Felder für Risikobereitschaft im Formular „Risikobeschreibung“

Erfahren Sie mehr über die Felder „Risikobereitschaft“ im Formular „Risikobeschreibung“. Verwenden Sie diese Felder, um die Risikobereitschaft zu definieren, alle möglichen Risiken zu bewerten und die Grenzen für die zulässigen und inakzeptablen Risiken in festzulegen Risikomanagement Anwendung.

In der folgenden Tabelle finden Sie eine Beschreibung der Feldwerte.

Hinweis:

Die Felder für Risikobereitschaft, die im Entitätsformular angezeigt werden, hängen von den erweiterten Risikobewertungseigenschaften ab, die vom Risikoadministrator festgelegt werden.

Tabelle : 1. Felder für Risikobereitschaft im Formular „Risikobeschreibung“

Feld	Beschreibung
Qualitative Risikobereitschaft überschreiben	Option zum Überschreiben der qualitativen Risikobereitschaft der übergeordneten Risikobeschreibung. Standardmäßig übernehmen alle Risikobeschreibungen die Risikobereitschaft der übergeordneten Risikobeschreibung. Wenn Sie diese Option auswählen, können Sie die Risikobereitschaftswerte für die aktuelle Risikobeschreibung separat definieren. Hinweis: Dieses Feld wird nur angezeigt, wenn für die aktuelle Risikobeschreibung eine übergeordnete Risikobeschreibung verfügbar ist.
Qualitative Bereitschaft	Risikobereitschaft in numerischer Skala und Bewertungsbezeichnungen. Die qualitative Bereitschaft wird mit der qualitativen Risikobewertung verglichen, um den qualitativen Bereitschaftsstatus zu berechnen. Sie können die qualitative Bereitschaft basierend auf der vom Risikoadministrator festgelegten Bereitschaftsskala definieren. Die Standardoptionen lauten wie folgt: 1 – Ablehnend 2 – Minimalistisch 3 – Vorsichtig 4 – Offen 5 – Begierig Ein Risikoadministrator kann die Skalen der Risikobereitschaft basierend auf den Anforderungen der Organisation ändern oder erstellen. Weitere Informationen finden Sie unter Richten Sie eine Skala für die Risikobereitschaft ein. Nachdem Sie die qualitative Bereitschaft definiert haben, können Sie sie in die nachgelagerten Risiken und Risikobeschreibungen kopieren. Hinweis: Ein Risikomanager mit der Rolle „sn_risk_advanced.qualitative_risk_appetite_reader“ kann die Werte für qualitative Bereitschaft und qualitative Toleranz nur im Formular und an anderen Stellen anzeigen.
Quantitative Bereitschaft	Risikobereitschaft in quantitativer Hinsicht. Die quantitative Risikobereitschaft kann gemessen und in monetären Werten ausgedrückt werden. Die quantitative Bereitschaft ist die Höhe des Verlusts, den eine Organisation zu riskieren bereit ist. Beispielsweise entscheidet sich eine Organisation dafür, für dieses Jahr 10.000 USD (US-Dollar) als Ziel für notleidende Assets (NPA) zu verwenden, was bedeutet, dass die Organisation 10.000 USD (US-Dollar) als quantitative Risikobereitschaft definiert. Die quantitative Bereitschaft wird mit der jährlichen Verlusterwartung (ALE) verglichen, um den quantitativen Bereitschaftsstatus zu berechnen. Hinweis: Ein Risikomanager mit der Rolle „sn_risk_advanced.quantitative_risk_appetite_reader“ kann die Werte für quantitative Bereitschaft und quantitative Toleranz nur im Formular und an anderen Stellen anzeigen.
Qualitative Toleranz	Risikotoleranz in numerischer Skala und Bewertungsbezeichnungen. Die Risikotoleranz ist die Standardabweichung von der definierten Risikobereitschaft. Die qualitative Toleranz wird mit der qualitativen Risikobewertung verglichen, um den qualitativen Bereitschaftsstatus zu berechnen. Die qualitative Toleranz muss größer als die definierte qualitative Bereitschaft sein. Sie können die qualitative Toleranz basierend auf der vom Risikoadministrator festgelegten Bereitschaftsskala definieren. Die Standardoptionen lauten wie folgt: 1 – Ablehnend 2 – Minimalistisch 3 – Vorsichtig 4 – Offen 5 – Begierig Ein Risikoadministrator kann die Skalen der Risikobereitschaft basierend auf den Anforderungen der Organisation ändern oder erstellen. Weitere Informationen finden Sie unter Richten Sie eine Skala für die Risikobereitschaft ein.
Quantitative Toleranz	Risikotoleranz in quantitativer Hinsicht. Die Risikotoleranz ist die Standardabweichung von der definierten Risikobereitschaft. Die quantitative Risikotoleranz kann gemessen und in monetären Werten ausgedrückt werden. Beispielsweise entscheidet sich eine Organisation, für dieses Jahr 15.000 USD (US-Dollar) als Ziel für notleidende Assets (NPA) festzulegen. Dies bedeutet, dass die Organisation 15000 USD (US-Dollar) als quantitative Risikotoleranz definiert. Die quantitative Toleranz wird mit der jährlichen Verlusterwartung (ALE) verglichen, um den quantitativen Bereitschaftsstatus zu berechnen. Hinweis: Die quantitative Toleranz muss größer als die definierte quantitative Bereitschaft sein.
Risikobereitschaftserklärung	Erklärung zur Risikobereitschaft, die den Umfang und die Arten des Risikos definiert, das eine Organisation akzeptieren möchte, um ihre Ziele zu erreichen. Es dokumentiert, was die Organisation Bedrohungen und ihre Reaktionsstrategien betrachtet. Diese Aussagen geben zusätzlichen Kontext, um die Risikobereitschaft zu verstehen und dem Unternehmen zu helfen, risikoinformierte Entscheidungen zu treffen. Beispiel: „ACME Inc. Hat keine Bereitschaft für nicht autorisierten Zugriff auf Systeme und vertrauliche Daten und verfügt über strenge Kontrollen, um externe Bedrohungen für seine Technologieinfrastruktur zu mindern. ACME Inc. Hat eine geringe Bereitschaft, die Kontinuität des Geschäftsbetriebs aufgrund unzuverlässiger Telekommunikations- oder Systemverfügbarkeit zu verlieren. Business Resiliency-Planung und -Ausführung müssen an strategischen Zielen ausgerichtet sein. ACME Inc. Hat eine moderate Bereitschaft für innovative Technologielösungen, um die Anforderungen von Anwendern in einer sich schnell ändernden Umgebung zu erfüllen. Die Behörde übt bei der Prüfung und Einführung neuer Technologien eine angemessene Governance und Disziplin aus.“
Nächstes Prüfungsdatum	Datum zum Aktualisieren der Risikobereitschaftsfelder und zum Überprüfen der Risikobereitschaftserklärung. Vor dem nächsten Überprüfungsdatum wird eine E-Mail-Benachrichtigung an den Besitzer der Risikobeschreibung gesendet. Ein Risikoadministrator kann die E-Mail-Benachrichtigung in den erweiterten Risikobewertungseigenschaften planen. Weitere Informationen finden Sie unter Konfigurieren Sie Risikobereitschaft und -Toleranz in Erweitertes Risikomanagement.
Risikobereitschaftsstatus
Methodik für Statusberechnung	Risikobewertungsmethode (RAM), deren aggregierte Ergebnisse zur Berechnung des Risikobereitschaftsstatus der Risikobeschreibung verwendet werden.
Qualitativer Bereitschaftsstatus	Qualitativer Bereitschaftsstatus der Risikobeschreibung. Der qualitative Bereitschaftsstatus wird berechnet, indem die definierte qualitative Bereitschaft mit der qualitativen Bereitschaft verglichen wird, die der endgültigen Risikobewertung zugeordnet ist. Ein Risikoadministrator kann die Bereitschaftsskalen den Risikobewertungskriterien für den endgültigen Bewertungstyp im RAM zuordnen. Hinweis: Der aus dem ausgewählte RAM Methode für die Statusberechnung Feld wird für die Statusberechnung berücksichtigt. Wenn Sie beispielsweise die qualitative Bereitschaft als 2-minimalistisch und die qualitative Toleranz als 4-Offen definieren, werden die folgenden Status angezeigt: Bei einer qualitativen Risikobewertung von 1 – Averse oder 2 – Minimalist liegt der Bereitschaftsstatus innerhalb der Bereitschaft. Bei einer qualitativen Risikobewertung von 3 – vorsichtig oder 4 – offen liegt der Bereitschaftsstatus außerhalb der Bereitschaft. Bei einer qualitativen Risikobewertung von 5 „hungrig“ liegt der Bereitschaftsstatus außerhalb der Toleranz.
Quantitativer Bereitschaftsstatus	Quantitativer Bereitschaftsstatus der Risikobeschreibung. Die Werte der jährlichen Verlusterwartung (ALE) werden mit der definierten quantitativen Bereitschaft verglichen, um diesen Bereitschaftsstatus zu berechnen. Hinweis: Der aggregierte ALE-Wert aus dem RAM, der aus ausgewählt wurde Methode für die Statusberechnung Feld wird für die Statusberechnung berücksichtigt. Wenn Sie beispielsweise die quantitative Bereitschaft als 1000 USD (US-Dollar) und die quantitative Toleranz als 1500 USD (US-Dollar) definieren, werden die folgenden Status angezeigt: Für ALE-Wert von oder weniger als 1000 USD liegt der Bereitschaftsstatus innerhalb der Bereitschaft. Für ALE-Bereiche von 1001 bis 1500 USD liegt der Bereitschaftsstatus außerhalb der Bereitschaft. Für ALE mit mehr als 1500 USD liegt der Bereitschaftsstatus außerhalb der Toleranz.
Bereitschaftsstatus	Bereitschaftsstatus insgesamt. Der allgemeine Bereitschaftsstatus berücksichtigt das Worst-Case-Szenario zwischen dem qualitativen und dem quantitativen Status. Wenn beispielsweise der qualitative Bereitschaftsstatus innerhalb der Bereitschaft liegt und der quantitative Bereitschaftsstatus außerhalb der Bereitschaft liegt, liegt der allgemeine Bereitschaftsstatus außerhalb der Bereitschaft.