Dieser Rechner schätzt das finanzielle Risikopotenzial eines Security Operations Center vor und nach bestehenden Kontrollen. Er verbindet jährliche Vorfallhäufigkeit, durchschnittliche Schadenshöhe und Kontrollwirksamkeit und zeigt, wie viel Restrisiko trotz SOC-Maßnahmen verbleibt.
Das Restrisiko ist der geschätzte jährliche finanzielle Verlust, der nach Wirkung der SOC-Kontrollen noch bestehen bleibt. Die Prognose ergänzt die erwartete Veränderung der Risikolage.
Die Berechnung ist eine Szenarioschätzung und ersetzt keine formale quantitative Risikoanalyse.
Bei 6 Vorfällen, 85.000 € Schaden je Vorfall und 55 % Kontrollwirksamkeit beträgt das Bruttorisiko 510.000 € und das Restrisiko 229.500 €. Bei 8 % Risikozunahme ergibt sich eine Prognose von 247.860 €.
Am stärksten wirken die Größen, die direkt in Eintrittswahrscheinlichkeit, Schadenshöhe, Dauer oder Vermeidungswirkung eingehen. Ändere jeweils nur einen Wert, um die Sensitivität nachvollziehbar zu machen.
Ja. Berechne Baseline, realistische Planung und Stressszenario getrennt. So erkennst du, ob eine Entscheidung auch unter ungünstigeren Annahmen tragfähig bleibt.
Verwende nachvollziehbare Bandbreiten statt scheinbar exakter Einzelwerte und dokumentiere die Quelle jeder Annahme. Der Rechner liefert eine Schätzung, keine Garantie.
Bedrohungslage, Anlagenwert, Kontrollwirksamkeit und Betriebsabhängigkeiten ändern sich. Eine regelmäßige Neuberechnung hält Prioritäten und Budgetentscheidungen näher an der aktuellen Risikolage.
Das Ergebnis kann interne Analysen unterstützen, ersetzt aber keine formale Risikobewertung, Prüfung oder rechtliche Bewertung. Für Nachweise sollten Annahmen, Datenquellen und Freigaben separat dokumentiert werden.
| Kennzahl | Bedeutung |
|---|---|
| Bruttorisiko | Risiko ohne angerechnete Kontrollwirkung |
| Restrisiko | Verbleibendes Risiko nach Kontrollen |
| Prognose | Restrisiko nach angenommener Veränderung |