Bericht · PDF · Word · Excel
Risikoanalyse-Bericht Risiken, Matrix und Sofortmaßnahmen.
Der Risikoanalyse-Bericht zeigt Ihre Risiken in einer Risikomatrix, die zehn wichtigsten im Detail und die nächsten Schritte mit vorgeschlagener Rolle und Zieltermin. Die Risiken gehen direkt aus Ihrer Gap-Analyse hervor.
Worum es geht
Offene Anforderungen aus der Gap-Analyse werden zu Risiken, bewertet nach Eintrittswahrscheinlichkeit und Auswirkung. Der Bericht ordnet sie in die Risikomatrix ein, zeigt die Grenze Ihres Risikoappetits und erklärt für die wichtigsten Risiken, warum sie kritisch sind und was sofort zu tun ist. Wo Sie Restrisiken berechnet haben, steht neben dem inhärenten Risiko auch das Restrisiko.
Wofür Sie ihn brauchen
- Risikobeurteilung nach ISO/IEC 27001 Abschnitt 6.1.2 dokumentieren
- Risikomanagement nach NIS2 nachweisen
- Der Leitung die Risiken verständlich vorlegen
- Prioritäten für die Risikobehandlung setzen
Was im Bericht steht
- 01
Deckblatt
Firmenname (im PDF mit Logo), Verfasser, Datum und Zahl der Risiken. Die Vertraulichkeitsstufe steht auf Wunsch als Vermerk in der Fußzeile.
- 02
Zusammenfassung
Risiken gesamt, kritisch, hoch, mittel und niedrig, der durchschnittliche Score und der Stand in Worten.
- 03
Risikomatrix
Heatmap aus Eintrittswahrscheinlichkeit und Auswirkung, mit der Zahl der Risiken je Feld und der Grenze des Risikoappetits als gestrichelte Linie.
- 04
Top-10-Risiken
Stufe, Score, Geltungsbereich, betroffener Dienst, inhärent und residual, warum kritisch, Auswirkung aufs Geschäft und Sofortmaßnahme.
- 05
Zeitplan
Nächste Schritte in vier Zeitfenstern, jeweils mit vorgeschlagener Rolle und Zieltermin.
- 06
Legende und Begriffe
Stufen, Score und Fachbegriffe kurz erklärt.
Formate
- Word
- Excel
Mit Ihrem Firmennamen, auf Deutsch oder Englisch. Gap-Analyse-, Risiko-, Audit- und Vorstandsbericht zeigen im PDF auch Ihr Logo.
In Excel weiterarbeiten
Die Excel-Fassung enthält alle Risiken mit Eintrittswahrscheinlichkeit × Auswirkung, Scope, Asset und Dienst, dazu die Heatmap und den Zeitplan als eigene Blätter.
Häufige Fragen
Woher kommen die Risiken im Bericht?
Aus Ihrer Gap-Analyse. Offene Anforderungen werden zu Risiken und nach Eintrittswahrscheinlichkeit und Auswirkung bewertet. So passen Gap-Analyse und Risikoanalyse immer zusammen.
Zeigt der Bericht auch Restrisiken?
Ja, sobald Sie Restrisiken berechnet haben. Die Top-10-Risiken zeigen dann das inhärente und das residuale Risiko nebeneinander.
Wie groß ist die Risikomatrix?
Standardmäßig 5 × 5. Die Matrix im Bericht folgt der Einstellung in UniqSuite.
Kann ich eigene Risiken ergänzen?
Ja. Sie übernehmen typische Risiken aus dem Katalog oder formulieren eigene. Sie stehen im Bericht neben den Risiken aus der Gap-Analyse.
Kann ich die Bewertung eines Risikos ändern?
Ja. Sie passen Eintrittswahrscheinlichkeit und Auswirkung je Risiko an und geben dazu eine Begründung an. Der Bericht übernimmt die angepassten Werte.
Sehen Sie Ihre eigenen Berichte.
In einer halben Stunde zeigen wir Ihnen, wie die Berichte aus Ihren Daten entstehen.