Führen Sie ein einziges Risikoregister, in dem jedes Risiko nach Eintrittswahrscheinlichkeit und Auswirkung bewertet wird, einen Verantwortlichen und eine Behandlungsstrategie hat und mit den Kontrollen verknüpft ist, die es belegen. Priorisieren Sie, was am wichtigsten ist, treiben Sie jedes Risiko mit eigenen Behandlungsmassnahmen voran und führen Sie Überprüfungen gegen die von Ihnen gesetzte Frist durch.
Ein Register, bewertet und verantwortet, vom Tag der Erfassung eines Risikos bis durch jede Überprüfung.
Bewerten Sie jedes Risiko nach Eintrittswahrscheinlichkeit und Auswirkung, jeweils 0 bis 10, und die beiden ergeben multipliziert eine Bewertung von maximal 100, wobei der Schweregrad für Sie berechnet wird. Weisen Sie einen Verantwortlichen zu, und das Register sortiert nach Bewertung, sodass die am höchsten bewerteten Risiken oben stehen, statt in einer flachen Liste verloren zu gehen.
Legen Sie eine Behandlungsstrategie fest, mindern, akzeptieren, vermeiden oder übertragen, und treiben Sie sie dann mit eigenen Behandlungsmassnahmen voran, die jeweils ein Fälligkeitsdatum und einen Status tragen. Die Restbewertung steht neben der Anfangsbewertung, sodass die Wirkung der Arbeit sichtbar ist, statt angenommen zu werden.
Verknüpfen Sie die Kontrollen, die ein Risiko für die Compliance belegen, getrennt von den Behandlungsmassnahmen, damit Nachweis und Arbeit jeweils am richtigen Ort sitzen.
Jede Risikoüberprüfung läuft gegen eine von Ihnen gesetzte Frist und wird bis zum Abschluss bearbeitet. Die Frist erscheint neben allen anderen fälligen Posten, sodass eine Überprüfung sichtbar ist, statt zwischen Audits durchzurutschen, und Sie archivieren ein Risiko, sobald es erledigt ist.
Vier Entscheidungen dahinter, wie das Risikoregister hier funktioniert, jede etwas, das Sie überprüfen können, kein Adjektiv.
Jedes Risiko wird nach Eintrittswahrscheinlichkeit und Auswirkung bewertet, jeweils 0 bis 10, multipliziert zu einer Bewertung von maximal 100, wobei der Schweregrad für Sie berechnet wird. Das Register sortiert nach Bewertung, statt jede Zeile gleich zu behandeln.
Jedes Risiko behält eine Anfangsbewertung und eine Restbewertung nach der Behandlung, damit Sie sehen, wie weit die Arbeit es bewegt hat, statt zu raten.
Wählen Sie pro Risiko eine Strategie, mindern, akzeptieren, vermeiden oder übertragen, und treiben Sie sie dann mit eigenen Behandlungsmassnahmen voran, die jeweils ein eigenes Fälligkeitsdatum und einen eigenen Status tragen.
Verknüpfen Sie ein Risiko mit den Kontrollen, die es für die Compliance belegen, getrennt von den Behandlungsmassnahmen, damit Nachweis und Arbeit jeweils am richtigen Ort liegen.
Standardmässig in der Schweiz gehostet, auf Deutsch und Englisch, On-Premise möglich. Exportieren Sie Ihr Risikoregister als CSV, und Ihre Daten gehören über die API Ihnen, ohne Lock-in.
Risiken sind ein Modul; jedes Risiko reicht in den Rest des Arbeitsbereichs hinein, von den Kontrollen, die es belegen, bis zu den Fristen, die seine Überprüfung pünktlich halten.
Verknüpfen Sie jedes Risiko mit den Kontrollen, die es belegen, über jedes Framework hinweg zugeordnet.
Verbinden Sie ein Risiko mit den Assets, die es bedroht, abgeleitet aus Ihrem Inventar.
Machen Sie aus der Behandlung eines Risikos eigene Massnahmen, jede mit einem Verantwortlichen und einem Fälligkeitsdatum.
Sehen Sie die Überprüfungsfrist jedes Risikos neben allen anderen fälligen Posten.
Jedes Risiko wird nach Eintrittswahrscheinlichkeit und Auswirkung bewertet, jeweils 0 bis 10, und die beiden ergeben multipliziert eine Bewertung von maximal 100. Der Schweregrad wird aus dieser Bewertung berechnet, sodass die am höchsten bewerteten Risiken oben erscheinen, statt in einer flachen, unsortierten Liste zu liegen. Jedes Risiko behält sowohl eine Anfangs- als auch eine Restbewertung nach der Behandlung.
Sie legen eine Behandlungsstrategie fest, mindern, akzeptieren, vermeiden oder übertragen, und treiben sie dann mit eigenen Behandlungsmassnahmen voran, die jeweils ein Fälligkeitsdatum und einen Status tragen. Die Restbewertung zeigt, wie weit diese Arbeit das Risiko bewegt hat, und Sie archivieren ein Risiko, sobald es erledigt ist.
Jede Risikoüberprüfung läuft gegen eine von Ihnen gesetzte Frist und wird bis zum Abschluss bearbeitet. Die Frist steht neben allen anderen fälligen Posten, sodass eine anstehende Überprüfung sichtbar ist, statt von Hand erinnert zu werden.
In einer Tabelle ist ein Risiko eine Zeile mit einer Bewertung, die niemand erneut prüft, und einer Behandlungsspalte, die ins Leere zeigt. Hier ist jedes Risiko ein bewerteter, verantworteter Datensatz mit einer Behandlungsstrategie, eigenen Behandlungsmassnahmen und als Nachweis verknüpften Kontrollen, sodass das Register widerspiegelt, wo jedes Risiko tatsächlich steht.
Standardmässig in der Schweiz gehostet, auf Deutsch und Englisch, On-Premise möglich. Sie können Ihr Risikoregister als CSV exportieren, und Ihre Daten gehören über die API Ihnen, also gibt es kein Lock-in.
Führen Sie ein bewertetes, verantwortetes Register, legen Sie eine Behandlungsstrategie mit eigenen Massnahmen fest und führen Sie Überprüfungen gegen die von Ihnen gesetzte Frist durch. Sehen Sie, wo jedes offene Risiko steht, statt die Liste vor jedem Audit neu aufzubauen.