.png)
Jeder Cybersicherheitsstandard spricht auf seine eigene Weise über den Umgang mit Sicherheitsrisiken und stellt Anforderungen an das Risikomanagement. Das Risikomanagement ist zweifelsohne das Herzstück der Cybersicherheit und Teil eines glaubwürdigen Informationssicherheitsmanagements.
Unserer Meinung nach besteht der wichtigste Gedanke eines effektiven Cyber-Risikomanagements darin, die Organisation dazu zu bringen, sich auf die richtigen Dinge zu konzentrieren. Die Umsetzung des Risikomanagements ist jedoch nicht einfach, vor allem, wenn man mit einem leeren Blatt Papier beginnt.
Aus diesem Grund arbeiten wir ständig daran, neue Wege zu finden, um Unternehmen bei der Schaffung eines effektiven Sicherheitsrisikomanagements durch Automatisierung zu unterstützen. Als neueste Ergänzung haben wir den Autopilot-Modus des Risikomanagements in Cyberday eingeführt. Dieser Beitrag beschreibt das Konzept im Detail.
Das Management von Sicherheitsrisiken ist bei Cyberday mit vielen Bereichen verbunden. Risiken können z.B. durch Sicherheitsvorfälle oder anstehende Änderungen identifiziert werden. Darüber hinaus wird das Risikomanagement durch eine umfangreiche Risikobank mit umfassenden Beispielen von Informationssicherheitsrisiken unterstützt.
Cyberday ist stets bestrebt, die Bereiche des Risikomanagements zu automatisieren, die automatisiert werden können. Der Grad der Automatisierung hängt von der Verwendung des Autopilot-Modus ab.
Cyberday automatisiert stets die folgenden Teile des Risikomanagementprozesses:
Diese Funktionen liefern Ihnen automatisch eine Liste von Sicherheitsrisiken, die Sie bereits durch Ihre Sicherheitsaufgaben kontrollieren.
Wenn der Autopilotmodus eingeschaltet ist, werden auch die folgenden Teile automatisiert:
Der Autopilot-Modus ist so konzipiert, dass er die Sicherheitsrisiken hervorhebt, denen Ihr Unternehmen wahrscheinlich mehr Aufmerksamkeit schenken sollte.
Sie können die vom Autopiloten abgegebenen Bewertungen auch jederzeit manuell ändern und Aufgaben mit Risiken verbinden, die nicht automatisch richtig erfasst wurden. Der Autopilot-Modus schränkt die Ihnen zur Verfügung stehenden Aktionen in keiner Weise ein - er versucht nur, die Teile zu automatisieren, die automatisiert werden können.
Der Autopilot-Modus für das Cyber-Risikomanagement wird für neue Cyberday automatisch aktiviert. Aktuelle Benutzer können den Modus mit den folgenden Schritten aktivieren:
Sie können den Autopilot-Modus gefahrlos testen. Wenn Sie den Modus später ausschalten, gehen keine Daten verloren oder werden überschrieben.
Bei den automatischen Risikobewertungen wollen wir auch die Merkmale der Tätigkeiten der Organisation berücksichtigen. Unterschiedliche Aktivitäten weisen auf unterschiedliche Sicherheitsrisiken hin:
Es gibt also einige wichtige Auswahlmöglichkeiten, mit denen die Risikostufen für Risiken in verschiedenen Themenbereichen automatisch angehoben oder gesenkt werden können, je nachdem, ob diese Probleme in den Abläufen der Organisation auftauchen.
Wenn Sie den Risiko-Autopilot-Modus aktiviert haben, sehen Sie auf dem Dashboard auch eine Risikomatrix, die einen visuellen Überblick über das Cyber-Risikomanagement bietet.
Die Matrix zeigt visuell eine Auswahl der Risiken mit unterschiedlichen Auswirkungen und Wahrscheinlichkeiten sowie deren Risikostufen. Der obige Link ermöglicht einen einfachen Zugriff auf die vollständige Risikoliste.
Wir freuen uns darauf, Ihre Wünsche zur Weiterentwicklung des Risikomanagements zu hören. Sie können jederzeit einen Termin mit uns vereinbaren, der Ihnen passt. Sie können auch jederzeit mehr über unsere Webinare zum Risikomanagement erfahren.
Auf Wiedersehen! 👋
