Risikoanalyse
Eine szenariobasierte Risikoanalyse, bereit für Geschäftsleitung und Behörde.
Torus schlägt auf Ihren Kontext zugeschnittene Szenarien vor, bereitet die Bewertung des aktuellen und des Zielrisikos vor und danach einen Behandlungsplan. Ihr Team prüft jeden Vorschlag. Die Ergebnisse erscheinen als PDF und Excel, und die NIS2-Vorlagen des ILR werden vorausgefüllt.
- Eine Methode, kein Prompt.
- Szenarien statt Inventar.
- Klare Bewertungsregeln.
- Menschliche Freigabe.
Beispieldaten · das Ziel hängt von den beschlossenen Maßnahmen ab.
Methode
Szenarien, freigegebene Entscheidungen.
Eine szenariobasierte Methode, ausgerichtet an den Grundsätzen von ISO/IEC 27005. Die KI bereitet jeden Schritt vor; Ihr Team prüft, korrigiert und entscheidet.
-
Kontext setzen
Branche, Tätigkeiten, Dienste und Rahmenbedingungen. Fehlende Angaben werden zu optionalen Fragen: sie unterbrechen die Analyse nie.
-
Szenarien bewerten
Torus schlägt eine knappe Auswahl an Szenarien im Kontext vor; Sie behalten, passen an oder verwerfen sie.
-
Risiko einstufen
Inhärentes Risiko, Restrisiko mit Ihren bestehenden Kontrollen, geschätztes Ziel: jede Stufe wird begründet und anschließend geprüft.
-
Behandeln und einfrieren
Torus schlägt Maßnahmen aus bewährter Praxis vor. Sie entscheiden, akzeptieren ausdrücklich, was zu akzeptieren ist, und frieren dann eine Revision ein.
Ergebnisse
Fertige Ergebnisse, keine Blackbox.
Eine freigegebene Revision wird eingefroren. Ihre Berichte werden unverändert archiviert und je Sprache in einem ZIP-Archiv gebündelt.
01
Eine PDF-Zusammenfassung für die Geschäftsleitung: wenige einfache Kennzahlen, auch außerhalb der IT lesbar.
02
Ein vollständiger PDF-Bericht und eine Excel-Arbeitsmappe, auf Französisch, Englisch oder Deutsch.
03
Für Luxemburg die vier offiziellen NIS2-Vorlagen des ILR, vorausgefüllt: Analyse der Risikoszenarien, mehrjähriger Aktionsplan, bestehende Maßnahmen, Abhängigkeiten.
04
Eine Entscheidungshistorie: wer was freigegeben hat, und auf welcher Revision.
Schutzmechanismen
Die KI bereitet vor, Ihr Team entscheidet.
01
Das Restrisiko sinkt nur, wenn eine bestätigte bestehende Kontrolle auf Auswirkung oder Eintrittswahrscheinlichkeit wirkt.
02
Das geschätzte Ziel zählt nur die beschlossenen Maßnahmen; Akzeptieren oder Übertragen senkt die Bewertung nie.
03
Eine Risikoakzeptanz ist ausdrücklich, begründet und dokumentiert.
04
Die ILR-Vorlagen bereiten Ihre Prüfung vor: Torus reicht nichts beim ILR ein und ersetzt nicht Ihre eigene Prüfung der geltenden Pflichten.
Eine Analyse zu Ihrem Kontext starten.
Eine Demo der Risikoanalyse ist aussagekräftiger mit Ihrer Branche, Ihren wesentlichen Diensten und Ihren regulatorischen Vorgaben.