Risikoanalyse/Methode/Meeting: Unterschied zwischen den Versionen

Aus Foxwiki
Zeile 11: Zeile 11:


; Maßstäbe
; Maßstäbe
* Es muss ein klarer Maßstab für die Bewertung von Risiken festgelegt werden
Klare Maßstäbe für die Bewertung von Risiken festlegen
* damit alle Risiken mit demselben Niveau behandelt werden
* Risiken mit demselben Niveau behandeln
* die ergriffenen Maßnahmen vergleichbar und nachvoll­ziehbar sind
* Maßnahmen vergleichbar und nachvoll­ziehbar machen


=== Moderation ===
=== Moderation ===

Version vom 21. Mai 2024, 13:50 Uhr

Risikoanalyse-Meeting - Kurzbeschreibung

Beschreibung

Vorbereitung

Rahmenbedingungen
  • Hohe Konzentration erforderlich
  • Ungestörtes Arbeiten er­möglichen
Analyse
  • Der Analysebereich sollte klar abgegrenzt werden
Maßstäbe

Klare Maßstäbe für die Bewertung von Risiken festlegen

  • Risiken mit demselben Niveau behandeln
  • Maßnahmen vergleichbar und nachvoll­ziehbar machen

Moderation

Moderation einer Risikoanalyse

Für eine Risikoanalyse müssen Fachverantwortliche bzw. Experten für die jeweils betrachteten Zielob­jekte einbezogen werden

  • In der Praxis hat es sich bewährt, hierzu besser mehrere kurze als eine lange Sitzung mit allen beteiligten Mitarbeitern durchzuführen
  • Es sollten Informationssicherheitsbeauftragte, Fachverantwortliche, Administratoren und Benutzer des jeweils betrachteten Zielobjekts und gegebenenfalls auch externe Sachverständige daran teilnehmen

Es sollte ein Moderator benannt werden

  • Der Arbeitsauftrag an die Teilnehmer sollte klar formuliert sein und die Zeit für die Sitzungen begrenzt werden
Leitungsebene

Damit die für die jeweiligen Schritte der Risikoanalyse notwendigen Beschlüsse direkt konsolidiert werden können, z. B. zu Risikoakzeptanz, Kosten und Umsetzbarkeit, sollte (zumindest gegen Ende) ein Vertreter der Leitungsebene anwesend sein

Zusammensetzung

Team

Das Team sollte nicht zu groß sein (bewährt haben sich vier bis acht Personen)

Expertise

Es sollte im Team eine ausreichende Expertise für alle Aspekte des betrachteten Bereichs vorhanden sein:

  • Der Moderator sollte schon an Risikoanalysen teilgenommen haben, sodass er die Vorgehensweise kennt

Anlass

Umgang

Durchführung

Anhang

Siehe auch

Links

Weblinks