Risikomanagement ersetzt Bauchgef\u00fchl durch eine nachvollziehbare Entscheidung. Wer alles gleich stark sch\u00fctzt, sch\u00fctzt nichts gut genug.<\/p>\n
Erkannt wird, was schiefgehen kann. Bewertet wird nach Eintrittswahrscheinlichkeit und Auswirkung. Behandelt wird durch Vermeiden, Vermindern, \u00dcbertragen oder bewusstes Tragen \u2013 und das Ergebnis wird \u00fcberwacht, weil sich die Lage \u00e4ndert.<\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_set":[],"glossary_intl_cluster":[392],"glossary_intl_theme":[],"class_list":["post-29162","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_cluster-cybersecurity"],"acf":{"card_description":"Systematischer Umgang mit Sicherheitsrisiken im Unternehmen.","nav_theme":"","nav_subtheme":"","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Risikomanagement ist der systematische Umgang mit Sicherheitsrisiken: Risiken werden erkannt, bewertet, behandelt und \u00fcberwacht. Ziel ist nicht, jedes Risiko auszuschlie\u00dfen, sondern bewusst zu entscheiden, welches getragen wird.","at_a_glance":[{"bullet":"Ziel ist die bewusste Entscheidung<\/b>, nicht die Abwesenheit von Risiko."},{"bullet":"Ohne Eigent\u00fcmer bleibt ein Risiko unbehandelt."},{"bullet":"Ein Risikoregister ohne Termine ist eine Wunschliste."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Ausfallrisiko wird bewusst getragen, weil die Absicherung teurer w\u00e4re als der erwartete Schaden."},{"example":"Ein Lieferantenrisiko wird vertraglich \u00fcbertragen und im Register mit Termin nachgehalten."}],"misconception":[{"myth":"\u201eRisikomanagement hei\u00dft, alle Risiken zu beseitigen.\u201c","reality":"Es hei\u00dft zu wissen, welche Risiken man tr\u00e4gt \u2013 und diese Entscheidung bewusst und nachvollziehbar zu treffen."}],"faq":[{"q":"Wie oft geh\u00f6rt ein Risikoregister \u00fcberpr\u00fcft?","a":"Mindestens j\u00e4hrlich und immer bei gr\u00f6\u00dferen \u00c4nderungen. Ein bew\u00e4hrtes Vorgehen beschreibt das NIST Risk Management Framework<\/a>."},{"q":"Braucht Risikomanagement eine Zertifizierung?","a":"Nein, aber ein Managementsystem nach ISO 27001<\/a> gibt dem Vorgehen eine gepr\u00fcfte Struktur."}],"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":null,"pillar_link":null,"sources":[{"publisher":"","name":"NIST Risk Management Framework","url":"https:\/\/csrc.nist.gov\/projects\/risk-management\/about-rmf","doc_type":"","group":"used"},{"publisher":"","name":"ISO\/IEC 27001","url":"https:\/\/www.iso.org\/standard\/27001","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Novak","qualification":"IT-Security","date":"2026-06-01"},"disclaimer":""},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t