Bewertung eines Risikos

Erfahren Sie, wie Sie das Niveau eines Risikos mit Dastra bewerten.

Bewertung eines Risikos

Ein Risiko kann mit folgender Formel bewertet werden:

$$Risiko = Wahrscheinlichkeit * Auswirkung$$

Wobei die Wahrscheinlichkeit die Eintrittshäufigkeit eines befürchteten Ereignisses und/oder eines gefährlichen Elements ist,

und die Auswirkung die Schwere der Folgen und/oder die Tragweite der Konsequenzen dieses befürchteten Ereignisses ist.

Die Auswirkung eines Risikos wird standardmäßig in 4 Kategorien eingeteilt:

• Katastrophal,

• Erheblich,

• Mittel,

• Gering.

Die Wahrscheinlichkeit eines Risikos wird standardmäßig in 4 Kategorien eingeteilt:

• Sehr wahrscheinlich,

• Wahrscheinlich,

• Möglich,

• Unwahrscheinlich.

Es ist möglich, die Risikostufen in Dastra individuell anzupassen.

Klassifizierung der Risiken

Je nach Wahrscheinlichkeits- und Auswirkungsniveau können Risiken in mehrere Kategorien eingeteilt werden:

• Untragbare Risiken.

• Risiken, die so weit wie möglich begrenzt werden müssen.

• Akzeptable Risiken, entweder weil die Wahrscheinlichkeit und/oder die Schwere des Risikos im Vergleich zu anderen Risiken vernachlässigbar ist/sind.

Untragbare Risiken werden in Dastra rot dargestellt.

Risiken, die so weit wie möglich begrenzt werden müssen, werden in Dastra orange oder gelb dargestellt.

Akzeptable Risiken werden in Dastra grün dargestellt.

Bruttorisiko vs. Nettorisiko (oder Restrisiko)

Ein "Brutto"-Risiko wird ohne die Gesamtheit der Kontroll- und Steuerungsmaßnahmen betrachtet – Organisation, diverse Kontrollen, Dokumentation usw.

Ein "Netto"-Risiko (oder Restrisiko) wird hingegen unter Berücksichtigung aller bereits vorhandenen und wirksamen Maßnahmen bewertet.

Visualisierung eines Risikos

Beispiel für die Visualisierung von Risiken in Dastra.

Weiterführende Informationen

Ein Risiko einer Verarbeitung zuordnenRisiken bei Auftragsverarbeitern