Risikomanagement · ISO 31000 · NIS2

Risikomanagement nach ISO 31000: Risiken kennen, bevor sie teuer werden

Ob Cyberangriff, Ausfall eines Dienstleisters oder neue Pflichten aus NIS2 und EU AI Act: Wer seine Risiken kennt, kann gezielt handeln. Ich baue mit Ihnen ein Risikomanagement nach ISO 31000 auf, das zu Ihrer Größe passt und Entscheidungen tatsächlich unterstützt.

Auf einen Blick

  • Leitfaden ISO 31000: Grundsätze, Rahmen, Prozess
  • Gefordert von NIS2 und ISO/IEC 27001
  • Risiken aus IT, KI, Lieferkette und Betrieb
  • Verständliche Berichte für die Geschäftsleitung

Ausgangslage

Typische Anlässe

Leitung will Klarheit

Die Geschäftsleitung soll Risiken kennen und Maßnahmen billigen, aber es gibt keinen Überblick, der Entscheidungen erlaubt.

Anforderungen von außen

NIS2, ISO/IEC 27001, Kunden oder Versicherer erwarten eine nachvollziehbare Risikobewertung.

Risikoliste ohne Wirkung

Es gibt eine Tabelle mit Risiken, aber sie wird nicht gepflegt und führt nicht zu Maßnahmen.

Leistungsumfang

Was Sie bekommen

Der genaue Umfang richtet sich nach Ihrer Ausgangslage. Typische Bausteine sind:

  • Risikomanagement-Leitlinie mit Zielen, Rollen und Verantwortlichkeiten
  • Methode zur Bewertung: Kriterien für Eintrittswahrscheinlichkeit und Auswirkung, Risikoakzeptanz
  • Risikoidentifikation in Workshops mit Ihren Fachbereichen
  • Risikoregister mit Bewertung, Verantwortlichen und Maßnahmen
  • Behandlungsplan: vermeiden, vermindern, übertragen oder bewusst tragen
  • Risikobericht für die Geschäftsleitung als Entscheidungsgrundlage
  • Regelmäßige Überprüfung und Anlässe für eine Neubewertung
  • Verzahnung mit ISMS, NIS2-Maßnahmen, KI-Governance und Datenschutz-Folgenabschätzung

Vorgehen

So gehen wir vor

01

Rahmen festlegen

Wir klären Ziele, Geltungsbereich, Verantwortlichkeiten und wie viel Risiko Sie tragen wollen.

02

Risiken erkennen

In kurzen Workshops sammeln wir Risiken aus IT, Betrieb, Lieferkette, KI und Organisation.

03

Bewerten & behandeln

Jedes Risiko wird nach einer einheitlichen Methode bewertet und erhält eine Maßnahme und einen Verantwortlichen.

04

Überwachen & berichten

Das Register bleibt aktuell, die Leitung erhält regelmäßig einen verständlichen Bericht.

Klare Abgrenzung

Was Sie von mir erwarten können und was nicht

Transparenz gehört zur Informationssicherheit. Deshalb sage ich Ihnen von Anfang an, wo meine Rolle endet.

Vorbereitung statt Zertifikat

Ich baue Ihr Managementsystem auf, führe interne Audits durch und begleite Sie im Audit. Zertifikate stellen nur akkreditierte Zertifizierungsstellen aus.

Umsetzung statt Rechtsberatung

Ich setze Anforderungen technisch und organisatorisch um und ordne fachlich ein. Rechtliche Fragen im Einzelfall klären Sie mit Ihrer Rechtsberatung.

Aufbau statt Beauftragtenrolle

Ich baue Ihre Systeme auf und betreue sie. Die Rolle als Datenschutz- oder Informationssicherheitsbeauftragter übernehme ich nicht.

FAQ

Häufige Fragen

Ihre Frage ist nicht dabei? Rufen Sie mich an unter +49 157 77727746 oder schreiben Sie mir.

Nein. ISO 31000 ist ein Leitfaden mit Grundsätzen und einem Prozess, keine zertifizierbare Anforderungsnorm. Sie eignet sich aber sehr gut als methodische Grundlage, etwa für das Risikomanagement in einem ISMS nach ISO/IEC 27001, das zertifizierbar ist.

NIS2 verlangt Maßnahmen zum Risikomanagement in der Cybersicherheit, die dem Risiko angemessen sind. Eine nachvollziehbare Risikobewertung ist deshalb die Grundlage, um Maßnahmen auszuwählen und gegenüber der Geschäftsleitung und Prüfern zu begründen.

Für den Start meist nicht. Ein gut aufgebautes Register in einer Tabelle oder einem vorhandenen Werkzeug reicht für viele kleine und mittlere Unternehmen. Entscheidend ist, dass es gepflegt wird und zu Entscheidungen führt.

Nein. ISO 31000 lässt sich auf alle Arten von Risiken anwenden. Mein Schwerpunkt liegt auf Informationssicherheit, IT, KI und Lieferkette; betriebliche Risiken wie den Ausfall wichtiger Personen oder Dienstleister beziehen wir mit ein. Finanzielle und rechtliche Einzelbewertungen übernehmen Ihre Steuer- und Rechtsberatung.

Weitere Leistungen

Das könnte Sie auch interessieren

KI-Governance & EU AI Act

KI-Anwendungen erfassen, Risiken bewerten und klare Regeln für den Einsatz festlegen, passend zum EU AI Act.

Mehr erfahren

NIS2-Umsetzung

Anforderungen verstehen, Lücken erkennen und Risikomanagement, Meldewege und Nachweise Schritt für Schritt aufbauen.

Mehr erfahren

IT-Sicherheit

IT-Sicherheit als Dienstleistung: beraten, einrichten und laufend betreuen, von Endgeräten bis zur Angriffserkennung.

Mehr erfahren

Kontakt

Lassen Sie uns über Ihr Vorhaben sprechen

Schildern Sie mir kurz Ihre Ausgangslage. Ich melde mich persönlich und wir vereinbaren ein unverbindliches Erstgespräch.

Das Angebot richtet sich ausschließlich an Unternehmen und öffentliche Einrichtungen. Pflichtfelder sind mit * markiert und für die Bearbeitung Ihrer Anfrage erforderlich. Bitte senden Sie über das Formular keine vertraulichen Details zu Sicherheitslücken. Ihre Angaben verwende ich nur zur Bearbeitung Ihrer Anfrage. Mehr dazu in der Datenschutzerklärung.