Bericht zum Risikoregister

Der Bericht zum Risikoregister ist Ihre zentrale Ansicht der Datenschutzrisikolage über alle drei Register hinweg — Risiken, die bei Bewertungen erfasst wurden, Risiken, die bei Vorfällen erfasst wurden, und eigenständige Risiken, die für sich allein stehen. Er beantwortet, ob die Exposition gerade jetzt unter Kontrolle ist, nicht nur, was innerhalb eines Datumsbereichs geschehen ist.

Was dieser Bericht zeigt

• Offene Risiken, und wie viele über der Risikobereitschaft liegen — Exposition jenseits dessen, was die Organisation zu tolerieren beschlossen hat.
• Residual hoch/kritisch eingestufte Risiken — was nach der Behandlung verbleibt, die Zahl, die für die fortlaufende Exposition am wichtigsten ist.
• Überfällige Behandlungsziele und veraltete Überprüfungen — Risiken, deren Maßnahmenplan oder regelmäßige Überprüfung ins Hintertreffen geraten ist.
• Abgelaufene Akzeptanzen — Risikoakzeptanzen, deren Abzeichnung den heutigen Tag nicht mehr abdeckt.
• Rote wesentliche Risikoindikatoren — KRIs, die derzeit einen roten RAG-Status zeigen.
• Als Vorfälle realisierte Risiken — Fälle, in denen ein von Ihnen verfolgtes Risiko tatsächlich eingetreten ist.
• Eine Inhärent-gegenüber-Residual-Ansicht, die das Risiko vor und nach der Behandlung vergleicht, sodass Sie erkennen können, ob die Behandlung die Exposition tatsächlich senkt, statt nur als erledigt vermerkt zu werden.

Das Stichtags-Banner lesen

Dieser Bericht beschreibt eine aktuelle Position, keine Aktivität innerhalb eines Datumsbereichs. Der Bereich trägt ein Banner mit dem Stichtagsdatum, und die Zeitraumauswahl oben im Bereich Berichte grenzt diese Kernzahlen nicht ein — ein Risiko, das vor zwei Jahren über die Risikobereitschaft hinausging, ist auch heute noch eine Exposition, und es nach Datum herauszufiltern würde genau die veralteten Einträge verbergen, die dieser Bericht aufdecken soll. Wo eine zeitraumbezogene Zahl tatsächlich sinnvoll ist (im Zeitraum erfasste oder geschlossene Risiken), ist sie entsprechend gekennzeichnet, sodass das Datumssteuerelement nie wirkungslos ist.

Eine Risiko-Konvention, die Sie kennen sollten

Ein akzeptiertes Risiko zählt als offen. Die Akzeptanz ist eine aktive Haltung mit Abzeichnung und Ablaufdatum, keine Entsorgung — sie erscheint daher weiterhin als offene Exposition. Aus demselben Grund ist abgelaufene Akzeptanzen eine eigene Feststellung: Die Abzeichnung deckt die Position nicht mehr ab. Überfällige Behandlungsziele schließen akzeptierte Risiken aus, weil die Akzeptanz die Behandlung ersetzt, statt neben ihr zu bestehen.

Verwandte Seiten

• Risikodetails — der Bereich hinter jedem Risiko: Status, inhärente und residuale Bewertung sowie die Risikomanagement-Karte mit geregelter Akzeptanz und Abschluss.
• Risikoindikatoren — wesentliche Risikoindikatoren, RAG-Status und das Erfassen von Messwerten.
• Berichte — das Berichte-Menü, aus dem dieser Bericht geöffnet wird.