Funktionen
Risiko-Karte
Erkenne Zusammenhänge zwischen Risiken, Assets und Maßnahmen visuell.
Erkenne Zusammenhänge zwischen Risiken, Assets und Maßnahmen visuell. Diese Seite beantwortet nicht nur, wo du klickst, sondern welche Entscheidung am Ende tragfähig ist.
| Baustein | Inhalt |
|---|
| Normziel | ISO 27001 Abschnitte 6.1.2, 6.1.3 und 9.1. Risikoabhängigkeiten müssen verstanden und überwacht werden. |
| Funktion | KaitoSec zeigt Risiken als Netzwerk aus Assets, Bedrohungen, Maßnahmen und Abhängigkeiten. |
| Ergebnis | Eine visuelle Grundlage für Risiko-Bewertungen, Priorisierung und Managementgespräche. |
| Feld | Beispiel |
|---|
| Zentrum | Identitätsdienst |
| Verbundene Risiken | Kompromittierte Konten, Ausfall Anmeldung, Rechteausweitung |
| Verbundene Maßnahmen | Mehrfaktoranmeldung, Rollenprüfung, Alarmierung |
| Entscheidung | Identitätsdienst als kritisches Asset priorisieren |
Das ist ausreichend, wenn die Karte hilft, Schwerpunkte zu erkennen und daraus konkrete Behandlungsentscheidungen entstehen.
| Frage | Gute Antwort |
|---|
| Welcher Zusammenhang ist wichtig? | Der Zusammenhang, der zeigt, warum ein Asset, eine Maßnahme oder ein Lieferant mehrere Risiken gleichzeitig beeinflusst. |
| Fehler | Beraterhinweis |
|---|
| Karte als Selbstzweck nutzen | Jede Analyse sollte in Risiko, Maßnahme oder Bewertung münden. |
| Nicht nach Kritikalität filtern | Beginne bei hohen Risiken und kritischen Assets. |
| Abhängigkeiten ignorieren | Ein zentrales Asset kann mehrere Risiken gleichzeitig treiben. |
| Situation | Vorgehen |
|---|
| Risiko-Bewertung | Hohe Risiken und zentrale Assets auf der Karte prüfen. |
| Managementbericht | Cluster und Schwerpunkte erklären, nicht jedes Einzelrisiko zeigen. |
