jonietz, Geschäftsführer, ibi systems GmbH
09:45 – 11:00	Vorstellung des Release 21/R1 Dr. Christian Ritter, Senior Product Manager, ibi systems GmbH
11:00 – 11:15	Pause
11:15 – 12:00	Mit Methode zum Ergebnis. Wie unterstützen Dashboards ISMS Prozesse?! Marin Wulf, Director Information Security, Bertelsmann SE & Co. KGAA
12:00 – 13:00	Mittagspause
13:00 – 15:00	Moderierte Diskussionsrunde