1. Aufbau / Import der inhaltlichen Bewertungsarchitektur

Der erste Schritt in der Projektumsetzung mit risk2value ist die Definition der inhaltlichen Risikoarchitektur. Hier gibt es prinzipiell die Möglichkeit, individuelle Bewertungs- und Fragenkataloge aufzubauen oder auf bestehende Referenzmodelle und rapid solutions von avedos und seinen Partnern zurückzugreifen.

2. Aufbau der organisatorischen Bewertungsarchitektur

Im zweiten Schritt wird die organisatorische Bewertungsarchitektur modelliert. Diese Struktur kann sich je nach Projektzielsetzung stark unterscheiden.

3. Mapping der inhaltlichen und der organisatorischen Architektur

Bei der Verknüpfung der beiden Architekturen werden alle relevanten Kontrollen und Risiken mit einem organisatorischen Objekt zur Bewertung verbunden. Nur relevante Kontrollen werden später einer Bewertung unterzogen.

4. Durchführung regelmäßiger Assessments

Die Durchführung von Assessments auf Basis der modellierten Scorecard geschieht in zwei Schritten und ermöglicht Auswertungen / Analysen, die der Maßnahmenplanung zu Grunde liegen:

• Qualitative Beantwortung der relevanten Fragestellungen durch den Service- / Objektverantwortlichen
• Bewertung der relevanten Kriterien / Kontrollen / Risiken auf Basis der zuvor eingeholten Antworten auf die relevanten Fragestellungen. Dieser Schritt wird meist von einem zentralen Risikomanager, Compliance Officer oder einer ähnlichen Funktion durchgeführt

Basierend auf den daraus resultierenden Risiko- und Complianceanalysen muss ein regelmäßiger, sich wiederholender Prozess etabliert werden, der die Maßnahmenplanung sowie neue Bewertungszyklen beinhaltet.

Interessiert?

IT-CUBE SYSTEMS ist zertifizierter avedos-Partner, gerne senden wir Ihnen ausführliche Informationen zu und setzen uns mit Ihnen in Verbindung.
Fragen Sie uns am besten sofort - wir freuen uns auf Ihre Kontaktaufnahme!