07 - Zusammenfassung

Vier Dinge, die du unbedingt aus dieser Lektion mitnehmen solltest

Ein risikobasiertes Vorgehen ist in einem ISMS entscheidend. Als Ergebnis des Risikomanagements sollte eine Liste mit Risiken herauskommen, Anhand der wir entscheiden können, welche Risiken bevorzugt behandelt werden sollten. Spoiler: die Großen!

Greife zur Identifikation von Risiken auf das Wissen der internen Experten zurück. In den meisten Köpfen schlummert sicherlich das ein oder andere Risiko, welches zu Papier gebracht werden sollte.

Um eine Priorisierung für die Behandlung von Risiken zu erreichen ist die Bewertung der beiden Einflussgrößen Eintrittswahrscheinlichkeit und Schadenshöhe sinnvoll.

Zur Behandlung von Risiken stehen typischerweise vier Optionen zur Auswahl: Risikovermeidung, Akzeptanz, Reduktion und der Transfer von Risiken.

Geschafft!

Super! Du hast die siebte Lektion erfolgreich abgeschlossen.

Wie hilfreich waren die Informationen für dich?