Release 276 (02.08.2025)

Version: 276
Veröffentlichungsdatum: 02.08.2025 19:00 CET

Überblick

Release 276 ist ein umfangreiches Feature-Release mit dem Schwerpunkt auf der Risk Owner Console und dem CISO-Dashboard. Risk Owner können nun direkt in der ROC auf einen vollständigen Risk Monitor zugreifen, Behandlungspläne verwalten und veröffentlichen sowie in einem geschützten Nur-Lese-Modus arbeiten, wenn ein anderer Nutzer gerade an einem Asset arbeitet. Assessments erhalten einen Gutachter-Zuweisungs-Workflow und eine direkte Risikobewertung für Befragte.

Inhalt

• Neuigkeiten

• Verbesserungen

• Fehlerbehebungen

• Bekannte Probleme

Neuigkeiten

Risk Owner Console – Risk Monitor [NG-2622 / NG-2137]

Ein Risk-Monitor-Panel ist jetzt direkt in die Risk Owner Console integriert. Es zeigt den aktuellen und historischen Risikoscore für das gewählte Asset oder die Asset-Gruppe an – inklusive Projektionsbereich, Verteilungsdiagramm und Schwellenwertindikatoren – ohne die ROC-Ansicht verlassen zu müssen.

Risk Owner Console – Nur-Lese-Modus [NG-2008 / NG-2088]

Wenn ein anderer Nutzer gerade ein Asset in der ROC bearbeitet, wechselt die Ansicht automatisch in den Nur-Lese-Modus. Ein dauerhaft sichtbares Hinweisbanner zeigt an, wer das Asset aktuell bearbeitet, und informiert darüber, dass eigene Änderungen erst möglich sind, wenn die Bearbeitung freigegeben wurde.

Risk Owner Console – Behandlungspläne veröffentlichen

Behandlungspläne können nun direkt aus der ROC heraus veröffentlicht werden. Bei der Veröffentlichung wird automatisch eine Frist gesetzt. Der Sperrbildschirm verhindert parallele Bearbeitungskonflikte und aktualisiert sich automatisch, sobald die Sperre aufgehoben wird.

Risk Owner Console – Hervorgehobene Szenarien [NG-2164 / NG-2241]

Ein neues Panel „Hervorgehobene Szenarien" ermöglicht es, bis zu sechs Risikoszenarien im CISO- bzw. ROC-Risk-Monitor anzuheften, um sie gezielt zu verfolgen. Szenarien können gesucht, ausgewählt und aus zukünftigen Abfragen ausgeschlossen werden, sobald sie bereits gewählt wurden. Eine Ladeanimation und die Meldung „Nicht auf ein Asset angewendet" werden bei Bedarf eingeblendet.

Assessments – Gutachter-Zuweisung [NG-4714]

Assessment-Workflows unterstützen jetzt einen dedizierten Gutachter-Schritt. Pro Assessment kann ein Gutachter zugewiesen werden, der Antworten prüfen und kommentieren kann, bevor das Assessment abgeschlossen wird.

Assessments – Risikobewertung in Antworten [NG-4737]

Befragte können jetzt direkt innerhalb einer Assessment-Antwort eine Risikobewertung vornehmen und TOMs auswählen, die die identifizierten Risiken adressieren. Das Ergebnis fließt automatisch in den Risikoscore des jeweiligen Assets ein.

ROPA – Tag-Kollektionen für Personendaten und Verarbeitungszwecke [NG-4834]

ROPA-Einträge für Personendaten und Verarbeitungszwecke können jetzt mit tag-basierten Kollektionen verknüpft werden, was die Gruppierung und Wiederverwendung von Standardkategorien über mehrere ROPA-Einträge hinweg erleichtert.

Dashboard v2 – Trichterdiagramm [NG-4728]

In der v2-Dashboard-Konfiguration steht ein neuer Trichterdiagramm-Typ zur Verfügung, der einen visuellen Überblick darüber gibt, wie Datensätze die Compliance-Stufen durchlaufen.

Rollen – Reihenfolge der Systemrollen [NG-4877]

Systemrollen werden in Rollenauswahlmenüs jetzt vor benutzerdefinierten Rollen angezeigt und sind nach Typ und Berechtigungen sortiert, um die Auswahl zu erleichtern.

Verbesserungen

• Risk Owner Console – ROC-Grafik und Szenariotabelle: Spaltenbreiten sind nun fest definiert, um Layoutsprünge zu vermeiden; lange Szenariobeschreibungen werden abgekürzt und können per Schaltfläche vollständig angezeigt werden; Kategoriebezeichnungen sind bei allen unterstützten Bildschirmauflösungen besser lesbar.

• Risk Owner Console – Schieberegler: Der aktuelle Risikoscore wird jetzt als Markierung auf dem Minderungsschieberegler angezeigt, sodass der Risikowert vor und nach der Minderung direkt ablesbar ist.

• Risk Owner Console – Behandlungsstatus: Hintergrundfarben und Rahmengestaltung der Behandlungsstatus-Karten wurden an die aktuelle Designvorgabe angepasst.

• Risk Owner Console – Filter: Ausgewählte Filter (Standard, Asset-Typ, Tag-Gruppe) bleiben jetzt erhalten, wenn die ROC-Ansicht verlassen und erneut aufgerufen wird [NG-2036].

• Risk Owner Console – Schwellenwert-Links: Links vom ROC zur Schwellenwert-Bearbeitung leiten nach dem Speichern wieder korrekt zur ROC zurück [NG-2042].

• CISO-Dashboard – Risk Monitor: Der Monitor lädt Daten nun zeitraumweise, zeigt während des Ladens eine Skelett-Animation und wählt beim Öffnen automatisch den aktuellen Monatsbalken aus.

• CISO-Dashboard – Szenariografik: Im Szenario-Detailbereich werden jetzt numerische Werte statt „–" angezeigt; Text, der vier Zeilen überschreitet, wird mit einem Mehr-anzeigen-Steuerelement abgekürzt.

• CISO-Dashboard – Druckansicht: Das Projektionslabel wird datumsbezogen bedingt angezeigt; Breite der Infozeile und Labelpositionierungen wurden korrigiert.

• Assessments – Empfänger-Validierung: Validierungsfehler bei fehlenden Empfängern werden nun klar vor dem Absenden angezeigt [NG-4893].

• Asset / Asset-Gruppe – Empfohlene TOMs: Das Panel für empfohlene TOMs im Asset-Detail aktualisiert seinen Zustand jetzt korrekt, wenn TOMs hinzugefügt oder entfernt werden.

• Asset / Asset-Gruppe – Reiter „Assessments": Die verknüpfte Assessments-Ansicht in Assets und Asset-Gruppen wurde konsolidiert und verbessert.

• ROPA – Detail-Reiter für Personendaten und Verarbeitungszwecke: Layouts und Tabellenstrukturen wurden zur besseren Übersichtlichkeit überarbeitet.

• Benutzer-Kopfzeile: Der Name des angemeldeten Nutzers wird jetzt zusammen mit den zugewiesenen Rollen angezeigt.

• Verknüpfte Objekte: Rückverweise zwischen Kollektionen werden bei der Aktualisierung verknüpfter Elemente jetzt korrekt beibehalten.

Fehlerbehebungen

• Risk Owner Console: Doppelte TOMs erscheinen nicht mehr in Behandlungsplänen, wenn ein TOM in zwei Szenarien verwendet wird [NG-2253].

• Risk Owner Console: Nicht verfolgte TOMs und nicht verfolgte Szenarien werden jetzt korrekt verarbeitet und führen nicht mehr zu leeren Ansichten.

• Risk Owner Console: Die „Aktualisieren"-Schaltflächen, die im Nur-Lese-Modus fälschlicherweise angezeigt wurden, wurden entfernt [NG-2003].

• Risk Owner Console: Die Meldung zur Asset-spezifischen Risikomanagement-Aktivierung zeigt jetzt den korrekten Text abhängig davon, ob es sich um ein Asset oder eine Asset-Gruppe handelt [NG-2471].

• Risk Owner Console: Das Tag „ASSET" wird nicht mehr hinzugefügt, wenn eine Gruppe nur ein einziges Asset enthält [NG-2427].

• Risk Owner Console: Leere Beschreibungen in Szenarien werden nicht mehr als leere Blöcke dargestellt [NG-2430].

• CISO-Dashboard: Die Auswahl eines nicht vorhandenen Standards verursacht keinen endlosen Ladevorgang mehr.

• CISO-Dashboard: Ein Wechsel des ausgewählten Standards setzt den Datenzustand jetzt korrekt zurück.

• Assessments: Ein Fehler, der Empfänger auf der nächsten Seite eines mehrseitigen Assessments fälschlicherweise markierte, wurde behoben [NG-4893].

• Assessments: Der Speichervorgang für Antworten bei Assessments mit Multiple-Choice-Rollenfragen wurde korrigiert.

• Risikoszenarien-Liste: Spaltenbreiten sind jetzt fest definiert, sodass langer Text keine Spaltenverschiebungen mehr verursacht [NG-2464].

• Risikoszenarien-Liste: Beschreibungen in der Szenariotabelle werden mit einem Auslassungszeichen abgekürzt, um Überlauf zu verhindern [NG-2464].

• Dashboard v2: Darstellungsprobleme bei bestimmten Datenkonfigurationen in Diagrammen wurden behoben.

Bekannte Probleme

Keine bekannten Probleme.

Feedback und Support

Wir schätzen Ihr Feedback. Wenn Sie auf Probleme stossen oder Vorschläge haben, kontaktieren Sie bitte unser Support-Team:

• E-Mail: hello@priverion.com

• Meeting vereinbaren: Über das Hilfe-Widget

• Feedback mit Screenshots geben: Über die Feedback-Schaltfläche im Hilfe-Widget

• Support-Anruf planen: Hier

• Technischen Support-Anruf planen: Hier