Acht Arbeitsmappen, eine je Domäne: Cybersicherheit, IT-Risiko, operationelle Resilienz, Drittparteienrisiko, Vorfälle, Tests und TLPT, Konzentration und Cloud, Governance. Jede stellt rund dreißig Fragen, die an beobachtbaren Kriterien verankert sind, statt an einem Gefühl.
Sichere Zahlung über Stripe. Rechnung mit MwSt. wird automatisch erstellt.
Sofortiger Download nach der Zahlung. Der Link bleibt dauerhaft gültig.
Jede Mappe ist als Interviewleitfaden gebaut. Sie gehen sie mit den Verantwortlichen durch, und jede Frage nennt beobachtbare Belege statt einer Meinung.
Am Ende steht ein Reifegrad je Thema, eine Lückenliste und ein Maßnahmenplan, den Sie unverändert weitergeben können.
Der Reifegrad ergibt sich aus den Antworten, nicht aus einer freien Auswahl. Jede Stufe hat einen Anker: was vorhanden sein muss, damit sie erreicht ist. Zwei Personen, die dieselbe Domäne bewerten, kommen so auf denselben Wert.
Das ist der Unterschied zwischen einer Bewertung, die eine Diskussion aushält, und einer Farbtabelle, die niemand belegen kann.
Jede Domäne wird einzeln verkauft, das Bündel führt alle acht zusammen. Beginnen Sie mit der Domäne, die zur Diskussion steht, und ergänzen Sie später: die Mappen sind eigenständig und teilen dieselbe Bewertungsskala.
Davor: die Business-Impact-Analyse, die sagt, welche Funktionen kritisch sind. Danach: die Prüfmappen je Säule, die Artikel für Artikel belegen. Die Risikobewertung sitzt dazwischen und ordnet Ihre Prioritäten.
Die Prüfmappen je Säule ansehen →
Diese Seite ist auf Deutsch. Die Arbeitsmappen selbst, ihre Fragen und ihre Leitfäden sind auf Englisch verfasst. Zur Nutzung sind gute schriftliche Englischkenntnisse erforderlich.
Die Gap-Analyse misst den Abstand zum Text der Verordnung. Diese Mappen messen die Reife einer Risikodomäne, auch dort, wo die Verordnung nichts Genaues vorschreibt. Die einen antworten der Aufsicht, die anderen steuern Ihre Prioritäten.
Rechnen Sie mit einem halben Tag je Domäne, wenn die Gesprächspartner verfügbar sind. Der längste Teil ist nicht das Ausfüllen, sondern das Zusammentragen der Belege.
Für die Arbeit an einem Mandat ja. Was sie nicht erlauben, ist die Weitergabe der Datei als eigenes Produkt. Dafür braucht es die White-Label-Lizenz des Consultant Toolkit.
Nein. Gewöhnliche xlsx-Dateien ohne Makros, die in Excel, LibreOffice und Google Sheets öffnen.
Nein. Das Bündel enthält genau dieselben acht Mappen, zu einem zusammengefassten Preis. Wer bereits eine Domäne besitzt und alle acht will, schreibt uns.
Diese Seite ist eine fachliche Hilfestellung, keine Rechtsberatung. · English version