Das GRC-Wissensmodell
Ein kleines, stabiles Objektmodell verbindet Anforderungen, Risiken, Entscheidungen, Steuerung und Nachweise.
Ziel, Dienstleisterpflicht, Risiko, Entscheidung, Recovery-Capability, Restore-Control und Testnachweis werden als zusammenhängende Objekte betrachtet.
Gesamten Fall ansehen →Fünfzehn Kernobjekte
Welches Ergebnis soll erreicht werden?
Welche Bindung besteht?
Was muss konkret erfüllt sein?
Welche Unsicherheit beeinflusst ein Ziel?
Welche Option wurde warum gewählt?
Welche interne Regel gilt?
Was muss die Organisation können?
Was reduziert Risiko oder erfüllt Anforderungen?
Woran ist Umsetzung erkennbar?
Wie wird Zustand oder Leistung gemessen?
Welche Abweichung wurde erkannt?
Wie wird sie behandelt?
Woher stammt eine Verpflichtung oder Anforderung?
Wie wird Design, Umsetzung oder Wirkung beurteilt?
Welcher zu behandelnde Sachverhalt ergibt sich aus Findings oder anderen Signalen?
Der Wert entsteht durch nachvollziehbare Beziehungen
Beziehungen als Textfolge anzeigen
ZIEL → wird beeinflusst durch → RISIKO → informiert → ENTSCHEIDUNG → wählt → FÄHIGKEIT / STEUERUNG → wird belegt durch → NACHWEIS → wird geprüft durch → PRÜFUNG → führt zu → FESTSTELLUNG → kann beitragen zu → PROBLEM → wird behandelt durch → MASSNAHME.
QUELLE → enthält → VERPFLICHTUNG → wird konkretisiert zu → ANFORDERUNG → begrenzt bzw. steuert → ENTSCHEIDUNG / STEUERUNG.