Die Risiken jedes Bereichs, von Ihnen gewählt, bereit zur Bewertung.
Für jeden Bereich, von Strategie, Finanzen und Lieferanten bis zu Personal, Arbeitssicherheit, Compliance und Technologie: Jeder angekreuzte Bereich listet seine Risiken zur Auswahl auf, und Sie ergänzen eigene. Jedes Risiko nennt seine Quelle, was es betrifft, mögliche Ursachen, seine Folge, die bereits vorhandenen Maßnahmen und seinen Verantwortlichen. Nichts wird unterstellt und nichts bewertet: Die Liste ist bereit für die Risikobeurteilung.
Jeder Bereich
Strategie, Finanzen, Betrieb, Personal, Arbeitssicherheit, Compliance, Lieferanten und Technologie.
Von Ihnen gewählt
Jeder Bereich listet seine Risiken: Sie behalten die, die Sie betreffen, und ergänzen eigene.
Vollständig
Quelle, Betroffenes, Ursachen, Folge, vorhandene Maßnahmen und Verantwortlicher.
Strategie und Markt, Governance und Entscheidungen, Reputation und Kommunikation, Liquidität, Betrug und Zahlungen, Rechnungswesen und Berichterstattung, Leistungserbringung und Produktion, Qualität und Kundenreklamationen, Betriebskontinuität, Räumlichkeiten und Ausstattung, Projektabwicklung, Wandel und Transformation, Personalgewinnung und Schlüsselpersonen, Arbeitsschutz und Sicherheit, Verhalten und Ethik, Arbeitsrecht, Verträge und Haftung, Regulierung und Compliance, Schutz personenbezogener Daten, Geistiges Eigentum, Lieferanten und Einkauf, Kunden und Vertrieb, Lager und Logistik, Cybersicherheit, IT-Systeme und Werkzeuge, Daten und Aufzeichnungen, Einsatz künstlicher Intelligenz, Umwelt und Nachhaltigkeit, Naturereignisse und Klima, Wirtschaft und Geopolitik
Rechenzentren und Serverräume, Server und Betriebssysteme, Virtualisierungsplattformen, Speichersysteme, Datensicherung und Wiederherstellung, Lokale Netze und Campusnetze, Weitverkehrsverbindungen und SD-WAN, Drahtlosnetze, Firewalls und Netzwerkperimeter, DNS und DHCP, VPN und Fernzugriff, Sprache und Telekommunikation, Public Cloud (IaaS und PaaS), SaaS-Anwendungen, Container und Kubernetes, Identitäts- und Zugriffsverwaltung, Verzeichnisdienste (Active Directory, Entra ID), Privilegierte Zugänge, Geheimnisse, Zertifikate und Dienstkonten, Laptops und Arbeitsplatzrechner, Mobilgeräte und BYOD, E-Mail und Zusammenarbeit, Drucker und Peripheriegeräte, Geschäftsanwendungen (ERP, CRM), Webanwendungen und APIs, Softwareentwicklung, Build- und Deployment-Pipelines, Drittanbieter- und Open-Source-Komponenten, Altsysteme und Systeme am Lebensende, Datenbanken, Datenklassifizierung und Datenabfluss, Verschlüsselung und Schlüsselverwaltung, Verarbeitung personenbezogener Daten, Datenplattformen und Analytik, KI-Systeme und Modelle, Protokollierung und Sicherheitsüberwachung, Schwachstellen- und Patchmanagement, Schadsoftware und Ransomware, Reaktion auf Sicherheitsvorfälle, Sicherheitsbewusstsein, IT-Service- und Change-Management, Überwachung und Kapazität, Notfallwiederherstellung und IT-Kontinuität, IT-Asset- und Lizenzmanagement, Automatisierung und Skripte, IT-Personal und Abhängigkeit von Schlüsselpersonen, IT-Lieferanten und Lieferkette, Managed-Service-Anbieter, Industrielle Steuerungssysteme (OT/ICS), IoT und vernetzte Geräte, Zahlungssysteme (Kartendaten), Medizinprodukte und Gesundheitssysteme, Niederlassungen und entfernte Standorte, Website und Domainnamen
