Gespräch buchen

Was wir tun

Gespräch buchen

Steer

Risikobericht

Versicherer, Kunden und Prüfer werden fragen, welche IT-Risiken Sie haben. Sie sollten es auch fragen. Der Risikobericht antwortet in klaren Worten: was geschützt ist, was offen ist und was es kostet, die Lücken zu schließen.

Gespräch buchen Zurück zu Steer

Die offenen Risiken, in Worten, nach denen Sie handeln können.

Jedes Unternehmen trägt IT-Risiken: ein Server über seiner Lebensdauer, ein Backup, das nie wiederhergestellt wurde, ein Konto ohne zweiten Faktor, ein Dienstleistervertrag ohne Ausstieg. Die meisten kennt irgendjemand, und aufgeschrieben sind sie nirgends, wo Ihre Führung es liest. Der Risikobericht ist ein kurzes Dokument für die Menschen, die entscheiden: jedes offene Risiko in klaren Worten, was es für Ihr Unternehmen bedeuten würde, was es kostet, es zu schließen, und unsere Empfehlung. Sie entscheiden, was Sie schließen, was Sie tragen und was Sie versichern, und die Entscheidung wird mit Zuständigkeit und Termin festgehalten. Betreiben wir Ihre IT auch, entsteht der Bericht aus der Nachweismappe. Er beschreibt Ihr Unternehmen, wie es ist, nicht, wie ein Fragebogen es sich vorstellt.

So entsteht er

Von der Nachweismappe auf Ihren Tisch.

Der Bericht beginnt nicht mit einer Vorlage, sondern mit dem, was Ihr Unternehmen heute schützt und was noch nicht.

  • Was geschützt ist

    Geräte, Anmeldung, Admin-Zugänge, Backups, Speicherort: Was die Nachweismappe als eingerichtet zeigt, so formuliert, dass es auch ohne IT-Hintergrund verständlich ist.

  • Was offen ist, und die Folgen

    Jede Lücke benannt, mit dem, was sie für Ihr Unternehmen bedeuten würde: ein Tag ohne Dateien, ein Postfach, das in Ihrem Namen verschickt, ein Archiv, das Sie nicht belegen können. Nie alarmistisch: was als Nächstes passieren würde, nicht, wie schlimm es werden könnte.

  • Was es kostet, sie zu schließen

    Zu jedem offenen Risiko die realistischen Optionen und was jede kostet. So wird über kein Risiko gesprochen, ohne dass sein Preis danebensteht.

  • Unsere Empfehlung

    Was wir zuerst schließen würden, was warten kann und was wir bewusst tragen würden, und warum. Eine Empfehlung, keine Verkaufsliste.

  • Ihre Entscheidung, festgehalten

    Schließen, tragen oder versichern: Jede Entscheidung wird mit Zuständigkeit und Termin festgehalten. Ein Risiko, das Sie bewusst tragen, ist auch eine Entscheidung, und der Bericht sagt das.

  • Fortgeschrieben, nicht neu geschrieben

    Der Bericht wird in Ihrer IT-Steuerungsrunde durchgesehen: was geschlossen wurde, was neu ist, was sich geändert hat. Jede Fassung bleibt erhalten, damit Sie zeigen können, wie ein Risiko über die Zeit behandelt wurde.

Schriftlich festgehalten

In der Entscheidungsvorlage.

  • Die Risiken in klaren Worten, jedes mit dem, was es für Sie bedeuten würde
  • Die Optionen, jedes zu schließen, und was sie kosten
  • Was Sie entschieden haben: schließen, tragen oder versichern, mit Zuständigkeit und Termin
  • Was seit dem letzten Bericht geschlossen wurde, und was neu ist

Die Seite, die Sie Ihrem Versicherer, Ihrem Prüfer oder einem wichtigen Mandanten oder Kunden vorlegen, wenn er fragt, wie Sie mit IT-Risiken umgehen.

Was ohne Risikobericht schiefgeht.

  • Die IT weiß es, die Führung nicht

    Der Techniker weiß, dass der Server über seiner Lebensdauer ist. Die Führung erfährt es an dem Tag, an dem er ausfällt. Ein Risiko, das niemand berichtet hat, wurde nie entschieden, nur erlitten.

  • Ein Bericht in Fachsprache

    Eine Liste von Schwachstellen mit ihren Katalognummern sagt den Menschen, die entscheiden, nichts darüber, was zu entscheiden ist. Der Bericht muss sagen, was ein Risiko für das Unternehmen bedeutet.

  • Geschrieben für den Fragebogen, nicht für das Unternehmen

    Ein Risikobericht, der das Formular eines Versicherers bedienen soll, beschreibt das Formular. Einer aus der Nachweismappe beschreibt Ihr Unternehmen, und das Formular beantwortet er trotzdem.

Ebenfalls unter Steer

Häufige Fragen

Ist das der Bericht, den unsere Cyberversicherung verlangt?

Er beantwortet die Fragen, die Versicherer stellen, mit den Fakten Ihres Unternehmens, und er kommt in Ihre Nachweismappe, neben den Fragebogen selbst. Ob er die Anforderungen eines bestimmten Versicherers erfüllt, beurteilen Sie mit Ihrem Makler; wir liefern die Fakten und das Protokoll.

Wie lang ist der Bericht?

Kurz genug, um vor dem Termin gelesen zu werden, statt danach abgelegt: die offenen Risiken, ihre Kosten und die Empfehlung. Die Details zu jeder Zeile bleiben in der Nachweismappe.

Und wenn wir ein Risiko nicht schließen wollen?

Dann steht das im Bericht. Ein Risiko bewusst zu tragen, ist eine legitime Entscheidung, und das Protokoll zeigt, dass sie bewusst getroffen wurde, von wem und wann, statt durch Unterlassen.

Können Sie einen Risikobericht schreiben, wenn jemand anderes unsere IT betreibt?

Ja, aus einer Bestandsaufnahme Ihrer IT, gemeinsam mit Ihrer internen IT oder Ihrem Dienstleister. Er wird weniger genau sein als einer aus einer Nachweismappe, die wir selbst führen, und wir sagen Ihnen, wo.

Start

Welche IT-Risiken sind bei Ihnen heute offen?

Im Erstgespräch gehen wir durch, was Sie selbst schon als offen kennen, was Sie für Ihre Führung auf einer Seite haben wollen und was ein erster Risikobericht zeigen würde.

Gespräch buchen Drei Monate testen