RiLi-Risikoanalyse - Versionsgeschichte

Dirk am 24. April 2025 um 18:08 Uhr

2025-04-24T18:08:23Z

← Nächstältere Version		Version vom 24. April 2025, 20:08 Uhr
Zeile 3:		Zeile 3:
	\|keywords= ISMS,Richtlinie,Risikoanalyse,Muster,Beispiel		\|keywords= ISMS,Richtlinie,Risikoanalyse,Muster,Beispiel
	\|description=Musterrichtlinie zur Durchführung von Risikoanalysen nach BSI-Standard 200-3.		\|description=Musterrichtlinie zur Durchführung von Risikoanalysen nach BSI-Standard 200-3.
	}}{{SHORTDESC:Mustervorlage für eine "Richtlinie zur Risikoanalyse"		}}{{SHORTDESC:Mustervorlage für eine "Richtlinie zur Risikoanalyse"}}
	Diese Richtlinie beschreibt den systematischen Ansatz zur Identifizierung, Bewertung und Behandlung von Risiken gemäß BSI-Standards. Sie umfasst Verantwortlichkeiten, Methodik, Anwendungsbereich, Dokumentation und die Erstellung eines Umsetzungsplans zur kontinuierlichen Verbesserung der Informationssicherheit.		''Diese Richtlinie beschreibt den systematischen Ansatz zur Identifizierung, Bewertung und Behandlung von Risiken gemäß BSI-Standards. Sie umfasst Verantwortlichkeiten, Methodik, Anwendungsbereich, Dokumentation und die Erstellung eines Umsetzungsplans zur kontinuierlichen Verbesserung der Informationssicherheit.''

	== Einleitung ==		== Einleitung ==

Dirk am 3. August 2024 um 07:15 Uhr

2024-08-03T07:15:32Z

← Nächstältere Version		Version vom 3. August 2024, 09:15 Uhr
Zeile 3:		Zeile 3:
	\|keywords= ISMS,Richtlinie,Risikoanalyse,Muster,Beispiel		\|keywords= ISMS,Richtlinie,Risikoanalyse,Muster,Beispiel
	\|description=Musterrichtlinie zur Durchführung von Risikoanalysen nach BSI-Standard 200-3.		\|description=Musterrichtlinie zur Durchführung von Risikoanalysen nach BSI-Standard 200-3.
	}}		}}{{SHORTDESC:Mustervorlage für eine "Richtlinie zur Risikoanalyse"
	Mustervorlage ~~'''~~"Richtlinie zur Risikoanalyse"~~'''~~		Diese Richtlinie beschreibt den systematischen Ansatz zur Identifizierung, Bewertung und Behandlung von Risiken gemäß BSI-Standards. Sie umfasst Verantwortlichkeiten, Methodik, Anwendungsbereich, Dokumentation und die Erstellung eines Umsetzungsplans zur kontinuierlichen Verbesserung der Informationssicherheit.

	== Einleitung ==		== Einleitung ==

Dirk: /* Schadenshöhe */

2024-04-25T06:02:59Z

Schadenshöhe

← Nächstältere Version		Version vom 25. April 2024, 08:02 Uhr
Zeile 114:		Zeile 114:
	! 3		! 3
	\|\| '''beträchtlich'''		\|\| '''beträchtlich'''
	\|\| Der Schaden kann nur durch Managementbeteiligung behoben werden.<br>Prozesse und Verfahren können nicht mehr aufrechterhalten werden. Verträge, Servicelevel oder Gesetze (z.B. Ordnungswidrigkeiten) werden verletzt.<br>Das Ansehen der Organisation leidet.<br>Die finanziellen Auswirkungen sind ~~deutlich~~ und erfordern Budgetänderungen.		\|\| Der Schaden kann nur durch Managementbeteiligung behoben werden.<br>Prozesse und Verfahren können nicht mehr aufrechterhalten werden. Verträge, Servicelevel oder Gesetze (z.B. Ordnungswidrigkeiten) werden verletzt.<br>Das Ansehen der Organisation leidet.<br>Die finanziellen Auswirkungen sind erheblich und erfordern Budgetänderungen.
	\|-		\|-
	! 4		! 4

Dirk: /* Risikobewertung */

2024-04-11T05:46:16Z

Risikobewertung

← Nächstältere Version		Version vom 11. April 2024, 07:46 Uhr
Zeile 129:		Zeile 129:
	Ausgehend von der Eintrittshäufigkeit und der Schadenshöhe wird für jede Gefährdung anhand der nachfolgenden Matrix die Risikobewertung vorgenommen:		Ausgehend von der Eintrittshäufigkeit und der Schadenshöhe wird für jede Gefährdung anhand der nachfolgenden Matrix die Risikobewertung vorgenommen:

	Die ~~Risikostufen~~ sind dazu wie folgt definiert:		Die Risikokategorien sind dazu wie folgt definiert:

	{\| class="wikitable"		{\| class="wikitable"

Dirk: /* Schlussbemerkung */

2023-10-02T19:05:35Z

Schlussbemerkung

← Nächstältere Version		Version vom 2. Oktober 2023, 21:05 Uhr
Zeile 183:		Zeile 183:

	== Schlussbemerkung ==		== Schlussbemerkung ==
			===Behandlung von Ausnahmen===
			Ausnahmen von den Regelungen dieser Richtlinie sind nur mit einem begründeten Ausnahmeantrag im Rahmen des [[RiLi-Ausnahmemanagement\|Ausnahmemanagements]] möglich.
			===Revision===
			Diese Richtlinie wird regelmäßig, jedoch mindestens einmal pro Jahr, durch den Regelungsverantwortlichen auf Aktualität und Konformität geprüft und bei Bedarf angepasst.
	== Inkrafttreten ==		== Inkrafttreten ==
	Diese Richtlinie tritt zum 01.01.2222 in Kraft.		Diese Richtlinie tritt zum 01.01.2222 in Kraft.

Dirk am 28. Juli 2023 um 17:35 Uhr

2023-07-28T17:35:42Z

← Nächstältere Version		Version vom 28. Juli 2023, 19:35 Uhr
Zeile 1:		Zeile 1:
	{{#seo:		{{#seo:
	\|title= ~~Mustervorlage für eine~~ Richtlinie zur Risikoanalyse		\|title=Richtlinie zur Risikoanalyse
	\|keywords= ISMS,Richtlinie,Risikoanalyse,Muster,Beispiel		\|keywords= ISMS,Richtlinie,Risikoanalyse,Muster,Beispiel
	\|description=~~Muster einer Richtlinie zur Risikoanalyse. Diese Richtlinie ist zentraler Bestandteil eines ISMS und beschreibt das Vorgehen~~ zur Durchführung von Risikoanalysen nach ~~dem~~ BSI-Standard 200-3.		\|description=Musterrichtlinie zur Durchführung von Risikoanalysen nach BSI-Standard 200-3.
	}}		}}
	Mustervorlage '''"Richtlinie zur Risikoanalyse"'''		Mustervorlage '''"Richtlinie zur Risikoanalyse"'''

Dirk am 11. April 2023 um 18:36 Uhr

2023-04-11T18:36:17Z

← Nächstältere Version		Version vom 11. April 2023, 20:36 Uhr
Zeile 180:		Zeile 180:
	* Status		* Status

	Maßnahmen gehen in das IT-Grundschutz-konforme Sicherheitskonzept ein, können also insbesondere zur Aktualisierung von Strukturanalyse und IT-Grundschutz-Check führen,		Maßnahmen gehen in das IT-Grundschutz-konforme Sicherheitskonzept ein, können also insbesondere zur Aktualisierung von Strukturanalyse und IT-Grundschutz-Check führen.

	== Schlussbemerkung ==		== Schlussbemerkung ==

Dirk am 11. April 2023 um 12:49 Uhr

2023-04-11T12:49:10Z

← Nächstältere Version		Version vom 11. April 2023, 14:49 Uhr
Zeile 1:		Zeile 1:
			{{#seo:
			\|title= Mustervorlage für eine Richtlinie zur Risikoanalyse
			\|keywords= ISMS,Richtlinie,Risikoanalyse,Muster,Beispiel
			\|description=Muster einer Richtlinie zur Risikoanalyse. Diese Richtlinie ist zentraler Bestandteil eines ISMS und beschreibt das Vorgehen zur Durchführung von Risikoanalysen nach dem BSI-Standard 200-3.
			}}
	Mustervorlage '''"Richtlinie zur Risikoanalyse"'''		Mustervorlage '''"Richtlinie zur Risikoanalyse"'''

Dirk: /* Risikobewertung */

2023-03-02T19:50:17Z

Risikobewertung

← Nächstältere Version		Version vom 2. März 2023, 21:50 Uhr
Zeile 134:		Zeile 134:
	\| '''mittel:'''		\| '''mittel:'''
	\|\| Die bereits umgesetzten oder im Sicherheitskonzept vorgesehenen Sicherheitsmaßnahmen sind möglicherweise nicht ausreichend.<br>		\|\| Die bereits umgesetzten oder im Sicherheitskonzept vorgesehenen Sicherheitsmaßnahmen sind möglicherweise nicht ausreichend.<br>
	Das Risiko muss im weiteren näher betrachtet und ggf. behandelt werden.		Das Risiko muss im weiteren näher betrachtet und ggf. behandelt oder getragen werden.
	\|-		\|-
	\| '''hoch:'''		\| '''hoch:'''
	\|\| Die bereits umgesetzten oder im Sicherheitskonzept vorgesehenen Sicherheitsmaßnahmen sind nicht aureichend.<br>		\|\| Die bereits umgesetzten oder im Sicherheitskonzept vorgesehenen Sicherheitsmaßnahmen sind nicht aureichend.<br>
	Das Risiko muss weiter behandet werden.		Das Risiko muss weiter behandet werden. Es kann nicht getragen werden.
	\|-		\|-
	\|}		\|}
Zeile 150:		Zeile 150:
	\| '''Reduktion:'''		\| '''Reduktion:'''
	\|\| Risiken werden durch die Umsetzung weiterer Maßnahmen reduziert; je nach Art der Maßnahme, kann die Eintrittshäufigkeit oder die Auswirkungen reduziert und damit das Risiko gesenkt werden.		\|\| Risiken werden durch die Umsetzung weiterer Maßnahmen reduziert; je nach Art der Maßnahme, kann die Eintrittshäufigkeit oder die Auswirkungen reduziert und damit das Risiko gesenkt werden.
	\|-
	~~\| '''Akzeptanz:'''~~
	\|\| Risiken können von der Geschäftsführung akzeptiert werden; hierzu ist es erforderlich, dass die Geschäftsführung fundiert, vollständig, transparent und verständlich über die Restrisiken samt Folgen informiert wird.
	\|-		\|-
	\| '''Transfer:'''		\| '''Transfer:'''
Zeile 159:		Zeile 156:
	\| '''Vermeidung:'''		\| '''Vermeidung:'''
	\|\| Risiken können auch aus dem Geltungsbereich des Informationsverbundes ausgeschlossen werden.		\|\| Risiken können auch aus dem Geltungsbereich des Informationsverbundes ausgeschlossen werden.
			\|-
			\|'''Akzeptanz:'''
			\|Risiken können von der Geschäftsführung akzeptiert werden; hierzu ist es erforderlich, dass die Geschäftsführung fundiert, vollständig, transparent und verständlich über die Restrisiken samt Folgen informiert wird.
	\|-		\|-
	\|}		\|}

Dirk am 6. Februar 2023 um 21:25 Uhr

2023-02-06T21:25:07Z

← Nächstältere Version		Version vom 6. Februar 2023, 23:25 Uhr
Zeile 187:		Zeile 187:

	Unterschrift, Name der Leitung		Unterschrift, Name der Leitung
			[[Kategorie:Mustervorlage]]
			[[Kategorie:Richtlinie]]