Risiken erkennen und bewerten

Jedes Risiko bekommt zwei Zahlen von 1–10. Multipliziert ergibt das den Risiko-Score (1–100). Bewertet wird nach dem GBU-Nohl-Schema: niedrig (< 5), mittel (5–8), hoch (9–14), kritisch (≥ 15) — Letzteres braucht immer eine Maßnahme.

1. 1
   Risiken → Neu
   Titel wie ein Szenario.
2. 2
   Typ und Kategorie wählen
   Business, Informationssicherheit, Umwelt.
3. 3
   Bewertung
   1 = sehr selten, 10 = sehr häufig — gleiche Skala für die Schadensschwere.
4. 4
   Maßnahme definieren
   Wird als Aufgabe angelegt.
5. 5
   Status pflegen
   identifiziert → in Bearbeitung → gemindert.