Ich gebe deiner Cloud-Risiko eine Zahl und zeige, was eine Behandlung wert ist

Dein Vorstand hat gefragt, was das Risiko wert ist. Niemand konnte eine Antwort geben.

Die meisten Sicherheitsberichte geben dem Vorstand eine Farbe, ohne zu sagen, ob das Rot zehntausend oder zehn Millionen kostet.

Du bist wahrscheinlich hier, weil

• Ein Risikokomitee nach einer Zahl gefragt hat und eine Heatmap bekommen hat
• Eine Vorschrift den Vorstand für das, was sie genehmigen, verantwortlich macht
• Du ein Budget gegen etwas anderes als Angst rechtfertigen musst

Was du bekommst

• Szenarien mit Schwellenwerten, sodass zwei Personen sie gleich zählen
• Jedes Szenario als Bereich quantifiziert, mit allen Quellenangaben
• Die schwachen Zahlen, benannt, weil sie immer vorhanden sind
• Behandlungen nach Risikoreduktion pro Euro, der ausgegeben wird, sortiert

So funktioniert es

1. Du sagst mir die Anlage und wer fragt
2. Ich erstelle die Szenarien und schätze sie gemeinsam mit deinen Geschäftsführern
3. Du erhältst das Register, die Sensitivität und die Entscheidungen, die getroffen werden müssen

Auf das kannst du dich verlassen

Bereiche mit angegebenen Annahmen, für den internen Vergleich. Niemals eine einzelne erfundene Zahl.

Funktioniert mit

AWS, Microsoft Azure, Google Cloud, IBM Cloud, Hybrid und On-Premises.

Angelehnt an ISO/IEC 27005, NIST SP 800-30 und FAIR, wo es hilfreich ist.

Sag mir, wer fragt, und ich sage dir, welches Paket passt.