Risikomatrix & Übersicht
Zweck🔗
Die Risikomatrix & Übersicht fasst deine Bewertungen auf einer Matrix zusammen. So erkennst du auf einen Blick, wo sich Risiken im Portfolio häufen und welche Bereiche besonders kritisch sind.
Risikomatrix🔗
Auf der Matrix siehst du:
- X-Achse: Auswirkung (z. B. gering → sehr hoch)
- Y-Achse: Eintrittswahrscheinlichkeit (z. B. sehr gering → sehr hoch)
Jedes Feld zeigt an, wie viele Risiken in diese Kombination fallen.
Ein Klick auf ein Feld öffnet die Liste der zugehörigen Risiken bzw. Ressourcen.
Filtermöglichkeiten🔗
Du kannst die Risikomatrix typischerweise filtern nach:
- Scope (z. B. „Security 2025“)
- Risiko (Prozesse, Assets, Dienstleister, …)
- Bewertung Restrisiko (z. B. nur abgeschlossene Bewertungen)
- ggf. weiteren Kriterien, je nach Konfiguration.
So kannst du dich z. B. fokussiert auf alle „sehr hohen“ Risiken eines bestimmten Scopes konzentrieren.
Risikoanalysen-Übersicht🔗
Neben der Matrix gibt es eine tabellarische Risikoanalysen-Übersicht:
- Alle Risiken je Ressource in Listenform.
- Mit Status, Initial- und Restrisiko, Verantwortlichkeiten.
- Sortier- und Filterfunktionen (z. B. nach Kritikalität, Datum der letzten Bewertung).
Konfiguration der Risikomatrix🔗
Die grundlegende Konfiguration der Skalen (Wahrscheinlichkeit, Auswirkung, Farben, Schwellen) erfolgt in der globalen Risikomatrix-Konfiguration.
Standardmäßig orientiert sich die Skala an den BSI-Empfehlungen, kann aber an die Anforderungen deines Unternehmens angepasst werden (z. B. andere Stufen, andere Bezeichnungen).
Hinweise & Best Practices🔗
- Nutze die Matrix regelmäßig, um Trends zu erkennen (z.B. Zunahme kritischer Risiken in einem bestimmten Bereich).
- In Verbindung mit Maßnahmen-Umsetzungsgraden kannst du hier gut den Fortschritt der Risikobehandlung sichtbar machen.