Risikoanalyse/Methode/Meeting: Unterschied zwischen den Versionen

Version vom 8. August 2024, 13:51 Uhr

Risikoanalyse-Meeting - Kurzbeschreibung

Analyse klar vom Brainstorming abgrenzen

Klare Maßstäbe für die Bewertung von Risiken festlegen

Das Team sollte nicht zu groß sein (bewährt haben sich vier bis acht Personen)

Es sollte im Team eine ausreichende Expertise für alle Aspekte des betrachteten Bereichs vorhanden sein:

Der Moderator sollte schon an Risikoanalysen teilgenommen haben, sodass er die Vorgehensweise kennt

Für eine Risikoanalyse müssen Fachverantwortliche bzw. Experten für die jeweils betrachteten Zielobjekte einbezogen werden

Es sollten Informationssicherheitsbeauftragte, Fachverantwortliche, Administratoren und Benutzer des jeweils betrachteten Zielobjekts und gegebenenfalls auch externe Sachverständige daran teilnehmen

Damit die für die jeweiligen Schritte der Risikoanalyse notwendigen Beschlüsse direkt konsolidiert werden können, z. B. zu Risikoakzeptanz, Kosten und Umsetzbarkeit, sollte (zumindest gegen Ende) ein Vertreter der Leitungsebene anwesend sein

Der Arbeitsauftrag an die Teilnehmer sollte klar formuliert sein
Die Zeit für die Sitzungen begrenzt werden
Es hat sich bewährt, mehrere kurze als eine lange Sitzung mit allen beteiligten Mitarbeitern durchzuführen

@@ Zeile 1: / Zeile 1: @@
 '''Risikoanalyse-Meeting''' - Kurzbeschreibung
-== Beschreibung ==
+=== Beschreibung ===
-=== Vorbereitung ===
+==== Vorbereitung ====
 ; Rahmenbedingungen
 * Hohe Konzentration erforderlich
@@ Zeile 15: / Zeile 15: @@
 * Maßnahmen vergleichbar und nachvollziehbar machen
-=== Moderation ===
+==== Zusammensetzung ====
-; Moderation einer Risikoanalyse
-; Moderator benennen
-; Arbeitsauftrag
-* Der Arbeitsauftrag an die Teilnehmer sollte klar formuliert sein
-* Die Zeit für die Sitzungen begrenzt werden
-* Es hat sich bewährt, mehrere kurze als eine lange Sitzung mit allen beteiligten Mitarbeitern durchzuführen
-=== Zusammensetzung ===
 ; Team
 Das Team sollte nicht zu groß sein (bewährt haben sich vier bis acht Personen)
@@ Zeile 38: / Zeile 28: @@
 ; Leitungsebene
 * Damit die für die jeweiligen Schritte der Risikoanalyse notwendigen Beschlüsse direkt konsolidiert werden können, z.&nbsp;B.&nbsp;zu Risikoakzeptanz, Kosten und Umsetzbarkeit, sollte (zumindest gegen Ende) ein Vertreter der Leitungsebene anwesend sein
+==== Moderation ====
+; Moderation einer Risikoanalyse
+; Moderator benennen
+; Arbeitsauftrag
+* Der Arbeitsauftrag an die Teilnehmer sollte klar formuliert sein
+* Die Zeit für die Sitzungen begrenzt werden
+* Es hat sich bewährt, mehrere kurze als eine lange Sitzung mit allen beteiligten Mitarbeitern durchzuführen
 === Anlass ===
@@ Zeile 44: / Zeile 44: @@
 <noinclude>
 == Anhang ==
 === Siehe auch ===