Risikomanagement/Standard: Unterschied zwischen den Versionen

Aus Foxwiki
Keine Bearbeitungszusammenfassung
Keine Bearbeitungszusammenfassung
 
(11 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
'''topic''' - Kurzbeschreibung
'''Risikomanagement-Standard''' (RMS) - Formalen Abläufe und Strukturen zur [Risikomanagement|Risikohandhabung]] in [[Organisation]]en


== Beschreibung ==
== Beschreibung ==
Ein '''Risikomanagement-Standard''' (RMS) ist ein auf die formalen Abläufe und Strukturen zur [[Risikomanagement|Risikohandhabung]] in [[Organisation]]en gerichteter [[Standard]]. Es existieren mehrere nationale Standards von Normungsinstituten sowie [[Framework]]s von Gremien und Standesorganisationen.
Ein '''Risikomanagement-Standard''' (RMS) ist ein auf die formalen Abläufe und Strukturen zur [Risikomanagement|Risikohandhabung]] in [[Organisation]]en gerichteter [[Standard]].  
* Es existieren mehrere nationale Standards von Normungsinstituten sowie [[Framework]]s von Gremien und Standesorganisationen.


== Gegenstand ==
; Gegenstand
Seit den 1990er Jahren wurden weltweit in zunehmendem Maße systemorientierte Regelwerke und Standards zum Risikomanagement entwickelt, die allgemein anwendbare Prinzipien zur Einrichtung und Anwendung von Risikomanagement-Standard vorgeben.
* Derzeit existieren weltweit über 80 Frameworks und [[Normung|Normen]] zu [[Risiko]] oder [[Risikomanagement]], wobei der Gegenstandsbereich von Terminologien über Sicherheits-, Gesundheitsschutz- und Umweltschutznormen bis hin zu allgemeinen Risikomanagement-Leitlinien mit Anwendungsbereichen in der Raumfahrttechnik, Medizin, Biotechnik, Petrochemie und Softwaretechnik reicht.


Seit den 1990er Jahren wurden weltweit in zunehmendem Maße systemorientierte Regelwerke und Standards zum Risikomanagement entwickelt, die allgemein anwendbare Prinzipien zur Einrichtung und Anwendung von  Risikomanagement-Standard vorgeben. Derzeit existieren weltweit über 80 Frameworks und [[Normung|Normen]] zu [[Risiko]] oder [[Risikomanagement]], wobei der Gegenstandsbereich von Terminologien über Sicherheits-, Gesundheitsschutz- und Umweltschutznormen bis hin zu allgemeinen Risikomanagement-Leitlinien mit Anwendungsbereichen in der Raumfahrttechnik, Medizin, Biotechnik, Petrochemie und Softwaretechnik reicht.
Risikomanagement-Standards für das Risikomanagement in Organisationen stellen eine Art normierter [[Managementsystem]]e dar, die Organisationen als Hilfsmittel zur Gestaltung formalisierter Risikomanagementsysteme dienen, ähnlich z.
* B. [[Qualitätsmanagementnorm]]en und [[Umweltmanagementnorm]]en.


Risikomanagement-Standards für das Risikomanagement in Organisationen stellen eine Art normierter [[Managementsystem]]e dar, die Organisationen als Hilfsmittel zur Gestaltung formalisierter Risikomanagementsysteme dienen, ähnlich z. B. [[Qualitätsmanagementnorm]]en und [[Umweltmanagementnorm]]en.
== Standards und Frameworks ==
{| class="wikitable sortable options"
|-
! Name || Beschreibung || Ursprung || Jahr
|-
| CAN/CSA Q850 Risk Management || Guideline for Decision-Makers || Kanada || 1997
|-
| BS-6079-3 || 2000 Project management. Guide to the management of business related project risk || Großbritannien || 2000
|-
| JIS Q 2001 || 2001 Guidelines for development and implementation of a risk management system || Japan || 2001
|-
| IEC Guide 73 || 2009 Risk Management–Vocabulary – Guidelines for use in standards || international 13. November || 2009
|-
| COSO ERM Enterprise Risk Management – Integrated Framework || USA || 2004
|-
| ONR 49000 || 2004 ff. Risikomanagement für Organisationen und Systeme || Begriffe und Grundlagen || Österreich || 2004
|-
| AS/NZS 4360 || 2004 Risk Management || Australien, Neuseeland || 2004
|-
| ONR 49000 || 2008 ff. Risikomanagement für Organisationen und Systeme – Begriffe und Grundlagen – Anwendung von ISO/DIS 31000 in der Praxis || Österreich || 2008
|-
| ISO/IEC 31000 || 2009 Risk Management – Guidelines for principles and implementation of risk management || international || 2009
|-
| ISO/IEC 31010 || 2009 Risk management – Risk assessment techniques || international || 2009
|-
| ISACA Risk IT – IT Risk Management Framework || international || 8. Dezember || 2009
|-
| ISO/IEC 27005 || 2011 – Information security risk management || international || 2011
|-
| ISO/TR 31004 || 2013 – Guidance for the implementation of ISO 31000 || international || 2013
|-
| ONR 49000 || 2014 ff. Risikomanagement für Organisationen und Systeme – Begriffe und Grundlagen – Umsetzung von ISO 31000 in die Praxis || Österreich || 2014
|-
| BSI-Standard 200-3 || Risikomanagement || Deutschland || 2016<ref>https || //www.bsi.bund.de/DE/Themen/ITGrundschutz/ITGrundschutzStandards/Standard203/ITGStandard203_node.html</ref>
|}


== Beispiele für Risikomanagement-Standards und Risikomanagement-Frameworks ==
<noinclude>


*CAN/CSA Q850 Risk Management: Guideline for Decision-Makers (Kanada 1997)
*BS-6079-3:2000 Project management. Guide to the management of business related project risk (Großbritannien 2000)
*JIS Q 2001:2001 Guidelines for development and implementation of a risk management system (Japan 2001)
*IEC Guide 73:2009 Risk Management–Vocabulary – Guidelines for use in standards (international 13. November 2009)
*COSO ERM Enterprise Risk Management – Integrated Framework (USA 2004)
*ONR 49000:2004 ff. Risikomanagement für Organisationen und Systeme: Begriffe und Grundlagen (Österreich 2004)
*AS/NZS 4360:2004 Risk Management (Australien, Neuseeland 2004)
*ONR 49000:2008 ff. Risikomanagement für Organisationen und Systeme – Begriffe und Grundlagen – Anwendung von ISO/DIS 31000 in der Praxis (Österreich 2008)
*ISO/IEC 31000:2009 Risk Management – Guidelines for principles and implementation of risk management (international, 15. November 2009)
*ISO/IEC 31010:2009 Risk management – Risk assessment techniques (international, 27. November 2009)
*ISACA Risk IT – IT Risk Management Framework (international, 8. Dezember 2009)
*ISO/IEC 27005:2011 – Information security risk management (international, 2011)
*ISO/TR 31004:2013 – Guidance for the implementation of ISO 31000 (international, 11. Okt. 2013)
*ONR 49000:2014 ff. Risikomanagement für Organisationen und Systeme – Begriffe und Grundlagen – Umsetzung von ISO 31000 in die Praxis (Österreich, 1. Jänner 2014)
*BSI-Standard 200-3: Risikomanagement (Deutschland, 2016)<ref>https://www.bsi.bund.de/DE/Themen/ITGrundschutz/ITGrundschutzStandards/Standard203/ITGStandard203_node.html</ref>
<noinclude>
== Anhang ==
== Anhang ==
=== Siehe auch ===
=== Siehe auch ===
Zeile 40: Zeile 60:
*[[Standard]]
*[[Standard]]
*[[ISO 31000]]
*[[ISO 31000]]
==== Dokumentation ====
 
==== Links ====
==== Links ====
===== Projekt =====
===== Projekt =====
Zeile 46: Zeile 66:
# [http://www.theirm.org/documents/SARM_FINAL.pdf Leitfaden des Instituts für Riskmanagement zur Einführung von ISO 31000]
# [http://www.theirm.org/documents/SARM_FINAL.pdf Leitfaden des Instituts für Riskmanagement zur Einführung von ISO 31000]


[[Kategorie:Risikomanagement/Standards]]
[[Kategorie:Risikomanagement/Standard]]
</noinclude>
</noinclude>

Aktuelle Version vom 24. November 2024, 14:36 Uhr

Risikomanagement-Standard (RMS) - Formalen Abläufe und Strukturen zur [Risikomanagement|Risikohandhabung]] in Organisationen

Beschreibung

Ein Risikomanagement-Standard (RMS) ist ein auf die formalen Abläufe und Strukturen zur [Risikomanagement|Risikohandhabung]] in Organisationen gerichteter Standard.

  • Es existieren mehrere nationale Standards von Normungsinstituten sowie Frameworks von Gremien und Standesorganisationen.
Gegenstand

Seit den 1990er Jahren wurden weltweit in zunehmendem Maße systemorientierte Regelwerke und Standards zum Risikomanagement entwickelt, die allgemein anwendbare Prinzipien zur Einrichtung und Anwendung von Risikomanagement-Standard vorgeben.

  • Derzeit existieren weltweit über 80 Frameworks und Normen zu Risiko oder Risikomanagement, wobei der Gegenstandsbereich von Terminologien über Sicherheits-, Gesundheitsschutz- und Umweltschutznormen bis hin zu allgemeinen Risikomanagement-Leitlinien mit Anwendungsbereichen in der Raumfahrttechnik, Medizin, Biotechnik, Petrochemie und Softwaretechnik reicht.

Risikomanagement-Standards für das Risikomanagement in Organisationen stellen eine Art normierter Managementsysteme dar, die Organisationen als Hilfsmittel zur Gestaltung formalisierter Risikomanagementsysteme dienen, ähnlich z.

Standards und Frameworks

Name Beschreibung Ursprung Jahr
CAN/CSA Q850 Risk Management Guideline for Decision-Makers Kanada 1997
BS-6079-3 2000 Project management. Guide to the management of business related project risk Großbritannien 2000
JIS Q 2001 2001 Guidelines for development and implementation of a risk management system Japan 2001
IEC Guide 73 2009 Risk Management–Vocabulary – Guidelines for use in standards international 13. November 2009
COSO ERM Enterprise Risk Management – Integrated Framework USA 2004
ONR 49000 2004 ff. Risikomanagement für Organisationen und Systeme Begriffe und Grundlagen Österreich 2004
AS/NZS 4360 2004 Risk Management Australien, Neuseeland 2004
ONR 49000 2008 ff. Risikomanagement für Organisationen und Systeme – Begriffe und Grundlagen – Anwendung von ISO/DIS 31000 in der Praxis Österreich 2008
ISO/IEC 31000 2009 Risk Management – Guidelines for principles and implementation of risk management international 2009
ISO/IEC 31010 2009 Risk management – Risk assessment techniques international 2009
ISACA Risk IT – IT Risk Management Framework international 8. Dezember 2009
ISO/IEC 27005 2011 – Information security risk management international 2011
ISO/TR 31004 2013 – Guidance for the implementation of ISO 31000 international 2013
ONR 49000 2014 ff. Risikomanagement für Organisationen und Systeme – Begriffe und Grundlagen – Umsetzung von ISO 31000 in die Praxis Österreich 2014
BSI-Standard 200-3 Risikomanagement Deutschland 2016[1]


Anhang

Siehe auch


Links

Projekt
Weblinks
  1. Leitfaden des Instituts für Riskmanagement zur Einführung von ISO 31000
  1. https || //www.bsi.bund.de/DE/Themen/ITGrundschutz/ITGrundschutzStandards/Standard203/ITGStandard203_node.html