Vom Befund zum Szenario
Eine Lücke zeigt, was fehlt; ein Risiko erklärt, was passieren kann, wen es trifft und wie schwer es wiegt.
Risikomanagement
Steuern und mindern Sie die Risiken aller Ihrer Frameworks.
Jede Lücke aus einem Audit wird zu einem Risiko mit Szenario, Wahrscheinlichkeit und Auswirkung. Audexa ordnet die Risiken in einer Matrix an, hilft Ihnen bei der Entscheidung, ob Sie sie mindern, akzeptieren oder übertragen, und bewahrt die unterzeichnete Freigabe der Geschäftsleitung auf.
- Matrix aus Wahrscheinlichkeit und Auswirkung
- Mindern, akzeptieren oder übertragen
- Von der Geschäftsleitung unterzeichnete Akzeptanz
3×3 Matrix aus Wahrscheinlichkeit und Auswirkung in jedem Audit
3 Behandlungsoptionen: mindern, akzeptieren oder übertragen
SHA-256 Fingerabdruck der freigegebenen und unterzeichneten Risikoversion
13 Frameworks, aus denen sich Risiken ableiten
Warum das wichtig ist
Normen verlangen nicht mehr nur erfüllte Kontrollen, sondern gesteuerte Risiken.
ISO 27001, NIS2, DORA, ENS oder ISO 22301 setzen eine Risikoanalyse voraus. Behörden und Auditoren wollen sehen, dass Risiken bewertet werden, dass jemand über den Umgang mit ihnen entscheidet und dass die Geschäftsleitung dies freigibt.
Entscheidungen mit Verantwortlichen
Jede Behandlung hat eine verantwortliche Person, einen Termin und ein überprüfbares Abschlusskriterium.
Freigabe durch die Geschäftsleitung
Ein Risiko zu akzeptieren oder zu übertragen ist eine Governance-Entscheidung, die dokumentiert und unterzeichnet werden muss.
Wie Audexa Sie unterstützt
Risiko, verknüpft mit der tatsächlichen Compliance.
Risiken leben nicht in einer isolierten Matrix: Sie entstehen aus Audits und werden mit Aufgaben und Nachweisen geschlossen.
Identifizieren
Risiken, die aus Daten entstehen.
Risiken aus Lücken
Jede Antwort „Teilweise“ oder „Nein“ erzeugt ein Risiko mit einem vorgeschlagenen, prüfbaren Szenario.
Gestützte Bewertung
Wahrscheinlichkeit und Auswirkung werden anhand der Schwere der Lücke, der Gewichtung der Kontrolle und des Kontexts vorgeschlagen.
Technische Exposition
vRadar ergänzt die CVE-Befunde Ihrer Assets um einen Risikoscore von 0–100.
Behandeln
Entscheiden und umsetzen.
Interaktive Matrix
Ziehen Sie jedes Risiko zwischen den neun Feldern und berechnen Sie seine Stufe neu: niedrig, mittel, hoch oder kritisch.
Mindern, akzeptieren oder übertragen
Mit Begründung, Verantwortlichem, Termin und Bewertung des Restrisikos.
Minderungsaufgaben
Die Minderung wird zu Aufgaben mit empfohlenen Schritten und erwarteten Nachweisen.
Freigeben
Dokumentierte Risiko-Governance.
Signatur der Geschäftsleitung
Signatur, gebunden an die exakte Version des Risikos; ändert sich etwas Wesentliches, verliert die Signatur ihre Gültigkeit.
Dossier akzeptierter Risiken
Ein konsolidiertes PDF mit allen akzeptierten Risiken zur Freigabe.
Reifegradübersicht
Reifegrad-Radar je Framework und Heatmap der Compliance nach Abschnitten.
Einige Funktionen hängen vom gebuchten Plan und den aktiven Modulen ab.
Freigabe durch die Geschäftsleitung
Akzeptierte Risiken in einem einzigen unterzeichneten Dossier.
Entscheidet die Organisation, ein Risiko zu akzeptieren oder zu übertragen, bewahrt Audexa Begründung, Verantwortlichen und Restrisiko auf und fasst alles in einem Dossier zusammen, das die Geschäftsleitung in einem Schritt prüft und unterzeichnet. Die Signatur kann intern erfolgen oder per E-Mail angefordert werden.
- Akzeptieren oder Übertragen erfordert Begründung, Verantwortlichen, Termin und Restrisiko
- Signatur gebunden an die exakte Version jedes Risikos
- Konsolidiertes PDF-Dossier zur Prüfung und Freigabe
- Externe Signaturanfrage per Einmal-Link
So funktioniert es
In drei Schritten vom Befund zum freigegebenen Risiko.
Auditieren
Die Lücken jedes Frameworks werden zu Risiken mit Szenario und Bewertung.
Entscheiden
Passen Sie die Bewertung in der Matrix an und wählen Sie: mindern, akzeptieren oder übertragen.
Freigeben und verfolgen
Holen Sie die Signatur der Geschäftsleitung ein, setzen Sie die Aufgaben um und überprüfen Sie das Restrisiko.
Häufige Fragen
Was uns zu Risiko-Intelligence häufig gefragt wird.
Muss ich die Risiken von Grund auf definieren?
Nein. Audexa erzeugt für jede Lücke ein Risiko mit vorgeschlagenem Szenario und vorgeschlagener Bewertung. Ihr Team prüft, passt an und entscheidet über die Behandlung.
Kann ich ein Risiko akzeptieren, ohne eine Aufgabe anzulegen?
Ja, wenn die Entscheidung begründet ist. Ein Risiko zu akzeptieren oder zu übertragen erfordert Begründung, Verantwortlichen, Termin, Bewertung des Restrisikos und die Signatur eines Eigentümers oder Administrators.
Verschwindet das Risiko, wenn die Aufgabe erledigt ist?
Nicht unbedingt. Der Nachweis muss geprüft und das Restrisiko bewertet werden.
Welchen Plan brauche ich?
Risikomatrix und Dossier akzeptierter Risiken sind ab dem Plan Core verfügbar, Minderungsaufgaben ab Premium.
Demo anfragen
Wir zeigen Ihnen Ihre Risikomatrix an einem echten Fall.
In 30 Minuten machen wir aus den Lücken eines Audits Risiken, entscheiden über ihre Behandlung und erstellen das Dossier für die Geschäftsleitung.
- Wir sehen uns an, wie Sie Ihre Risiken heute steuern.
- Wir zeigen Matrix, Behandlungsoptionen und Signatur.
- Wir erklären, welcher Plan zu Ihrem Team passt.