Risikomanagement
Risikoanalyse
Kurz erklärt
Die Risikoanalyse ist der Prozess, in dem Risiken systematisch identifiziert, hinsichtlich Eintrittswahrscheinlichkeit und Schadenshöhe bewertet und für die weitere Behandlung priorisiert werden.
Die Risikoanalyse ist das Fundament des ISMS: Aus ihr leiten sich alle Maßnahmen ab. Übliche Methoden orientieren sich an ISO 27005 oder dem BSI-Standard 200-3.
Sie ist kein einmaliger Akt, sondern wird regelmäßig und anlassbezogen wiederholt, etwa bei wesentlichen Änderungen der IT oder neuen Bedrohungen. NIS2 verlangt sie ausdrücklich.
Verwandte Begriffe
RisikoEin Risiko in der Informationssicherheit ist die Kombination aus der Eintrittswahrscheinlichkeit eines Ereignisses und dem Schaden, den es für Vertraulichkeit, Integrität oder Verfügbarkeit von Informationen verursachen würde.RisikobehandlungDie Risikobehandlung legt fest, wie mit einem bewerteten Risiko umgegangen wird: vermindern, vermeiden, übertragen (z.B. versichern) oder bewusst akzeptieren.SchutzbedarfsfeststellungDie Schutzbedarfsfeststellung ermittelt, wie schützenswert eine Information oder ein System ist, gemessen an den möglichen Schäden bei Verlust von Vertraulichkeit, Integrität oder Verfügbarkeit.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten