Identifizieren, bewerten und behandeln Sie Risiken systematisch – von Schutzbedarfs- über Schwellwert- bis zu Gefährdungsanalysen, mit grafischer Risikokartierung. Auf BSI IT-Grundschutz und ISO 27001 ausgerichtet und direkt mit Maßnahmen, Assets und Audits verknüpfbar.
RISIKOIDENTIFIKATION & BEWERTUNG
Die Risikoanalyse ist das Herzstück jedes Informationssicherheitsmanagements. Erstellen Sie beliebige Risikoanalyse-Dokumente – von Schutzbedarfsanalysen über Ressourcenbewertungen und Schwellwertanalysen bis zu Gefährdungsanalysen – und definieren Sie Ereignisse, Schadensbewertungen und Risikostufen frei nach Ihren Anforderungen.
MASSNAHMEN & COMPLIANCE
Verknüpfen Sie identifizierte Risiken direkt mit Maßnahmen und verfolgen Sie, welche Maßnahme welches Risiko reduziert. Dokumentierte Risikoanalysen unterstützen die Umsetzung von BSI IT-Grundschutz und ISO 27001.
FAQ
Sie erstellen beliebige Risikoanalyse-Dokumente, zum Beispiel Schutzbedarfsanalysen, Ressourcenbewertungen, Schwellwertanalysen oder Gefährdungsanalysen. Ein strukturiertes Formular führt durch die Bewertung. Eine Risikoanalyse legen Sie eigenständig an oder verknüpfen sie mit einem anderen Dokument, etwa einem Asset, einer Maßnahme oder einem Audit, damit die Bewertung dort steht, wo das Risiko entsteht.
Ja. Ereignisse, die Bewertung der Schäden und die Risikostufen definieren Sie frei, sodass sich die Analyse an Ihrer bestehenden Methodik ausrichtet, etwa an einer Konzernvorgabe oder an Ihrer Auslegung von BSI IT-Grundschutz und ISO 27001. preeco gibt Ihnen kein festes Bewertungsschema vor. Die Ergebnisse laden Sie inklusive grafischer Darstellung der Risiken als PDF oder DOCX herunter.
Ja. Risikoanalysen sind zur Beantwortung durch Benutzer:innen angelegt, und das Berechtigungskonzept unterscheidet zwischen Beantworten und Bearbeiten. Fachbereiche bewerten so die Risiken ihres Bereichs, während die Informationssicherheitsbeauftragten Aufbau und Kriterien der Analyse verantworten. Aufgaben, Kommentare und Wiedervorlagen an der Risikoanalyse helfen, offene Punkte im Team nachzuhalten.
Die Schutzbedarfsfeststellung am Asset bestimmt über eine Schadensszenarien-Matrix, wie schutzbedürftig ein System in Vertraulichkeit, Integrität und Verfügbarkeit ist, und vererbt das Ergebnis über den Asset-Baum. Die Risikoanalyse betrachtet dagegen Ereignisse und Gefährdungen, bewertet deren Schäden und ordnet Risikostufen zu. Beide ergänzen sich: Der Schutzbedarf zeigt, für welche Systeme sich eine vertiefte Risikoanalyse lohnt.
Sie verknüpfen eine Risikoanalyse direkt mit den Maßnahmen, die ein Risiko reduzieren. Im ISMS Cockpit erscheint die Risikoanalyse als Herkunft einer Maßnahme; so ist im Audit belegbar, aus welcher Bewertung eine Maßnahme stammt und welche Anforderung sie trägt. Risiken, die Sie bewusst akzeptieren, dokumentieren Sie an der betroffenen Anforderung als Ausnahme, die aus dem Erfüllungsgrad herausfällt.
Mit jeder Freigabe einer Risikoanalyse erzeugt preeco automatisch eine unveränderliche Revision, sodass frühere Bewertungsstände abrufbar bleiben. Alle Risikoanalyse-Dokumente stehen in einer filterbaren Übersicht. Wiedervorlagen erinnern Sie an die nächste turnusmäßige Neubewertung, und das Aktivitätenprotokoll zeigt, wer wann welche Aktion an der Analyse durchgeführt hat.
Risikoanalysen gehören zu den erweiterten Funktionen von preeco | informationssicherheit und werden als eigenes Modul lizenziert, ebenso wie Audits und Online-Schulungen. Die gewählten Module bestimmen zusammen mit der Mitarbeiterzahl und der Hosting-Variante den Preis. Die Schutzbedarfsfeststellung am Asset ist dagegen Teil der grundlegenden Funktionen.
In einem persönlichen Gespräch zeigen wir Ihnen, wie preeco | informationssicherheit Ihr Sicherheitsmanagement vereinfacht.