Risikoregister · Risikopolitik · Maßnahmen
RISK360
Ein Risikoregister für das ganze Unternehmen
Strategische, finanzielle, rechtliche, Lieferanten-, Betriebs-, Personal- und Reputationsrisiken an einer Stelle — bewertet auf einer einzigen Risikopolitik, mit Maßnahmen, die in PM360 zu Aufgaben werden.
Das Kontaktformular öffnet sich auf der Startseite.
RISK360 ist Teil von MACONIA360. Der Zugriff wird über einen persönlichen Lizenzplatz freigeschaltet. Auch mit einem persönlichen Lizenzplatz für BCM++ oder INFOSEC360 haben Sie Zugriff; dafür ist kein zusätzlicher RISK360-Lizenzplatz erforderlich. Später zeigt das Register auch die Risiken, die in BCM++ und INFOSEC360 entstehen.
Was RISK360 tut
Ein Register, eine Skala und Maßnahmen, die jemand bearbeitet.
Das Register
Risiken im ganzen Unternehmen
Strategische, finanzielle, rechtliche, Lieferanten-, Betriebs-, Personal- und Reputationsrisiken, je mit Kennung (R-001), Verantwortlichem und Kategorie. Die Kategorien sind erweiterbar, weil kein Katalog für jedes Haus passt.
Eine Risikopolitik
Alle bewerten auf derselben Skala
Eintrittswahrscheinlichkeit und Auswirkung kommen aus der Risikopolitik des Unternehmens — eine Matrix, eine Akzeptanzschwelle, eine Version. Dieselbe Politik, auf die auch BCM++ und INFOSEC360 bewerten.
Steuerung
Der Umgang mit einem Risiko wird abgeleitet, nicht gesetzt
Ob ein Risiko gemindert, akzeptiert, vermieden oder übertragen wird, folgt aus seinen Maßnahmen und seiner Bewertung. Bei einer Akzeptanz werden Person und Zeitpunkt festgehalten. Sie verfällt, wenn das Risiko neu bewertet wird.
Maßnahmen
Jede Maßnahme wird eine Aufgabe in PM360
Mit Zielquartal und Verantwortlichem; ist die Aufgabe erledigt, steht das im Register. Nach Ablauf des Quartals fragt RISK360 den Verantwortlichen einmal, ob die Maßnahme tatsächlich umgesetzt wurde.
Nachvollziehbarkeit
Jede Bewertung behält ihren Maßstab
Zu jeder Bewertung gehört die Version der Risikopolitik, gegen die sie entstanden ist. Eine geänderte Politik ändert keine alte Bewertung rückwirkend.
Für wen das gedacht ist
Für Organisationen, die ihre Risiken an einer Stelle führen müssen — und nicht nur die, die aus der Business-Impact-Analyse oder dem ISMS fallen. Typischerweise:
- Risikoverantwortliche und Geschäftsführungen, die ein Register für das ganze Unternehmen brauchen, nicht eines pro Fachbereich.
- Organisationen, die BCM++ oder INFOSEC360 einsetzen und ihre übrigen Risiken auf derselben Skala bewerten wollen.
- Häuser mit mehreren Gesellschaften, die eine konsolidierte Sicht über die Töchter brauchen.
Ihre Risiken auf einer Skala.
Legen Sie ein Konto an, oder lassen Sie sich RISK360 persönlich zeigen — mit Ihren Risikoarten und Ihrer Risikopolitik.
Das Kontaktformular öffnet sich auf der Startseite.