Zum Inhalt springen
Resilience Platform Resilience Platform
DE | EN
📬 🔍 Sollmaßnahmenkatalog

IKT-Risikomanagement

IKT-Risikoexposition

Szenariobasiertes Arbeitsblatt für Bruttorisiko, Kontrollnachweise, Nettorisiko und Entscheidungsvorbereitung nach einer institutsspezifisch freigegebenen Methodik.

Methodische Grenze

Bewertungshilfe, keine Risikofreigabe

DORA Art. 5 bis 9 verlangt Governance und ein angemessenes IKT-Risikomanagementrahmenwerk, schreibt aber keine universelle Prozentformel für Brutto- oder Nettorisiko vor.

Skalen, Schwellen, Risikoappetit und Freigaberegeln müssen vom Institut festgelegt werden. Ein Reifegrad ist kein automatischer Nachweis der Kontrollwirksamkeit.

Lokale Arbeitssitzung

Risikoszenario bewerten

Eingaben bleiben in dieser Browseransicht und werden nicht als Institutsdaten gespeichert.

Illustrative Standardschwellen, vor Nutzung zu kalibrieren

1. Bruttorisiko ohne berücksichtigte Kontrollen

Bewerten Sie ein klar abgegrenztes IKT-Risikoszenario anhand der freigegebenen Institutsdefinitionen.

2. Kontrollen und Evidence würdigen
3. Nettorisiko nach berücksichtigten Kontrollen

Bewerten Sie Wahrscheinlichkeit und Auswirkung erneut. Das Tool leitet das Nettorisiko nicht automatisch aus einem Reifegrad ab.

4. Toleranz und Entscheidung

Bewertungslogik

Transparent und kalibrierbar

BruttorisikoWahrscheinlichkeit × Auswirkung vor berücksichtigten Kontrollen.
NettorisikoSeparate Neubewertung nach nachgewiesenen und geprüften Kontrollen.
ToleranzVergleich mit einer vom Institut genehmigten Schwelle, nicht mit einem Plattformstandard.