Kontext abgrenzen
Inventar vorbereiten, Kriterien klären und unzureichende Daten vor der Analyse erkennen.
Risikoanalyse
Ein Kundeninventar in eine nutzbare Risikoanalyse verwandeln.
Torus zielt auf einen KI-gestützten Ablauf, der gegenüber ISO/IEC 27005 nachvollziehbar bleibt, mit MONARC als Kompatibilitätsbaustein und Excel als eigenständigem, menschlich prüfbarem Arbeitsergebnis.
Kontext
Modell
Risiken
Nachverfolgung
Gruppierte Informationswerte
KI-gestützt
Kartierte Risiken
Prüfung
Excel-Arbeitsmappe
Kompatibel
Nachverfolgbare Aktion
Nutzbarer Nachweis
Methode
Analyseschritte: kontrollierter Fortschritt.
Die Analyse ist KI-gestützt, aber Gruppierung, Kartierung und Behandlungsentscheidungen müssen menschlich überprüft und validiert bleiben.
Informationswerte modellieren
Informationswerte gruppieren und eine nutzbare Basis erstellen, um willkürliche Gruppierungen zu vermeiden.
Bewertung und Behandlung
Risiken, Auswirkungen, Wahrscheinlichkeiten und Behandlungselemente mit KI-Unterstützung kartieren.
Validierung und Nachverfolgung
Excel-Arbeitsmappe stabilisieren, menschlich validieren und kompatible Exporte vorbereiten.
Excel zuerst
Eine lesbare Arbeitsmappe vor strukturiertem Export.
Die Excel-Arbeitsmappe ermöglicht die Prüfung von Gruppen von Informationswerten, Risiken, Annahmen und Behandlungen vor einer MONARC-kompatiblen Struktur.
01 Gruppierung von Informationswerten, um Rauschen zu reduzieren, ohne fachliche Bedeutung zu verlieren.
02 Risiko- und Szenariokartierung mit kontrollierbaren Erklärungen.
03 Validierung der Arbeitsmappe vor Behandlung oder Export.
04 MONARC-Kompatibilität, ohne die KI allein das finale Modell generieren zu lassen.
Positionierung
KI-unterstützt, menschlich validiert.
01 Torus beschleunigt die Vorbereitung, ersetzt aber nicht die Entscheidung des Risikoverantwortlichen.
02 Ausgaben müssen prüfbar, korrigierbar und exportierbar bleiben.
03 Excel ermöglicht Prüfung und Zusammenarbeit mit Teams, die keinen Zugriff auf Torus haben.
04 MONARC ist ein Kompatibilitätsbaustein, nicht das alleinige Endziel und kein Versprechen automatischer Konformität.
Mit einem realen Inventar starten.
Eine Risikoanalyse-Demo ist nützlicher mit einem Inventarauszug oder einem erwarteten Arbeitsmappenmodell.