Risikodetails

Der Risikodetailbereich ist der vollständige Arbeitsbereich für Risiken, der über die Registerkarte Risiken auf oberster Ebene, das Risikoregister einer Bewertung oder einen Vorfall geöffnet wird. Es handelt sich um ein an ISO 31000 ausgerichtetes Werkzeug zum Identifizieren, Bewerten, Behandeln und Überwachen von Datenschutzrisiken. Der Bereich gliedert sich in optisch getrennte Abschnittskarten — Risikodetails und Risikomanagement — jede mit ihrem eigenen Stift, der nur diese eine Karte in den Bearbeitungsmodus versetzt, mit eigenem Speichern und Verwerfen. Es gibt keinen bereichsweiten Bearbeitungsschalter; Sie bearbeiten jeweils eine Karte, und jede Bearbeitungssitzung wird erneut mit den zuletzt gespeicherten Werten initialisiert, sodass Verwerfen stets gefahrlos ist.

Status

Die Kopfzeile enthält das Status-Dropdown des Risikos. Sie verschieben ein Risiko direkt hier zwischen den offenen Zuständen:

Ein Risiko bewerten

Die Karte Risikodetails erfasst die Identität des Risikos (Titel, Beschreibung, Kategorie, Quelle) und zwei Paare aus Wahrscheinlichkeit × Auswirkung:

1. Inhärent — Wahrscheinlichkeit und Auswirkung vor den Kontrollen.
2. Erfassen Sie dazwischen Ihre Kontrollen / Minderungsmaßnahmen.
3. Residual — Wahrscheinlichkeit und Auswirkung nach den Kontrollen.

AccessPoint leitet aus diesen Paaren die inhärenten und residualen Bewertungsstufen (Niedrig / Mittel / Hoch / Kritisch) ab und zeigt sie als farbige Badges an, dazu einen Trendpfeil für das Restrisiko — nach oben in Rot, nach unten in Grün — im Vergleich zur letzten Bewertung. In einer Datenschutzbewertung können Sie zusätzlich die Stufe Schaden für Einzelpersonen festlegen (Kein Risiko / Minimal / Möglicher Schaden / Reales Risiko eines erheblichen Schadens). Bei einem Vorfall wird die Schadensstufe stattdessen serverseitig aus den beiden Achsen der Datenschutzverletzung abgeleitet und schreibgeschützt angezeigt.

Das Risiko steuern

Die Karte Risikomanagement enthält:

• Die Behandlungsstrategie — Vermeiden / Reduzieren / Übertragen / Akzeptieren
• Eine Behandlungsbegründung
• Den Eigentümer des Risikos
• Das Zielrisikoniveau und das Zieldatum
• Einen Überprüfungsrhythmus — monatlich, vierteljährlich, halbjährlich, jährlich oder ad hoc — mit dem nächsten Überprüfungsdatum
• Auslöser, einen Notfallplan und Abhängigkeiten von verwandten Risiken

Die Wahl der Strategie Akzeptieren blendet ein eingebettetes Unterformular zur Akzeptanz ein: Genehmiger, Ablaufdatum, Bedingungen und Begründung. Wenn das Risiko über Ihrer Risikobereitschaft liegt, sind Begründung und Ablaufdatum zwingend erforderlich, bevor es gespeichert werden kann. Dies erzwingt eine zeitlich befristete, geregelte Akzeptanz anstelle einer stillschweigenden Freigabe.

Das Risiko kann zuweisbare Behandlungsmaßnahmen aufweisen — siehe Risikobehandlungsaufgaben — sowie messbare Indikatoren, die über seine Registerkarte Überwachung definiert werden, siehe Risikoindikatoren.

Abschluss, Aktivität und Diskussion

• Die Registerkarte Abschluss ist der einzige Weg zu Geschlossen: Fügen Sie eine Abschlussnotiz hinzu und klicken Sie auf Schließen, oder später auf Wieder öffnen mit einer Begründung. Bewertungsrisiken können hier auch als Vorfall erfasst werden.
• Die Registerkarte Aktivität ist ein schreibgeschützter Audit-Änderungsverlauf von Lebenszyklus-, Behandlungs- und Indikatorereignissen.
• Die Schaltfläche Diskussion öffnet einen verschachtelten Kommentarthread, der am Risiko verankert ist, mit einer Anzahl ungelesener Beiträge.

Risikoportfolio-Analyse

Wenn AI Assist aktiviert ist, bietet das Risiko-Dashboard eine Risikoportfolio-Analyse — eine Karte Was sollte ich wissen?, die Ihr Register in einfacher Sprache beschreibt: wo sich die Exposition konzentriert, welche Überprüfungen überfällig sind, welche Zieltermine für Behandlungen überschritten wurden und welche Akzeptanzen abgelaufen sind. Sie liest über die für Sie sichtbaren Risiken hinweg und fasst das Muster zusammen, sodass es auf einen Blick erkennbar ist.

Die Analyse ist eine schreibgeschützte Darstellung des Registers. Sie zeigt nur, was bereits erfasst ist, und ändert niemals ein Risiko — jede Einstufung, jede Behandlungsstrategie und jede Akzeptanz bleibt exakt so, wie Ihr Team sie festgelegt hat, und eine Person entscheidet weiterhin, was zu tun ist. AI Assist läuft auf einer Azure-OpenAI-Ressource im eigenen Azure-Abonnement und in der eigenen Region Ihrer Organisation: Risikodaten verlassen niemals Ihren Mandanten, Microsoft trainiert seine Modelle nicht damit, und Prompts und Antworten werden nicht gespeichert (es werden nur Nutzungsmetadaten aufbewahrt). Die Karte erscheint nur, wenn Ihr Administrator AI Assist bereitgestellt und die Funktion unter Einstellungen → Funktionen aktiviert hat.