Mit diesem Rechner bewertest du den wirtschaftlichen Nutzen zusätzlicher SOC-Kontrollen. Er stellt erwartete vermiedene Sicherheitsverluste den jährlichen Kontrollkosten gegenüber und zeigt ROI, Netto-Nutzen sowie die erforderliche Mindestwirksamkeit für einen positiven Business Case.
Ein positiver ROI bedeutet, dass der erwartete vermiedene Verlust die angesetzten Kosten im Betrachtungszeitraum übersteigt. Die Mindest-Risikoreduktion zeigt den Break-even der Investition.
Sicherheitskontrollen sollten nicht ausschließlich nach ROI priorisiert werden; regulatorische und existenzielle Risiken können Vorrang haben.
Bei 600.000 € Ausgangsrisiko, 35 % Reduktion, 120.000 € laufenden Kosten und 60.000 € Einführungskosten entstehen 210.000 € Nutzen, 30.000 € Netto-Nutzen und ein ROI von 16,7 %.
Am stärksten wirken die Größen, die direkt in Eintrittswahrscheinlichkeit, Schadenshöhe, Dauer oder Vermeidungswirkung eingehen. Ändere jeweils nur einen Wert, um die Sensitivität nachvollziehbar zu machen.
Ja. Berechne Baseline, realistische Planung und Stressszenario getrennt. So erkennst du, ob eine Entscheidung auch unter ungünstigeren Annahmen tragfähig bleibt.
Verwende nachvollziehbare Bandbreiten statt scheinbar exakter Einzelwerte und dokumentiere die Quelle jeder Annahme. Der Rechner liefert eine Schätzung, keine Garantie.
Bedrohungslage, Anlagenwert, Kontrollwirksamkeit und Betriebsabhängigkeiten ändern sich. Eine regelmäßige Neuberechnung hält Prioritäten und Budgetentscheidungen näher an der aktuellen Risikolage.
Das Ergebnis kann interne Analysen unterstützen, ersetzt aber keine formale Risikobewertung, Prüfung oder rechtliche Bewertung. Für Nachweise sollten Annahmen, Datenquellen und Freigaben separat dokumentiert werden.
| Kennzahl | Bedeutung |
|---|---|
| Vermiedener Verlust | Monetärer Nutzen der Risikoreduktion |
| Netto-Nutzen | Nutzen abzüglich aller Kosten |
| Break-even | Erforderliche Mindestwirksamkeit |