Die Risiken jedes Bereichs, von Ihnen gewählt, mit der Begründung jeder Bewertung.
Enthält: Risiko-Heatmap (Wahrscheinlichkeit × Auswirkung)
Beurteilt die gewählten Risiken in jedem Bereich, von Strategie, Finanzen und Lieferanten bis zu Personal, Compliance und Technologie, wobei die IT bis auf 54 Bereiche heruntergeht; oder die einer gewählten Risikoidentifikation. Jedes Risiko wird nach Wahrscheinlichkeit und Auswirkung aus einer Referenzbewertung eingestuft, angepasst an Ihre Lage und vorhandene Maßnahmen, mit der Begründung daneben; ein selbst formuliertes Risiko wird aus seinen Fakten bewertet. Die Stufe wird berechnet, nie geschätzt. Die Risikoverantwortlichen entscheiden, was akzeptiert wird.
Jeder Bereich
Strategie, Finanzen, Betrieb, Personal, Compliance, Lieferanten und Technologie, bis zu 54 IT-Bereichen.
Begründete Bewertungen
Jede Bewertung sagt warum, aus Ihrer Lage, Ihren Daten und den vorhandenen Maßnahmen.
Strategie und Markt, Governance und Entscheidungen, Reputation und Kommunikation, Liquidität, Betrug und Zahlungen, Rechnungswesen und Berichterstattung, Leistungserbringung und Produktion, Qualität und Kundenreklamationen, Betriebskontinuität, Räumlichkeiten und Ausstattung, Projektabwicklung, Wandel und Transformation, Personalgewinnung und Schlüsselpersonen, Arbeitsschutz und Sicherheit, Verhalten und Ethik, Arbeitsrecht, Verträge und Haftung, Regulierung und Compliance, Schutz personenbezogener Daten, Geistiges Eigentum, Lieferanten und Einkauf, Kunden und Vertrieb, Lager und Logistik, Cybersicherheit, IT-Systeme und Werkzeuge, Daten und Aufzeichnungen, Einsatz künstlicher Intelligenz, Umwelt und Nachhaltigkeit, Naturereignisse und Klima, Wirtschaft und Geopolitik
Rechenzentren und Serverräume, Server und Betriebssysteme, Virtualisierungsplattformen, Speichersysteme, Datensicherung und Wiederherstellung, Lokale Netze und Campusnetze, Weitverkehrsverbindungen und SD-WAN, Drahtlosnetze, Firewalls und Netzwerkperimeter, DNS und DHCP, VPN und Fernzugriff, Sprache und Telekommunikation, Public Cloud (IaaS und PaaS), SaaS-Anwendungen, Container und Kubernetes, Identitäts- und Zugriffsverwaltung, Verzeichnisdienste (Active Directory, Entra ID), Privilegierte Zugänge, Geheimnisse, Zertifikate und Dienstkonten, Laptops und Arbeitsplatzrechner, Mobilgeräte und BYOD, E-Mail und Zusammenarbeit, Drucker und Peripheriegeräte, Geschäftsanwendungen (ERP, CRM), Webanwendungen und APIs, Softwareentwicklung, Build- und Deployment-Pipelines, Drittanbieter- und Open-Source-Komponenten, Altsysteme und Systeme am Lebensende, Datenbanken, Datenklassifizierung und Datenabfluss, Verschlüsselung und Schlüsselverwaltung, Verarbeitung personenbezogener Daten, Datenplattformen und Analytik, KI-Systeme und Modelle, Protokollierung und Sicherheitsüberwachung, Schwachstellen- und Patchmanagement, Schadsoftware und Ransomware, Reaktion auf Sicherheitsvorfälle, Sicherheitsbewusstsein, IT-Service- und Change-Management, Überwachung und Kapazität, Notfallwiederherstellung und IT-Kontinuität, IT-Asset- und Lizenzmanagement, Automatisierung und Skripte, IT-Personal und Abhängigkeit von Schlüsselpersonen, IT-Lieferanten und Lieferkette, Managed-Service-Anbieter, Industrielle Steuerungssysteme (OT/ICS), IoT und vernetzte Geräte, Zahlungssysteme (Kartendaten), Medizinprodukte und Gesundheitssysteme, Niederlassungen und entfernte Standorte, Website und Domainnamen
