RISK-BLICK

Was kann die Zielerreichung beeinflussen?

Risiko wird vom Objective aus betrachtet. Assets, Threats und Vulnerabilities sind mögliche Ursachen oder Kontextobjekte – nicht die Definition von Risiko.

ROTER FADEN · RENTENZAHLUNG

Das Geschäftsrisiko

Ein längerer Dienstleisterausfall kann dazu führen, dass Leistungen verspätet, unvollständig oder fehlerhaft ausgezahlt werden.

Gesamten Fall ansehen →

RISIKOKETTE

Vom Ziel zur Behandlung

Risikokreislauf von Ziel und Unsicherheit über Szenario, Auswirkung, Bewertung und Entscheidung bis zur Behandlung und Neubewertung. — Risikobehandlung verändert den Zustand. Deshalb endet die Betrachtung nicht bei der Maßnahme, sondern beginnt mit der Neubewertung erneut.

METHOD

Risikoszenarien

Szenarien konkret und entscheidungsfähig formulieren.

METHOD

Geschäftsauswirkung (Business Impact)

Auswirkungen auf Ziele statt nur technische Schwere.

DECISION

Risikoakzeptanz (Risk Acceptance)

Akzeptanz als dokumentierte Entscheidung.

RISIKO & CHANCE

Unsicherheit kann ein Ziel gefährden – oder eine Möglichkeit eröffnen

GRC versucht nicht, jedes Risiko zu vermeiden. Es schafft eine Grundlage, um Unsicherheit im Verhältnis zu Ziel, Nutzen, Verpflichtungen und Toleranz bewusst zu entscheiden.

NEGATIVE WIRKUNG

Zielgefährdung

Ein Dienstleisterausfall kann dazu führen, dass Renten verspätet oder fehlerhaft ausgezahlt werden.

POSITIVE WIRKUNG

Chance mit neuer Exposition

Eine Automatisierung kann Bearbeitung beschleunigen und Fehler reduzieren, schafft aber neue Abhängigkeiten. Die GRC-Frage lautet: Ist der erwartete Nutzen die zusätzliche Exposition wert und unter welchen Bedingungen?