← Alle Themen

01 · Wissensbasis

Risikomanagement & ISMS

Risiken identifizieren, bewerten und behandeln – mit Grundlagen zum Aufbau eines Informationssicherheitsmanagementsystems.

Artikel

Was ist Risikomanagement?

Ein verständlicher Einstieg in Risiken, Bedrohungen, Auswirkungen und Maßnahmen.

Welche Risiken und Bedrohungen gibt es?

Technische, menschliche, organisatorische, physische sowie Klima- und Umweltrisiken verständlich eingeordnet.

Ein ISMS aufbauen

Welche Bausteine ein Informationssicherheitsmanagementsystem zusammenhalten.

Risiken bewerten und behandeln

Von der Identifikation bis zur dokumentierten Entscheidung.

Wie baue ich ein Asset Register auf?

Assets, Verantwortlichkeiten, Schutzbedarf und Lebenszyklus strukturiert erfassen.

Wie wird aus einem Risiko eine Maßnahme?

Security-Backlog, Owner, Fristen, Priorisierung und Definition of Done.

CISO Assistant

Eine Open-Source-GRC-Plattform für Governance, Risiko und Compliance.