Risikomanagement/Standards

Aus Foxwiki

Risikomanagement-Standard (RMS) - Formalen Abläufe und Strukturen zur [Risikomanagement|Risikohandhabung]] in Organisationen

Beschreibung

Ein Risikomanagement-Standard (RMS) ist ein auf die formalen Abläufe und Strukturen zur [Risikomanagement|Risikohandhabung]] in Organisationen gerichteter Standard.

  • Es existieren mehrere nationale Standards von Normungsinstituten sowie Frameworks von Gremien und Standesorganisationen.
Gegenstand

Seit den 1990er Jahren wurden weltweit in zunehmendem Maße systemorientierte Regelwerke und Standards zum Risikomanagement entwickelt, die allgemein anwendbare Prinzipien zur Einrichtung und Anwendung von Risikomanagement-Standard vorgeben.

  • Derzeit existieren weltweit über 80 Frameworks und Normen zu Risiko oder Risikomanagement, wobei der Gegenstandsbereich von Terminologien über Sicherheits-, Gesundheitsschutz- und Umweltschutznormen bis hin zu allgemeinen Risikomanagement-Leitlinien mit Anwendungsbereichen in der Raumfahrttechnik, Medizin, Biotechnik, Petrochemie und Softwaretechnik reicht.

Risikomanagement-Standards für das Risikomanagement in Organisationen stellen eine Art normierter Managementsysteme dar, die Organisationen als Hilfsmittel zur Gestaltung formalisierter Risikomanagementsysteme dienen, ähnlich z.

Standards und Frameworks

Name Beschreibung Ursprung Jahr
CAN/CSA Q850 Risk Management Guideline for Decision-Makers Kanada 1997
BS-6079-3 2000 Project management. Guide to the management of business related project risk Großbritannien 2000
JIS Q 2001 2001 Guidelines for development and implementation of a risk management system Japan 2001
IEC Guide 73 2009 Risk Management–Vocabulary – Guidelines for use in standards international 13. November 2009
COSO ERM Enterprise Risk Management – Integrated Framework USA 2004
ONR 49000 2004 ff. Risikomanagement für Organisationen und Systeme Begriffe und Grundlagen Österreich 2004
AS/NZS 4360 2004 Risk Management Australien, Neuseeland 2004
ONR 49000 2008 ff. Risikomanagement für Organisationen und Systeme – Begriffe und Grundlagen – Anwendung von ISO/DIS 31000 in der Praxis Österreich 2008
ISO/IEC 31000 2009 Risk Management – Guidelines for principles and implementation of risk management international 2009
ISO/IEC 31010 2009 Risk management – Risk assessment techniques international 2009
ISACA Risk IT – IT Risk Management Framework international 8. Dezember 2009
ISO/IEC 27005 2011 – Information security risk management international 2011
ISO/TR 31004 2013 – Guidance for the implementation of ISO 31000 international 2013
ONR 49000 2014 ff. Risikomanagement für Organisationen und Systeme – Begriffe und Grundlagen – Umsetzung von ISO 31000 in die Praxis Österreich 2014
BSI-Standard 200-3 Risikomanagement Deutschland 2016[1]


Anhang

Siehe auch


Links

Projekt
Weblinks
  1. Leitfaden des Instituts für Riskmanagement zur Einführung von ISO 31000
  1. https || //www.bsi.bund.de/DE/Themen/ITGrundschutz/ITGrundschutzStandards/Standard203/ITGStandard203_node.html