Risikomagement

Question 1

Was ist Risiko?

Answer 1

Unsicherheiten bei der Erreichung der Ziele einer Organisation. Wird häufig als Kombination aus Wahrscheinlichkeit und Konsequenzen eines Ereignisses dargestellt.

Question 2

Was ist Risikomanagement?

Answer 2

Management von Risiken für die Informationssicherheit

Question 3

Was ist Risikomanagementsystem (3 Punkte nennen)

Answer 3

Risiken identifizieren und klar definieren

Festlegen, wie mit den Risiken umgegangen wird

Bewusst und kontrolliert Entscheidungen treffen
(Risikokommunikation)

Question 4

Nenne und erläutere die 6 Phasen des Risikomanagementprozesses

Answer 4

1.Risiko-Assessment (dt. „Bewertung“)
Prozess aus Risiko-Identifikation, Risikoanalyse und Risikobewertung/Priorisierung

2.Risiko-Identifikation
Prozess, bei dem Risiken gesucht, aufgelistet und charakterisiert werden

3.Risiko-Analyse
Prozess, die Art des Risikos zu verstehen und das Risiko-Level zu bestimmen

4.Risiko-Bewertung/Priorisierung
Gewinnung der Bedeutung der identifizierten Risiken

5.Risikobehandlung
Prozess, bei dem Maßnahmen ausgewählt und eingerichtet werden, die sich auf die Risiken auswirken.

6.Risikoakzeptanz
die Entscheidung, ein bekanntes Risiko zu akzeptieren.

Question 5

Was ist Compliance?

Answer 5

Compliance bzw. Regeltreue ist die Einhaltung von Gesetzen und Richtlinien, aber auch von freiwilligen Kodizes, in Unternehmen. Dabei ist zu beachten wer für etwas verantwortlich ist und wer bei Schäden haftet.

Question 6

Nenne 3 Informationssicherheit Standards.

Answer 6

1. ISO 27000 Familie
   * Information Security Management System Standards
2. ISO 31000 Familie
   * Risiko-Management & Methoden zum Risiko-Assessment
3. BSI Grundschutz
   * Empfehlungen zu Methoden, Prozessen und Verfahren hinsichtlich
   Informationssicherheit

Question 7

Was ist Zertifizierung?

Answer 7

Umsetzung der Maßnahmen des Standards werden von einer externen, unabhängigen Zertifizierungsstelle (z.B. TÜV) bescheinigt.

Question 8

Vorteile einer Zertifizierung?

Answer 8

*Extern sichtbarer Nachweis der Umsetzung eines ISMS
- Dadurch z.B. erhöhte Kreditwürdigkeit oder geringere Versicherungsbeiträge
- Erhöhtes Vertrauen gegenüber Geschäftspartnern

• Absicherung für tatsächlich eintretende Vorfälle
• Verantwortung im Unternehmen gerecht werden
• Relevant auch für gesetzliche Haftung des Managements (Compliance)
• Externe Überprüfung des ISMS (durch Fachleute)
• Überprüfung und potentielle Verbesserung der Prozesse und damit der Risikominderung