Risikoregister

Verfolgen, bewerten und verwalten Sie organisatorische Sicherheitsrisiken.

Überblick

Das Risikoregister hilft Ihnen dabei:

• Risiken zu identifizieren und zu dokumentieren
• Wahrscheinlichkeit und Auswirkung zu bewerten
• Risikobehandlungspläne zu verfolgen
• Risiken im Zeitverlauf zu überwachen
• Über Risikoposition zu berichten

Navigieren Sie zu Risikoregister in der Seitenleiste.

Risikostruktur

Risikoeintrag

Jedes Risiko enthält:

Feld	Beschreibung
Risiko-ID	Eindeutige Kennung
Titel	Risikoname
Beschreibung	Detaillierte Risikobeschreibung
Kategorie	Risikokategorie
Wahrscheinlichkeit	Eintrittswahrscheinlichkeit
Auswirkung	Schweregrad bei Eintritt
Risiko-Score	Berechnetes Risikoniveau
Eigentümer	Verantwortliche Person
Status	Aktueller Risikostatus
Behandlung	Risikoreaktionsplan

Risikokategorien

Organisieren Sie Risiken nach Kategorie:

• Technisch: System-Schwachstellen, Architekturfehler
• Operativ: Prozessfehler, menschliche Fehler
• Compliance: Regulatorische Verstöße, Audit-Fehler
• Drittanbieter: Lieferantenrisiken, Lieferkette
• Physisch: Einrichtung, Umwelt
• Strategisch: Geschäft, Marktrisiken

Risikobewertung

Wahrscheinlichkeitsskala

Stufe	Score	Beschreibung
Selten	1	Unwahrscheinlich einzutreten
Unwahrscheinlich	2	Könnte gelegentlich eintreten
Möglich	3	Könnte manchmal eintreten
Wahrscheinlich	4	Wird wahrscheinlich eintreten
Fast sicher	5	Wird erwartet einzutreten

Auswirkungsskala

Stufe	Score	Beschreibung
Vernachlässigbar	1	Minimale Auswirkung
Gering	2	Kleine Auswirkung, leicht zu bewältigen
Moderat	3	Spürbare Auswirkung
Groß	4	Erhebliche Auswirkung
Schwerwiegend	5	Kritische Auswirkung auf Betrieb

Risiko-Score-Berechnung

Risiko-Score = Wahrscheinlichkeit × Auswirkung

Score-Bereich    Risikoniveau
1-4              Niedrig (Grün)
5-9              Mittel (Gelb)
10-16            Hoch (Orange)
17-25            Kritisch (Rot)

Risikomatrix

Visuelle Risikobewertungsmatrix:

                    AUSWIRKUNG
           1    2    3    4    5
         ┌────┬────┬────┬────┬────┐
    5    │  5 │ 10 │ 15 │ 20 │ 25 │
         ├────┼────┼────┼────┼────┤
    4    │  4 │  8 │ 12 │ 16 │ 20 │
W        ├────┼────┼────┼────┼────┤
A   3    │  3 │  6 │  9 │ 12 │ 15 │
H        ├────┼────┼────┼────┼────┤
R   2    │  2 │  4 │  6 │  8 │ 10 │
S        ├────┼────┼────┼────┼────┤
C   1    │  1 │  2 │  3 │  4 │  5 │
H        └────┴────┴────┴────┴────┘
E
I        ■ Niedrig  ■ Mittel  ■ Hoch  ■ Kritisch
N
L
I
C
H
K
E
I
T

Risiken erstellen

Neues Risiko hinzufügen

1. Gehen Sie zu Risikoregister
2. Klicken Sie auf Risiko hinzufügen
3. Geben Sie Risikodetails ein:
   • Titel
   • Beschreibung
   • Kategorie
4. Bewerten Sie Wahrscheinlichkeit und Auswirkung
5. Weisen Sie Eigentümer zu
6. Klicken Sie auf Erstellen

Risiko aus Schwachstelle

Erstellen Sie Risiken aus Sicherheitsschwachstellen:

1. Öffnen Sie eine Schwachstelle
2. Klicken Sie auf Risiko erstellen
3. Risiko wird automatisch mit Schwachstellendetails gefüllt
4. Überprüfen und passen Sie Bewertung an
5. Klicken Sie auf Erstellen

Risiken importieren

Importieren Sie Risiken aus Tabelle:

1. Klicken Sie auf Importieren
2. Laden Sie Vorlage herunter
3. Füllen Sie Risikodaten aus
4. Laden Sie Datei hoch
5. Überprüfen und bestätigen Sie

Risikobehandlung

Behandlungsoptionen

Behandlung	Beschreibung	Wann verwenden
Mindern	Wahrscheinlichkeit oder Auswirkung reduzieren	Risiko kann kostenwirksam reduziert werden
Akzeptieren	Anerkennen und überwachen	Risiko innerhalb Toleranz
Übertragen	Auf Dritte verlagern	Versicherung, Outsourcing
Vermeiden	Risikoquelle eliminieren	Risiko zu hoch, Aktivität nicht wesentlich

Behandlungspläne

Dokumentieren Sie Behandlungspläne:

1. Öffnen Sie Risikodetail
2. Klicken Sie auf Tab Behandlung
3. Wählen Sie Behandlungstyp aus
4. Fügen Sie Behandlungsdetails hinzu:
   • Erforderliche Maßnahmen
   • Zeitplan
   • Benötigte Ressourcen
   • Erwartetes Restrisiko
5. Klicken Sie auf Speichern

Restrisiko

Bewerten Sie nach Behandlung das Restrisiko:

Ursprüngliches Risiko: 16 (Hoch)
Behandlung: MFA implementieren

Restrisiko-Bewertung:
- Wahrscheinlichkeit: 4 → 2 (reduziert durch Kontrolle)
- Auswirkung: 4 → 4 (unverändert)
- Restscore: 8 (Mittel)

Risikostatus

Statustypen

Status	Beschreibung
Identifiziert	Neues Risiko, noch nicht bewertet
Bewertung	Wird evaluiert
Behandlung	Behandlung läuft
Überwachung	Akzeptiert, wird verfolgt
Geschlossen	Risiko eliminiert oder nicht mehr relevant

Status-Workflow

Identifiziert → Bewertung → Behandlung → Überwachung
                            ↓
                         Geschlossen

Risikoüberwachung

Risikoprüfungen

Planen Sie regelmäßige Risikoprüfungen:

1. Gehen Sie zu Einstellungen → Risikomanagement
2. Setzen Sie Prüfungshäufigkeit (monatlich, vierteljährlich)
3. Weisen Sie Prüfer zu
4. System sendet Erinnerungen

Risikotrends

Verfolgen Sie Risiko-Score-Änderungen im Zeitverlauf:

Risiko: Unbefugter Datenzugriff

Score-Historie:
Jan:  ████████████████████ 20 (Kritisch)
Feb:  ████████████████ 16 (Hoch)
Mär:  ████████████ 12 (Hoch)
Apr:  ████████ 8 (Mittel)  ← MFA implementiert

Key Risk Indicators (KRIs)

Professional-Funktion

KRI-Tracking erfordert Professional- oder Enterprise-Plan.

Richten Sie KRIs für wichtige Risiken ein:

1. Öffnen Sie Risikodetail
2. Klicken Sie auf Tab KRIs
3. Definieren Sie Indikator:
   • Zu verfolgender Indikator
   • Schwellenwerte
   • Datenquelle
4. System alarmiert bei Überschreitung von Schwellenwerten

Risikoberichterstattung

Risikozusammenfassung

Zeigen Sie Gesamtrisikoposition an:

Risikoregister-Zusammenfassung

Gesamt-Risiken: 24

Nach Stufe:
Kritisch  ██ 2 (8%)
Hoch      ████ 4 (17%)
Mittel    ████████ 8 (33%)
Niedrig   ██████████ 10 (42%)

Top-Risiken:
1. Ransomware-Angriff (Score: 20)
2. Datenpanne via Drittanbieter (Score: 16)
3. Compliance-Verstoß (Score: 15)

Risiko-Heatmap

Visuelle Darstellung aller Risiken:

1. Gehen Sie zu Berichte → Risiko-Heatmap
2. Sehen Sie Risiken in Matrix dargestellt
3. Klicken Sie auf Zelle, um Risiken auf dieser Stufe zu sehen
4. Exportieren Sie für Präsentationen

Trendbericht

Verfolgen Sie Änderungen der Risikoposition:

Zeitraum	Kritisch	Hoch	Mittel	Niedrig	Gesamt-Score
Q1	3	5	7	8	156
Q2	2	4	8	10	128
Q3	2	4	8	10	124

Executive-Bericht

Generieren Sie Risikobericht auf Board-Ebene:

1. Klicken Sie auf Berichte → Executive Summary
2. Wählen Sie Zeitraum aus
3. Wählen Sie einzuschließende Abschnitte aus
4. Generieren Sie PDF

Integration mit Kontrollen

Risiko-Kontrolle-Mapping

Verknüpfen Sie Risiken mit mildernden Kontrollen:

1. Öffnen Sie Risikodetail
2. Klicken Sie auf Tab Kontrollen
3. Klicken Sie auf Kontrolle verknüpfen
4. Wählen Sie relevante Kontrollen aus
5. Klicken Sie auf Verknüpfen

Kontrollwirksamkeit

Sehen Sie, wie Kontrollen Risiko reduzieren:

Risiko: SQL Injection-Angriff
Inhärenter Risiko-Score: 20

Mildernde Kontrollen:
- Parametrisierte Abfragen (Wirksamkeit: 80%)
- Eingabevalidierung (Wirksamkeit: 60%)
- WAF (Wirksamkeit: 40%)

Restrisiko-Score: 6

API-Zugriff

# Risiken auflisten
GET /api/v1/risks?status=monitoring

# Risikodetails abrufen
GET /api/v1/risks/{risk_id}

# Risiko erstellen
POST /api/v1/risks
{
  "title": "Datenpanne durch Phishing",
  "description": "Risiko von Datenpanne durch Phishing-Angriffe",
  "category": "technical",
  "likelihood": 4,
  "impact": 5,
  "owner_id": "user_123"
}

# Risiko aktualisieren
PATCH /api/v1/risks/{risk_id}
{
  "treatment_type": "mitigate",
  "treatment_plan": "E-Mail-Sicherheitsschulung implementieren",
  "residual_likelihood": 2,
  "residual_impact": 5
}

Siehe API-Referenz für vollständige Dokumentation.

Best Practices

1. Regelmäßige Prüfungen: Überprüfen Sie Risiken mindestens vierteljährlich
2. Eigentümer zuweisen: Jedes Risiko braucht einen Eigentümer
3. Behandlung dokumentieren: Detaillieren Sie, wie Risiken adressiert werden
4. Trends verfolgen: Überwachen Sie Risiko-Scores im Zeitverlauf
5. Mit Kontrollen verknüpfen: Verbinden Sie Risiken mit mildernden Kontrollen
6. Zeitnah aktualisieren: Neu bewerten nach Änderungen oder Vorfällen
7. An Führung berichten: Halten Sie Führungskräfte informiert