Ein Risikoregister in Jira, mit signierten Überprüfungen
Jedes Risiko ist ein Jira-Vorgang im Register seines Projekts. Bewerten Sie es auf einer 5 × 5-Risikokarte vor und nach der Behandlung, behandeln Sie es mit verknüpften Jira-Vorgängen und signieren Sie seine periodischen Überprüfungen. Sieben Vorlagen: ISO 14971, FMEA, ISO 27001, NIS2 Artikel 21, CRA Artikel 13, DORA und eine allgemeine.
- ISO 14971
- IEC 60812 (FMEA)
- ISO/IEC 27001 6.1.2–6.1.3
- NIS2 Artikel 21
- CRA Artikel 13
- DORA Artikel 6
Entwickelt, um bei den Anforderungen dieser Normen und Verordnungen an die Risikobeurteilung zu helfen. Ihre eigene Bewertung und die Normen selbst gelten weiterhin.
Ein Satz, eine Karte.
Das Register beginnt mit einem Satz: wie viele Risiken offen, kritisch, mit überfälliger Überprüfung oder über Ihren Akzeptanzkriterien sind. Die 5 × 5-Risikokarte zeigt das inhärente Risiko oder das Restrisiko; ein Klick auf ein Feld filtert das Register.
- Die nächsten fälligen und die überfälligen Überprüfungen, neben der Karte
- Suche, Filter nach Stufe, Status und Vorlage sowie „Nur meine“
Inhärentes Risiko und Restrisiko.
Bewerten Sie jedes Risiko vor und nach der Behandlung. Behandlungsmaßnahmen sind Jira-Vorgänge mit eigenem Status, eigener zugewiesener Person und eigenem Fälligkeitsdatum. Ein Restrisiko über Ihren Akzeptanzkriterien zu akzeptieren erfordert eine schriftliche Begründung.
- Entscheidung: mindern, akzeptieren, vermeiden oder übertragen
- Ein Überprüfungsintervall in Monaten und das Datum der nächsten Überprüfung
FMEA mit Schweregrad, Auftreten und Entdeckung.
Die FMEA-Vorlage bewertet Schweregrad, Auftreten und Entdeckung von 1 bis 10, zeigt die RPZ neben der Stufe und fragt nach Fehlerart, Fehlerfolge, Fehlerursache und bestehenden Maßnahmen.
Sieben Vorlagen, die richtigen Fragen.
ISO 14971 und FMEA
Gefährdung, Gefährdungssituation und Schaden; oder Fehlerart, Fehlerfolge und Fehlerursache mit der RPZ.
ISO 27001, NIS2, CRA
Asset, Bedrohung und Schwachstelle; eine der zehn Maßnahmen aus NIS2 Artikel 21 Absatz 2; ein Produkt und eine grundlegende Anforderung aus Anhang I des CRA.
DORA und allgemein
IKT-gestützte Funktion, Dienstleister, Bedrohung und Schwachstelle; oder Ursache, Ereignis und Auswirkung.
Periodische Überprüfungen, die Ihr Auditor nachvollziehen kann.
Jede Überprüfung und jeder Abschluss wird mit einem persönlichen Signaturpasswort signiert und im Verlauf aufbewahrt. Ein Klick erstellt die Nachweisakte als PDF: Bewertung, Behandlung, signierte Überprüfungen und Verlauf.
Elektronische Signatur
Name, Datum und Bedeutung, ein persönliches Signaturpasswort und die signierte Erklärung.
Eine Erinnerung pro Tag
Verantwortliche Personen erhalten höchstens eine E-Mail pro Tag: eine Woche vor der Fälligkeit einer Überprüfung, danach einmal pro Woche, solange sie überfällig ist.
CSV und PDF
Das Register als CSV oder PDF und die Nachweisakte jedes Risikos.
In Jira durchsuchbar
Risikonummer, Stufe, Vorlage und nächste Überprüfung als Felder der Jira-Suche.
Vom Vorgang zur signierten Überprüfung.
- Register öffnenüber das Apps-Menü des Projekts, oder einen beliebigen Vorgang über sein Panel bewerten.
- Risiko anlegen und bewerteneine Vorlage und ein Feld der 5 × 5-Karte wählen.
- Behandeln und überprüfenMaßnahmen verknüpfen, Restrisiko bewerten, jede Überprüfung signieren.
Fragen Sie Rovo, welche Risiken Aufmerksamkeit brauchen.
Clearlane Risk Register fügt einen Rovo-Agenten hinzu. Fragen Sie ihn, welche Risiken kritisch oder unbehandelt sind, deren Überprüfung überfällig ist, oder wo ein Risiko steht. Er antwortet aus den eigenen Datensätzen der App, nur mit dem, was Sie sehen dürfen, und er liest nur: Er ändert nie etwas. Er funktioniert dort, wo Rovo für Ihre Atlassian-Site aktiviert ist; Clearlane fügt kein eigenes KI-Modell hinzu.
Berechtigungen und Daten
Die App läuft auf Atlassian Forge (Runs on Atlassian). Sie sehen ein Risiko nur, wenn Sie seinen Jira-Vorgang sehen können. Vorgänge für Risiken und ihre Maßnahmen werden mit den Berechtigungen der anfragenden Person angelegt und verknüpft.
Risiken, ihr Verlauf, die Einstellungen jedes Projekts, Atlassian-Konto-IDs und die bei der Signatur angezeigten Namen werden im Forge-Speicher von Atlassian für Ihre Site aufbewahrt; Signaturpasswörter nur als gesalzener Hash. Erinnerungen sind höchstens eine E-Mail pro Tag und verantwortlicher Person, versendet von Jira. Nichts wird an unsere Server gesendet.
Fragen und Antworten.
- Wo finde ich die App?
- In jedem Jira-Projekt als Projektseite Clearlane Risk Register und im Panel Clearlane Risk Register jedes Vorgangs.
- Wer ändert die Einstellungen?
- Nur die Administratoren des Projekts. Sie benennen die Risikomanager und legen die Akzeptanzkriterien, die angebotenen Vorlagen und die Erinnerungen per E-Mail fest.
- Wer schließt ein Risiko?
- Ein Risikomanager des Projekts, mit Signatur. Die Projektadministratoren sind ebenfalls Risikomanager.
- Berechnet die App eine FMEA-RPZ?
- Ja. Die FMEA-Vorlage bewertet Schweregrad, Auftreten und Entdeckung von 1 bis 10 und zeigt die RPZ für das inhärente Risiko und das Restrisiko.
- In welchen Sprachen?
- Die App folgt der Jira-Sprache jeder Person, auf Deutsch, Englisch oder Französisch. Erinnerungs-E-Mails verwenden die für das Register festgelegte Sprache.
- Ist die App für Atlassian Isolated Cloud verfügbar?
- Ja. Die App ist im Atlassian Marketplace für Isolated Cloud gelistet. Sie läuft auch dort auf Atlassian Forge, mit denselben Berechtigungen, und ihre Daten bleiben im Atlassian-Speicher Ihrer Site.
- Funktioniert es mit Rovo?
- Ja. Sein Rovo-Agent beantwortet Fragen wie „Bei welchen Risiken ist die Überprüfung überfällig?“ aus den eigenen Datensätzen der App. Er liest nur und zeigt nur, was Sie sehen dürfen.
Clearlane for Quality
Clearlane for Quality: gelenkte Dokumente, Lesebestätigungen, Korrekturmaßnahmen, Testnachweise und ein Risikoregister in Jira und Confluence – signiert, nachvollziehbar und im Atlassian-Speicher.
Jira
Korrekturmaßnahmen an jedem Jira-Vorgang, mit Nachweis abgeschlossen.
Mehr erfahrenJira
Meldung von Datenschutzverletzungen (DSGVO) und NIS2-/DORA-Vorfällen in Jira.
Mehr erfahrenJira
Testfälle, Testläufe und Testabdeckung der Anforderungen in Jira.
Mehr erfahrenEntwickelt und betreut von Maxime Ragionieri, Gründer von Clearlane. Wer hinter Clearlane steht →
Kostenlos bis 10 Nutzer.
Größere Teams zahlen pro Nutzer, abgerechnet von Atlassian über den Marketplace. Keine Einrichtung, nichts außerhalb Ihrer Atlassian-Site zu installieren. Preis für Ihre Teamgröße ansehen →