Risk Register
Auch bekannt als:Risikoregister
Risk Register: Strukturierte Sammlung identifizierter Risiken, Bewertungen, VerantwortlichkeitenResponsibilityExplizit zugewiesene Pflicht, eine Sicherheitsentscheidung oder Aufgabe zu treffen, auszuführen oder zu prüfen. und Maßnahmen. Die Wirksamkeit entsteht durch klare Verantwortlichkeiten, dokumentierte VorgabenSecurity RequirementVerbindliche Anforderung, die ein System, Prozess oder eine Kontrolle aus Sicherheitsgründen erfüllen muss., regelmäßige ÜberprüfungVerificationBestätigung, dass eine Vorgabe erfüllt oder eine Behebung wirksam umgesetzt wurde. und messbare VerbesserungszieleSecurity ObjectiveMessbares Sicherheitsergebnis, das eine Organisation erreichen will..
Funktionsweise und Einordnung
Risk Register schafft einen nachvollziehbaren Rahmen für Sicherheitsentscheidungen. Dazu werden Geltungsbereich, Annahmen, Bewertungskriterien, Verantwortlichkeiten und erwartete Ergebnisse ausdrücklich festgelegt. Der Begriff ist damit nicht nur Dokumentation: Er verbindet Geschäftsziele und Schutzbedarf mit konkreten Kontrollen, akzeptierten Restrisiken und überprüfbaren Nachweisen.
Bedeutung in der Praxis
Wirksamkeit erfordert einen benannten Eigentümer, regelmäßige Überprüfung und messbare Kriterien. Entscheidungen sollten auf aktuellen Daten beruhen und Ausnahmen mit Begründung, Laufzeit und kompensierenden Maßnahmen erfassen. Audits und Kennzahlen prüfen nicht nur, ob eine Vorgabe formal existiert, sondern ob sie im Alltag umgesetzt wird und das beabsichtigte Risiko tatsächlich reduziert.
Verwandte Begriffe
- RisikobewertungRisk AssessmentIdentifiziert, analysiert und bewertet Bedrohungen, Schwachstellen und Auswirkungen.: Identifiziert, analysiert und bewertet Bedrohungen, Schwachstellen und Auswirkungen.
- RisikobehandlungRisk TreatmentBehandelt Risiken durch Vermeidung, Minderung, Übertragung oder Akzeptanz.: Behandelt Risiken durch Vermeidung, Minderung, Übertragung oder Akzeptanz.
- RisikobereitschaftRisk AppetiteArt und Umfang von Risiken, die eine Organisation bewusst einzugehen bereit ist.: Art und Umfang von Risiken, die eine Organisation bewusst einzugehen bereit ist.
- UnternehmensrisikomanagementEnterprise Risk ManagementSteuert Risiken organisationsweit unter Berücksichtigung strategischer und operativer Ziele.: Steuert Risiken organisationsweit unter Berücksichtigung strategischer und operativer Ziele.