Risiko als Strategie, nicht als Checkbox.

Was das ersetzt

• Zwischen zwei Audits bleibt das Register geschlossen.
• Zwei Leute bewerten dieselbe Bedrohung, und keiner kann den Rechenweg zeigen.
• Die Maßnahmen laufen in einer zweiten Tabelle, auf der kein Owner steht.

Was Sie hier tun

• 1Die Bewertungsmethodik einmal festlegen.Eintrittswahrscheinlichkeit, Auswirkung und Risikoappetit liegen auf einem Screen. Jeder Eintrag im Register wird gegen dieselben Definitionen bewertet.Risk parameters
• 2Ein Risiko durch den Bearbeitungs-Wizard bewegen.Inhärenter Wert, Behandlung, Owner und Restrisiko ändern sich in einem Durchgang. Das Register hält nie ein halbes Update.Risk edit wizard
• 3Ein Risiko fünffach verknüpfen.Controls, Geschäftsprozesse, Incidents, KRIs und Schwachstellen hängen am Eintrag — der Wirkungsradius steht auf der Seite.Risk detail
• 4Die Behandlung auf ein Datum verfolgen.Jeder Plan nennt einen Owner und ein Zieldatum, angehängt an das Risiko, das er senken soll.Treatment plans
• 5Eine formale Akzeptanz festhalten.Die Entscheidung, die Person und das Datum hängen am Risiko, ein Jahr später vorzeigbar.Risk register
• 6Die Bow-Tie-Analyse lesen.Ursachen links, Folgen rechts, Ihre Controls in der Mitte: ein Bild pro Risiko.Risk analytics

Was sich ändert

• Fünf Verknüpfungsarten machen aus einer Registerzeile eine Karte dessen, was sie berührt.
• Eine Methodik, ein Risikoappetit: Der Wert vom Januar bedeutet im November dasselbe.
• Ein akzeptiertes Risiko zeigt einen Namen und ein Datum, keine Farbe.

Wo die Rolle endet

Assets und Schwachstellen bewerten Sie, ohne sie zu beheben: beide nur lesbar. Das Register gehört Ihnen, die Control-Bibliothek und die Evidenz dahinter nicht.