IT-Grundschutz Risikoanalyse - Versionsgeschichte

Thomas.will: Der Seiteninhalt wurde durch einen anderen Text ersetzt: „*Risikostrategie wählen“

2021-11-11T15:23:43Z

Der Seiteninhalt wurde durch einen anderen Text ersetzt: „*Risikostrategie wählen“

Thomas.will: /* Risikoreduktion */

2021-11-11T15:22:34Z

Risikoreduktion

Thomas.will: /* Beipiel RECPLAST-Piktogramm */

2021-11-11T15:22:01Z

Beipiel RECPLAST-Piktogramm

Thomas.will: /* Risikovermeidung */

2021-11-11T15:21:16Z

Risikovermeidung

Thomas.will: /* =Beispiel RECPLAST-Piktogramm */

2021-11-11T15:20:26Z

=Beispiel RECPLAST-Piktogramm

Thomas.will: /* Risikotransfer */

2021-11-11T15:20:19Z

Risikotransfer

Thomas.will: /* Risikoübernahme */

2021-11-11T15:19:23Z

Risikoübernahme

Thomas.will am 11. November 2021 um 15:17 Uhr

2021-11-11T15:17:56Z

Thomas.will am 11. November 2021 um 15:16 Uhr

2021-11-11T15:16:21Z

Thomas.will: Die Seite wurde neu angelegt: „Risikoübernahme Geringe Risiken können akzeptiert werden, also solche, bei denen der mögliche Schaden oder die Eintrittswahrscheinlichkeit niedrig sind. Gle…“

2021-11-11T15:15:36Z

Die Seite wurde neu angelegt: „Risikoübernahme Geringe Risiken können akzeptiert werden, also solche, bei denen der mögliche Schaden oder die Eintrittswahrscheinlichkeit niedrig sind. Gle…“

Neue Seite

Risikoübernahme
Geringe Risiken können akzeptiert werden, also solche, bei denen der mögliche Schaden oder die Eintrittswahrscheinlichkeit niedrig sind. Gleiches gilt, wenn für eine Gefährdung keine hinreichend wirksamen oder wirtschaftlich vertretbaren Gegenmaßnahmen bekannt sind.

RECPLAST-Piktogramm
Beispiel: Zu den Risiken, die von der RECPLAST GmbH übernommen wurden, zählt die Erdbebengefahr. Im Rheinland sind Erdbeben keine Seltenheit. Diese verursachten in den letzten Jahrhunderten jedoch nur vergleichsweise geringe Schäden. Bei der RECPLAST GmbH wurde daher keine Notwendigkeit gesehen, durch Neubauten die Erdbebensicherheit der Firmengebäude zu erhöhen.

Risikotransfer
Beim Transfer von Risiken wird der mögliche Schaden an einen Dritten verlagert. Viele finanzielle Risiken lassen sich beispielsweise durch den Abschluss einer Versicherung abfedern. Die Delegation risikobehaftete Aufgaben an einen externen Dienstleister verlagert ebenfalls das finanzielle Risiko. Risikotransfer entbindet eine Institution jedoch nicht von der Gesamtverantwortung für seine Sicherheit und seine Notfallvorsorge. Durch Risikotransfer können daher zwar finanzielle Schäden abgemildert, jedoch nicht alle Risiken beseitigt werden. Beispielweise schützt ein Risikotransfer nur eingeschränkt gegen Ansehensverluste oder juristische Konsequenzen.

RECPLAST-Piktogramm
Beispiel: Ein Brand der Produktionshallen gehört zu den größtmöglichen Katastrophen für die RECPLAST GmbH. Die theoretische Möglichkeit, durch einen zweiten Produktionsstandort für mehr Ausfallsicherheit zu sorgen, ist für das Unternehmen betriebswirtschaftlich unsinnig. Neben der strikten Beachtung des vorbeugenden Brandschutzes (Risikovermeidung) wurde daher eine ausreichend dimensionierte und sowohl die Sachwerte als auch Ertragsausfälle umfassende Industrieversicherung abgeschlossen, um auf das Brandrisiko zu reagieren. Das Risiko wurde also im Wesentlichen transferiert.

Risikovermeidung
Der Geschäftsprozess wird so verändert, dass eine Gefährdung ausgeschlossen ist. Hierfür können dessen Abläufe und Rahmenbedingungen verändert werden. Wenn dies nicht sinnvoll möglich ist, kann ein Geschäftsprozess auch ganz eingestellt werden.

RECPLAST-Piktogramm
Beispiel: In der Leitlinie zum Notfallmanagement hatte die RECPLAST GmbH den Grundsatz formuliert, dass Aktivitäten, die mit einem untragbaren Risiko verbunden wären, von dem Unternehmen nicht weiter verfolgt werden. Daher untersagte sich das Unternehmen alle Herstellungsverfahren, die im Falle eines Unglücks zu gravierenden Umwelt- oder Personenschäden in der Umgebung des Firmengeländes führen könnten. Nach Möglichkeit sollten keine hochgiftigen oder hochgradig explosiven Gefahrstoffe gelagert oder verarbeitet werden.

Risikoreduktion
Risikoreduktion bedeutet, durch zusätzliche Schutzvorkehrungen oder Änderungen an den Verfahrensabläufen die Wahrscheinlichkeit eines Schadens oder dessen Auswirkungen zu verringern. In der Praxis dürfte dies die am häufigsten gewählte Risikostrategie sein.

RECPLAST-Piktogramm
Beispiel: Aufgrund ihrer beiden, in hinreichend großer Entfernung voneinander angesiedelten Standorte, entschied sich die RECPLAST GmbH dafür, die Ausfallsicherheit ihrer Informationstechnik durch den Aufbau zusätzlicher Redundanzen zu erhöhen. Für wichtige Arbeitsplätze in den Verwaltungsabteilungen des Unternehmens wurde diskutiert, ob Voraussetzungen für Telearbeitsplätze geschaffen werden sollten.

=Links=
*https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-Notfallmanagement/4_RisikenAnalysieren/4_StrategienWaehlen/StrategienWaehlen_node.html;jsessionid=D1A8F893D48FEB5046D7F771EE88A779.internet472

← Nächstältere Version		Version vom 11. November 2021, 15:23 Uhr
Zeile 1:		Zeile 1:
−	~~=Risikoübernahme=~~	+	*[[Risikostrategie wählen]]
−	*~~Geringe Risiken können akzeptiert werden, also solche, bei denen der mögliche Schaden oder die Eintrittswahrscheinlichkeit niedrig sind.~~
−	*Gleiches gilt, wenn für eine Gefährdung keine hinreichend wirksamen oder wirtschaftlich vertretbaren Gegenmaßnahmen bekannt sind.
−
−	~~==Beispiel RECPLAST-Piktogramm==~~
−	*Zu den Risiken, die von der RECPLAST GmbH übernommen wurden, zählt die Erdbebengefahr.
−	*Im Rheinland sind Erdbeben keine Seltenheit.
−	*Diese verursachten in den letzten Jahrhunderten jedoch nur vergleichsweise geringe Schäden.
−	*Bei der RECPLAST GmbH wurde daher keine Notwendigkeit gesehen, durch Neubauten die Erdbebensicherheit der Firmengebäude zu erhöhen.
−
−	~~=Risikotransfer=~~
−	*Beim Transfer von Risiken wird der mögliche Schaden an einen Dritten verlagert.
−	*Viele finanzielle Risiken lassen sich beispielsweise durch den Abschluss einer Versicherung abfedern.
−	*Die Delegation risikobehaftete Aufgaben an einen externen Dienstleister verlagert ebenfalls das finanzielle Risiko.
−	Risikotransfer entbindet eine Institution jedoch nicht von der Gesamtverantwortung für seine Sicherheit und seine Notfallvorsorge. Durch Risikotransfer können daher zwar finanzielle Schäden abgemildert, jedoch nicht alle Risiken beseitigt werden.
−	*Beispielweise schützt ein Risikotransfer nur eingeschränkt gegen Ansehensverluste oder juristische Konsequenzen.
−
−	~~==Beispiel RECPLAST-Piktogramm==~~
−	*Ein Brand der Produktionshallen gehört zu den größtmöglichen Katastrophen für die RECPLAST GmbH.
−	*Die theoretische Möglichkeit, durch einen zweiten Produktionsstandort für mehr Ausfallsicherheit zu sorgen, ist für das Unternehmen betriebswirtschaftlich unsinnig.
−	*Neben der strikten Beachtung des vorbeugenden Brandschutzes (Risikovermeidung) wurde daher eine ausreichend dimensionierte und sowohl die Sachwerte als auch Ertragsausfälle umfassende Industrieversicherung abgeschlossen, um auf das Brandrisiko zu reagieren.
−	*Das Risiko wurde also im Wesentlichen transferiert.
−
−	~~=Risikovermeidung=~~
−	*Der Geschäftsprozess wird so verändert, dass eine Gefährdung ausgeschlossen ist.
−	*Hierfür können dessen Abläufe und Rahmenbedingungen verändert werden.
−	*Wenn dies nicht sinnvoll möglich ist, kann ein Geschäftsprozess auch ganz eingestellt werden.
−
−	~~==Beipiel RECPLAST-Piktogramm==~~
−	*In der Leitlinie zum Notfallmanagement hatte die RECPLAST GmbH den Grundsatz formuliert, dass Aktivitäten, die mit einem untragbaren Risiko verbunden wären, von dem Unternehmen nicht weiter verfolgt werden.
−	*Daher untersagte sich das Unternehmen alle Herstellungsverfahren, die im Falle eines Unglücks zu gravierenden Umwelt- oder Personenschäden in der Umgebung des Firmengeländes führen könnten.
−	*Nach Möglichkeit sollten keine hochgiftigen oder hochgradig explosiven Gefahrstoffe gelagert oder verarbeitet werden.
−
−	~~=Risikoreduktion=~~
−	*Risikoreduktion bedeutet, durch zusätzliche Schutzvorkehrungen oder Änderungen an den Verfahrensabläufen die Wahrscheinlichkeit eines Schadens oder dessen Auswirkungen zu verringern.
−	*In der Praxis dürfte dies die am häufigsten gewählte Risikostrategie ~~sein.~~
−	~~==Beipiel RECPLAST-Piktogramm==~~
−	*Aufgrund ihrer beiden, in hinreichend großer Entfernung voneinander angesiedelten Standorte, entschied sich die RECPLAST GmbH dafür, die Ausfallsicherheit ihrer Informationstechnik durch den Aufbau zusätzlicher Redundanzen zu erhöhen.
−	*Für wichtige Arbeitsplätze in den Verwaltungsabteilungen des Unternehmens wurde diskutiert, ob Voraussetzungen für Telearbeitsplätze geschaffen werden sollten.
−
−	~~=Links=~~
−	*https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-Notfallmanagement/4_RisikenAnalysieren/4_StrategienWaehlen/StrategienWaehlen_node.html;jsessionid=D1A8F893D48FEB5046D7F771EE88A779.internet472

@@ Zeile 35: / Zeile 35: @@
 *Risikoreduktion bedeutet, durch zusätzliche Schutzvorkehrungen oder Änderungen an den Verfahrensabläufen die Wahrscheinlichkeit eines Schadens oder dessen Auswirkungen zu verringern.
 *In der Praxis dürfte dies die am häufigsten gewählte Risikostrategie sein.
+==Beipiel RECPLAST-Piktogramm==
-RECPLAST-Piktogramm
+*Aufgrund ihrer beiden, in hinreichend großer Entfernung voneinander angesiedelten Standorte, entschied sich die RECPLAST GmbH dafür, die Ausfallsicherheit ihrer Informationstechnik durch den Aufbau zusätzlicher Redundanzen zu erhöhen.
-Beispiel: Aufgrund ihrer beiden, in hinreichend großer Entfernung voneinander angesiedelten Standorte, entschied sich die RECPLAST GmbH dafür, die Ausfallsicherheit ihrer Informationstechnik durch den Aufbau zusätzlicher Redundanzen zu erhöhen. Für wichtige Arbeitsplätze in den Verwaltungsabteilungen des Unternehmens wurde diskutiert, ob Voraussetzungen für Telearbeitsplätze geschaffen werden sollten.
+*Für wichtige Arbeitsplätze in den Verwaltungsabteilungen des Unternehmens wurde diskutiert, ob Voraussetzungen für Telearbeitsplätze geschaffen werden sollten.
 =Links=
 *https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-Notfallmanagement/4_RisikenAnalysieren/4_StrategienWaehlen/StrategienWaehlen_node.html;jsessionid=D1A8F893D48FEB5046D7F771EE88A779.internet472

@@ Zeile 28: / Zeile 28: @@
 ==Beipiel RECPLAST-Piktogramm==
-Beispiel: In der Leitlinie zum Notfallmanagement hatte die RECPLAST GmbH den Grundsatz formuliert, dass Aktivitäten, die mit einem untragbaren Risiko verbunden wären, von dem Unternehmen nicht weiter verfolgt werden. Daher untersagte sich das Unternehmen alle Herstellungsverfahren, die im Falle eines Unglücks zu gravierenden Umwelt- oder Personenschäden in der Umgebung des Firmengeländes führen könnten. Nach Möglichkeit sollten keine hochgiftigen oder hochgradig explosiven Gefahrstoffe gelagert oder verarbeitet werden.
+*In der Leitlinie zum Notfallmanagement hatte die RECPLAST GmbH den Grundsatz formuliert, dass Aktivitäten, die mit einem untragbaren Risiko verbunden wären, von dem Unternehmen nicht weiter verfolgt werden.
 =Risikoreduktion=

@@ Zeile 27: / Zeile 27: @@
 *Wenn dies nicht sinnvoll möglich ist, kann ein Geschäftsprozess auch ganz eingestellt werden.
-RECPLAST-Piktogramm
+==Beipiel RECPLAST-Piktogramm==
 Beispiel: In der Leitlinie zum Notfallmanagement hatte die RECPLAST GmbH den Grundsatz formuliert, dass Aktivitäten, die mit einem untragbaren Risiko verbunden wären, von dem Unternehmen nicht weiter verfolgt werden. Daher untersagte sich das Unternehmen alle Herstellungsverfahren, die im Falle eines Unglücks zu gravierenden Umwelt- oder Personenschäden in der Umgebung des Firmengeländes führen könnten. Nach Möglichkeit sollten keine hochgiftigen oder hochgradig explosiven Gefahrstoffe gelagert oder verarbeitet werden.

@@ Zeile 16: / Zeile 16: @@
 *Beispielweise schützt ein Risikotransfer nur eingeschränkt gegen Ansehensverluste oder juristische Konsequenzen.
-==Beispiel RECPLAST-Piktogramm=
+==Beispiel RECPLAST-Piktogramm==
 *Ein Brand der Produktionshallen gehört zu den größtmöglichen Katastrophen für die RECPLAST GmbH.
 *Die theoretische Möglichkeit, durch einen zweiten Produktionsstandort für mehr Ausfallsicherheit zu sorgen, ist für das Unternehmen betriebswirtschaftlich unsinnig.

@@ Zeile 3: / Zeile 3: @@
 *Gleiches gilt, wenn für eine Gefährdung keine hinreichend wirksamen oder wirtschaftlich vertretbaren Gegenmaßnahmen bekannt sind.
-RECPLAST-Piktogramm
+==Beispiel RECPLAST-Piktogramm==
-Beispiel: Zu den Risiken, die von der RECPLAST GmbH übernommen wurden, zählt die Erdbebengefahr. Im Rheinland sind Erdbeben keine Seltenheit. Diese verursachten in den letzten Jahrhunderten jedoch nur vergleichsweise geringe Schäden. Bei der RECPLAST GmbH wurde daher keine Notwendigkeit gesehen, durch Neubauten die Erdbebensicherheit der Firmengebäude zu erhöhen.
+*Zu den Risiken, die von der RECPLAST GmbH übernommen wurden, zählt die Erdbebengefahr.
 =Risikotransfer=

@@ Zeile 1: / Zeile 1: @@
-Risikoübernahme
+=Risikoübernahme=
-Geringe Risiken können akzeptiert werden, also solche, bei denen der mögliche Schaden oder die Eintrittswahrscheinlichkeit niedrig sind. Gleiches gilt, wenn für eine Gefährdung keine hinreichend wirksamen oder wirtschaftlich vertretbaren Gegenmaßnahmen bekannt sind.
+*Geringe Risiken können akzeptiert werden, also solche, bei denen der mögliche Schaden oder die Eintrittswahrscheinlichkeit niedrig sind.
 RECPLAST-Piktogramm