Seminar CybelAngel – Dashboard, Reporting und Management-Kennzahlen

Ein Dashboard ist nur dann steuerungswirksam, wenn jede Kennzahl eine konkrete Frage beantwortet und eine Entscheidung auslösen kann. Der Kurs trennt operative Arbeitssteuerung von Managementkommunikation und verhindert irreführende Mengenauswertungen.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Berichtsfragen und Empfänger definieren
• Datenqualität und Filter prüfen
• Kennzahlen für Risiko und Bearbeitung entwickeln
• Technische Trends in Managementaussagen übersetzen
• Regelmäßige Reviews einrichten

Zielgruppe

SOC-Leitung, CISO-Organisation, Security Operations, GRC, Risikomanagement, Service Management, Berichtswesen und technische Key-User.

Voraussetzungen

Grundkenntnisse der CybelAngel-Module und des internen Incident-Lebenszyklus. Die wichtigsten Berichtsempfänger und Steuerungsziele sollten bekannt sein.

Seminarinhalte

1. Schritt 1: Berichtsfragen festlegen

   Operative Steuerung, Risikotrend, Leistungsnachweis, Drittparteienlage und Managemententscheidung werden als getrennte Fragen formuliert.

2. Schritt 2: Datenqualität prüfen

   Scope, Vollständigkeit, Statuspflege, Dubletten, Zeitbezug und geänderte Monitoring-Regeln werden kontrolliert.

3. Schritt 3: Filter und Segmente bilden

   Modul, Gesellschaft, Region, Kritikalität, Eigentümer, Lieferant, Status und Zeitraum werden zu Ansichten kombiniert.

4. Schritt 4: Bestands- und Flusskennzahlen trennen

   Offener Bestand, neue Fälle, abgeschlossene Fälle, Wiedereröffnungen und Überfälligkeiten werden nicht vermischt.

5. Schritt 5: Bearbeitungsleistung messen

   Zeit bis Sichtung, Zuweisung, Eindämmung und Abschluss sowie Warteanteile werden eindeutig definiert.

6. Schritt 6: Risikotrends interpretieren

   Scope-Erweiterung, Kampagnen, Saisonalität und echte Risikoreduktion werden voneinander abgegrenzt.

7. Schritt 7: Modulspezifische KPIs auswählen

   ASM, Datenlecks, Credentials, Dark Web und Brand Protection erhalten wenige entscheidungsrelevante Kennzahlen.

8. Schritt 8: Management-Narrativ erstellen

   Kernaussage, Veränderung, Ursache, Geschäftsauswirkung, Entscheidung und nächste Maßnahme werden verbunden.

9. Schritt 9: Operativen Review etablieren

   Frequenz, Teilnehmer, Schwellenwerte, Ausnahmen, Maßnahmenliste und Nachverfolgung werden verbindlich festgelegt.

Praxisübungen

• Dashboard für tägliche Triage entwerfen
• Kennzahlensatz für CISO-Reporting auf sechs KPIs begrenzen
• Scope-bedingten Risikoanstieg korrekt erklären
• Management-Folie mit Entscheidungspunkt formulieren

Methodik

Die Inhalte werden mit kurzen Fachvorträgen, Demonstrationen und einer durchgängigen Fallbearbeitung vermittelt. Jeder Arbeitsschritt endet mit einem dokumentierten Prüfkriterium zu Datenqualität, Risiko, Zuständigkeit und nächster Maßnahme.