Dieser Rechner bewertet, ob eine geplante Cyber-Sicherheitskontrolle wirtschaftlich sinnvoll ist. Aus erwarteter Schadenhäufigkeit, durchschnittlichem Schaden und geschätzter Risikoreduktion wird der vermiedene Jahresverlust abgeleitet. Anschließend werden laufende Kosten und Anfangsinvestition berücksichtigt, sodass ROI und Amortisationsdauer für eine fundierte Priorisierung sichtbar werden.
Ein positiver ROI zeigt, dass der modellierte jährliche Nettonutzen im Verhältnis zur Anfangsinvestition positiv ist. Die Aussage hängt wesentlich von der angenommenen Wirksamkeit der Kontrolle ab.
Risikoreduktion sollte nach Möglichkeit aus internen Messwerten, Tests oder belastbaren Sicherheitsdaten abgeleitet werden.
Beispiel: 0,6 Vorfälle/Jahr, 120.000 € Schaden, 35 % Risikoreduktion, 18.000 € laufende Kosten, 30.000 € Einführung.
Der Rechner setzt den jährlichen Nettonutzen aus vermiedenem Verlust minus laufenden Kosten ins Verhältnis zu den einmaligen Einführungskosten.
Verwende einen konservativen Wert und rechne zusätzlich ein zweites Szenario. So siehst du, wie sensibel der ROI auf die Annahme reagiert.
Wenn die laufenden Kosten höher sind als der modellierte vermiedene Jahresverlust, wird der Nettonutzen negativ.
Laufende Kosten mindern den jährlichen Nutzen direkt. Einmalige Kosten dienen als Investitionsbasis für ROI und Amortisationsdauer.
Nicht automatisch. Falls eine Kontrolle die Prämie nachweislich senkt, kannst du die jährliche Einsparung gedanklich zum vermiedenen Verlust addieren oder die laufenden Nettokosten entsprechend reduzieren.
| Kennzahl | Bedeutung |
|---|---|
| ROI | Jährlicher Nettonutzen relativ zur Anfangsinvestition |
| Nettonutzen | Vermiedener Verlust abzüglich laufender Kosten |
| Amortisation | Zeit bis die Anfangsinvestition durch den Nettonutzen ausgeglichen ist |