Dieser Rechner schätzt die jährliche finanzielle Risikoexposition durch Insider-Bedrohungen. Er kombiniert die Wahrscheinlichkeit eines relevanten Vorfalls mit dem potenziellen Schaden und berücksichtigt, wie stark vorhandene Kontrollen das Risiko bereits reduzieren. So lässt sich erkennen, wie viel Restrisiko trotz Schutzmaßnahmen verbleibt und welcher Betrag durch zusätzliche Maßnahmen theoretisch vermieden werden könnte.
Das Hauptergebnis zeigt den geschätzten jährlichen finanziellen Erwartungswert des Restrisikos. Es ist kein garantierter Verlust, sondern eine Priorisierungsgröße für Sicherheitsinvestitionen und Risikobehandlung.
Die Berechnung ist eine Szenarioschätzung. Seltene Großschäden, vorsätzliche Handlungen und voneinander abhängige Ereignisse können das reale Risiko deutlich verändern.
Bei 12 % Vorfallwahrscheinlichkeit, 250.000 € potenziellem Schaden, 80 % Expositionsfaktor und 45 % Kontrollreduktion beträgt die Bruttoexposition 24.000 € pro Jahr. Nach Kontrollen verbleiben 13.200 € jährliches Restrisiko.
Trage deren realistisch geschätzte gemeinsame Risikoreduktion im Feld für bestehende Kontrollen ein und vermeide eine doppelte Anrechnung über mehrere Felder.
Ja. Für eine aussagekräftige Exposition sollten direkte und plausible indirekte Kosten desselben Vorfalls zusammengefasst werden.
Er bedeutet, dass im betrachteten Szenario 80 Prozent des maximal angenommenen Schadens als tatsächlich exponiert gelten.
Ja. Ändere nur die Kontrollreduktion und halte die übrigen Annahmen konstant, um den Einfluss zusätzlicher Maßnahmen sichtbar zu machen.
Weil die jährliche Exposition den Einzelschaden mit Eintrittswahrscheinlichkeit, Expositionsfaktor und Wirksamkeit vorhandener Kontrollen gewichtet.
| Kennzahl | Bedeutung |
|---|---|
| Hauptergebnis | Zentrale Entscheidungskennzahl aus den eingegebenen Annahmen. |
| Brutto-Risikoexposition | Erster ergänzender Wert zur Einordnung des Ergebnisses. |
| Reduzierter Risikobetrag | Zweiter ergänzender Wert für Kosten-, Risiko- oder Zeitvergleich. |