Sprint 2Lernangebot 6Stufe I bis III⏱ 9 h
Hier planst du Maßnahmen gegen die Risiken aus Lernangebot 5, rechnest, welche sich lohnen, weist das Restrisiko aus und schreibst die Entscheidungsvorlage, die die Geschäftsleitung im Review unterschreibt.
Sprint 2Brückenstufe 2
Eure Story: Ihr stellt den Schutzbedarf des Hubs fest, bewertet die Risiken und legt der Geschäftsleitung einen Maßnahmenplan mit Kosten und Restrisiko vor.
Input · Maßnahmenplan und Restrisiko. Holt ihn euch, wenn eure Storycard danach fragt. Zahlt ein auf AB 6 und 7.
Du wählst Behandlungsoptionen, rechnest Kosten und vermiedenen Schaden, legst Reihenfolge und Zuständigkeit fest und fasst alles für die Geschäftsleitung zusammen.
0 von 7 AB abgehakt AB-Liste öffnen
Der wichtigste Satz auf dieser Seite: Das Restrisiko ist kein Fehler der IT, sondern eine Entscheidung der Leitung. Sie kann es nur tragen, wenn es in Euro auf dem Papier steht.
Am Ende hast du: einen Maßnahmenplan mit Kosten, Wirkung, Wirtschaftlichkeit, Reihenfolge und Zuständigkeit, eine Risikomatrix nach den Maßnahmen, das ausgewiesene Restrisiko und eine Entscheidungsvorlage für die Geschäftsleitung.
Erst du, dann die anderen
Die Geschäftsleitung hat nicht unbegrenzt Geld. Nach welcher Regel würdest du entscheiden, welche Maßnahme zuerst kommt?
So gehen andere vor. Such dir einen Weg aus.
- Nach Wirtschaftlichkeit: die Maßnahme mit dem größten Überschuss aus vermiedenem Schaden minus Kosten zuerst. Vorteil: rechnet sich. Preis: seltene Katastrophen rutschen nach hinten.
- Nach Risikokategorie: erst alles aus „sehr hoch“ und „hoch“, dann der Rest. Vorteil: die Matrix entscheidet. Preis: teure Maßnahmen gegen kleine Erwartungswerte.
- Nach Abhängigkeit: erst das, worauf andere Maßnahmen aufbauen, etwa die Sicherung vor dem Wiederanlaufplan. Vorteil: der Plan funktioniert. Preis: die schnellen Erfolge kommen später.
Eine gute Vorlage nennt die Regel, nach der sie sortiert, und sagt, was diese Regel übersieht.
Gegebene Werte für Lernangebot 6 · aufklappen, wenn du sie brauchst
Gegebene Werte für Lernangebot 6
- Maßnahmen
-
Nr. Maßnahme gegen einmalig laufend je Jahr Wirkung M1 Sicherung außer Haus, unveränderlich, Rücksicherung geübt, Wiederanlaufplan G1 45.000 € 12.000 € Ausfall nach Erpressung 72 h auf 12 h M2 Härtung, Netztrennung, Mehrfaktor für Administration, Angriffserkennung G1 30.000 € 20.000 € Häufigkeit Erpressung 0,2 auf 0,08 je Jahr M3 Hosts als Cluster mit gemeinsamem Speicher und automatischem Neustart G2 70.000 € 6.000 € Ausfall nach Hostdefekt 4 h auf 0,25 h M4 Zweiter Alarmweg der Kühlung über Mobilfunk direkt aus den Datenloggern G3 8.000 € 1.200 € Schaden je Ausfall 25.000 € auf 2.500 € M5 Ausweis und PIN an den Toren G4 16.000 € 2.000 € Häufigkeit Missbrauch 0,25 auf 0,05 je Jahr - Nutzungsdauer
- 5 Jahre für alle einmaligen Kosten
- M1 und M2 zusammen
- Häufigkeit 0,08 je Jahr und Ausfall 12 h; die Wirkungen addieren sich nicht, sie wirken nacheinander
- Angebot Cyberversicherung
- Prämie 28.000 € je Jahr, Selbstbehalt 50.000 € je Schadenfall, Deckung bis 2 Mio. € je Jahr; ersetzt Betriebsunterbrechung
- Budget der Geschäftsleitung
- für den veränderten Fall: höchstens 100.000 € einmalig in diesem Jahr
Kosten und Wirkungen sind Unterrichtswerte aus Angeboten und Schätzungen, nicht aus einem echten Projekt.
Dein Lernprodukt im Einzelnen
Dein Lernprodukt
Maßnahmenplan und Entscheidungsvorlage
Darauf laufen die Aufgaben dieses Lernangebots zu. Die Aufgaben sind die Stufen dorthin, das Lernprodukt ist das Ergebnis.
Es besteht aus
- Behandlungsoption je Risiko mit Begründung
- Maßnahmenplan mit Kosten, Wirkung, Wirtschaftlichkeit, Reihenfolge, Zuständigkeit und Termin
- Risikomatrix und erwarteter Schaden nach den Maßnahmen
- Restrisiko in Euro und als Satz
- Entscheidungsvorlage auf einer Seite mit Unterschriftsfeld der Geschäftsleitung
Zur Dokumentation
Die Vorlage ist für die Geschäftsleitung geschrieben: Empfehlung zuerst, Rechnung im Anhang, keine Fachwörter ohne Erklärung.
Teil 3 setzt die Maßnahmen zur Sicherung und Verfügbarkeit um, Teil 5 die technischen Schutzmaßnahmen. Teil 6 übernimmt den Plan ins ISMS.
Deine Aufgaben
6.1Wählt für jedes Risiko eine Behandlungsoption
Jetzt seid ihr dran · Zu zweit · 3 Arbeitsschritte
zahlt ein auf AB 7Öffnen ▾Schließen ▴
Aufgabe 6.1
Stufe I · Abfolge
Wählt für jedes Risiko eine Behandlungsoption:
- Ordnet G1 bis G4 je eine der Optionen vermeiden, reduzieren, übertragen, akzeptieren zu.
- Begründet jede Wahl in einem Satz.
- Ordnet die gegebenen Maßnahmen M1 bis M5 den Risiken zu, gegen die sie wirken.
Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.
6.2Rechnet die Wirtschaftlichkeit jeder Maßnahme
Jetzt seid ihr dran · Zu zweit · 4 Arbeitsschritte
zahlt ein auf AB 6Öffnen ▾Schließen ▴
Aufgabe 6.2
Stufe II · Algorithmus
Rechnet die Wirtschaftlichkeit jeder Maßnahme:
- Rechnet für M1 bis M5 die Kosten je Jahr.
- Rechnet für jede Maßnahme den erwarteten Schaden ihres Risikos nach der Maßnahme.
- Rechnet den vermiedenen Schaden je Jahr und vergleicht ihn mit den Kosten.
- Rechnet bei M2 zwei Fälle: allein und zusätzlich zu M1.
Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.
6.3Rechnet Restrisiko und Verfügbarkeit nach den Maßnahmen
Jetzt seid ihr dran · Im Team · 4 Arbeitsschritte
zahlt ein auf AB 6 und 7Öffnen ▾Schließen ▴
Aufgabe 6.3
Stufe II · Algorithmus
Rechnet Restrisiko und Verfügbarkeit nach den Maßnahmen:
- Rechnet den erwarteten jährlichen Schaden aller vier Risiken nach allen Maßnahmen.
- Tragt G1 bis G4 nach den Maßnahmen in die Risikomatrix ein.
- Rechnet die Verfügbarkeit des Frachtsystems nach den Maßnahmen und die erlaubte Ausfallzeit im Jahr bei 99,5 %, 99,9 % und 99,99 %.
- Ordnet das Ergebnis einer dieser drei Stufen zu.
Im Team Diese Aufgabe bearbeitet ihr im Team.
6.4Prüft das Angebot der Cyberversicherung
Jetzt seid ihr dran · Zu zweit · 3 Arbeitsschritte
zahlt ein auf AB 7Öffnen ▾Schließen ▴
Aufgabe 6.4
Stufe II · Algorithmus
Prüft das Angebot der Cyberversicherung:
- Rechnet, was die Versicherung bei einem Erpressungsangriff nach M1 und M2 zahlt.
- Rechnet den Betrag, den sie im Mittel je Jahr zahlt, und vergleicht ihn mit der Prämie.
- Schreibt, was die Versicherung leistet, das sich nicht in diesem Vergleich zeigt, und was sie nicht leistet.
Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.
6.5Schreibt die Entscheidungsvorlage für die Geschäftsleitung
Jetzt seid ihr dran · Im Team · 4 Arbeitsschritte
zahlt ein auf AB 7Öffnen ▾Schließen ▴
Aufgabe 6.5
Stufe III · Heuristik
Schreibt die Entscheidungsvorlage für die Geschäftsleitung:
- Beginnt mit der Empfehlung in drei Sätzen: was, wie viel, warum.
- Nennt die Reihenfolge der Maßnahmen, wer sie umsetzt und bis wann.
- Weist das Restrisiko in Euro und als Satz aus und schreibt, was die Geschäftsleitung mit ihrer Unterschrift übernimmt.
- Legt die Vorlage eurer Lehrkraft als Geschäftsleitung vor und beantwortet ihre Rückfragen aus dem Wissensspeicher.
Im Team Diese Aufgabe bearbeitet ihr im Team.
Veränderter Fall
Die Geschäftsleitung gibt in diesem Jahr höchstens 100.000 € einmalig frei; der Rest muss warten. Welche Maßnahmen empfehlt ihr jetzt, welche im nächsten Jahr, und wie hoch ist der erwartete Schaden in der Zwischenzeit? Begründet, nach welcher Regel ihr ausgewählt habt.