Risikomanagement Einstellungen

Unter "Risikomanagement → Einstellungen" können Experten das Risikomanagement konfigurieren und weitere Einstellungen treffen, die zusätzlich zur Risikopolitik das Risikomanagement an die Anforderungen des Managementsystems anpassen.

Risiko/Chance/Auswirkung:

• Verwendete Kategorien von Risiken/Chancen:

Definieren Sie hier, welche Kategorien von Risiken und Chancen in diesem Management verwendet werden sollen.

• Klassifikation von Schadensausmaß und Nutzen:

Definieren Sie hier die in diesem Managementsystem verwendete Klassifikation zur Bewertung von potenziellen Schäden und Nutzen. Treffen Sie keine Auswahl, wird die Standard-Klassifikation verwendet.

Ein Anwendungsfall für eine eigene Klassifikation für Schadensausmaß und Nutzen wäre z.B. potenzielle Schäden und Nutzen im Datenschutzmanagementsystem aus Sicht des Betroffenen zu bewerten. Dadurch werden im Risikomanagement-Dashboard, bei Risiken und Chancen und in der Strukturanalyse standardmäßig nur noch Risiken/Chancen und SBA-Gewichtungen zur zugehörigen Klassifikation angezeigt.

Achtung: Die Änderung der Klassifikation wirkt sich gegebenenfalls auf den Aussagegehalt bereits bewerteter Risiken oder Chancen sowie durchgeführter Schutzbedarfsanalysen des Managementsystems aus.

• Reiter Abweichungen einblenden

Definieren Sie hier, ob die Auflistung der zugehörigen Abweichungen in der Ansicht der Risiken und Chancen enthalten sein soll.

• Reiter Bedrohungen einblenden

Definieren Sie hier, ob die Auflistung der zugehörigen Bedrohungen in der Ansicht der Risiken und Chancen enthalten sein soll.

• Monetäre Auswirkung in Risiken & Chancen einblenden

Definieren Sie hier, ob Sie für Risiken und Chancen auch deren monetäre Auswirkung in der Eingabemaske erfassen möchten.

Erweiterungen

Definieren Sie hier, ob das ESG-Management im Risikomanagement inkludiert werden soll und ob Sie es ermöglichen möchten, Überprüfungen als Self Assessments an Lieferanten zu versenden.

Die Berechtigungen der Experts und Professionals für beides werden unter Administration → Benutzerrollen vergeben.

Menüpunkte

• Strukturanalyse einblenden
• Schutzbedarfe einblenden
• Schwachstellen einblenden
• Bedrohungen einblenden

Definieren Sie hier, welche Menüpunkte im Risikomanagement enthalten sein sollen und blenden Sie jene aus, die Sie für Ihr Managementsystem nicht benötigen. Je nachdem, welche Menüpunkte Sie verwenden, werden auch die dazugehörigen Berichtsseiten entsprechend ein- oder ausgeblendet.

ESG Schwellwerte

Hier können die Schwellwerte für das KPI "Doppelte Wesentlichkeit" eingestellt werden. Für die finanzielle und die Auswirkungswesentlichkeit kann eingestellt werden, ab wann ein Handlungsfeld als wesentlich und damit berichtspflichtig gilt. Dies wird im KPI grafisch dargestellt.

Schutzbedarf

Hier kann eine Bezeichnungsvorlage für Schutzbedarfsanalyse konfiguriert und ihre Verwendung aktiviert werden. Wenn aktiviert, werden neue Schutzbedarfsanalysen automatisiert nach dem konfigurierten Schema benannt, können jedoch jederzeit umbenannt werden (solange sie nicht abgeschlossen sind).