Vor­la­ge Info­Sec Risi­ko­ma­nage­ment Metho­de gemäß ISO 27001

Beschreibung

Die Ver­fah­rens­be­schrei­bung deckt den kom­plet­ten Lebens­zy­klus einer Risi­ko­ana­ly­se von der Ermitt­lung der Gefähr­dun­gen und Wer­te, über die Defi­ni­ti­on der Risi­ko-Eig­ner, wei­ters über die Berech­nung von Ein­tritts­wahr­schein­lich­kei­ten und Aus­wir­kun­gen und Kri­te­ri­en für die Risi­ko­ak­zep­tanz ab.

Im Bereich der Risi­ko­be­hand­lung setzt die Metho­de auf die gän­gi­gen Stra­te­gien der Ver­mei­dung, Ver­min­de­rung, das Abwäl­zen (z.B. durch ver­si­chern) und das Akzeptieren.

Die Vor­la­ge umfasst rd. 7 Sei­ten sowie eine Lis­te der Ele­men­tar­ge­fähr­dun­gen und beglei­ten­de tabel­la­ri­sche Vor­la­gen für die Erfas­sung von Risi­ken und deren Maß­nah­men­ver­fol­gung. Die Metho­de ist mehr­fach bei ISMS / ISO 27001 Zer­ti­fi­zie­run­gen erprobt.

Spra­che: Deutsch / Englisch

Lizenz: Digi­ta­le Vor­la­ge im Micro­soft Office For­mat mit Nut­zungs­recht für ein Unter­neh­men. Die Vor­la­ge darf belie­big geän­dert wer­den. Es ist kein Wie­der­ver­kauf, kei­ne Wei­ter­ga­be oder gewerb­li­che Nut­zung durch Bera­tungs­un­ter­neh­men gestattet.