Risikoeigentümerschaft
- Das Restrisiko fährt mit
ALARP kennt keinen Punkt, an dem ein Risiko erledigt ist - nur die Frage nach der nächsten, abgelehnten Maßnahme.
- Jedes Risiko hat seine Etage
Warum Risikoentscheidungen auf die richtige Organisationsebene gehören — und was passiert, wenn niemand diese Grenzen zieht.
- Hire a Hero
Den CISO mit Cybersecurity-Verantwortung zu belasten, löst das Problem der verteilten Risikoeigentümerschaft nicht.
- Das eine Risikomaß
Ein universeller Risiko-Score versteckt die entscheidende Frage: Wessen Ziele sind eigentlich betroffen?
