Seminar cysmo Cyber Risk Rating – Kompaktseminar für Cyber-Risikobewertung

Das Kompaktseminar richtet sich an Rollen, die mehrere cysmo Anwendungsfälle überblicken und fachlich koordinieren müssen, ohne jedes Spezialgebiet in voller Tiefe zu bearbeiten. Drei Tage schaffen ausreichend Raum für Methodik, Reportpraxis, die wichtigsten Views sowie Portfolio-, Lieferketten- und Monitoringprozesse.

Inhaltsverzeichnis

1. Einordnung und Lernziele
2. Kapitel 1: Tag 1: Methodik, Scoring und Reports
3. Kapitel 2: Tag 2: Geschäftsprozesse und Rollen-Views
4. Kapitel 3: Tag 3: Portfolio, Lieferketten, Monitoring und Integration
5. Praxisübungen
6. Arbeitsweise und Dokumentation

Einordnung und Lernziele

Das Seminar verbindet fachliche Einordnung, systematische Arbeitsschritte und praktische Übungen in einer bereitgestellten Schulungsumgebung. Im Mittelpunkt stehen reproduzierbare Entscheidungen und eine nachvollziehbare Dokumentation.

• Outside-In Rating und seine Grenzen sicher einordnen.
• Gesamt- und Teilratings sowie Reports anhand einer festen Prüfreihenfolge lesen.
• Sales, Underwriting, Financial Loss und Claims den passenden Entscheidungen zuordnen.
• Portfolio, Lieferketten, Exposure und Monitoring als zusammenhängende Steuerung verstehen.
• API, Governance und Rollenmodell für ein Einführungsprojekt auf hoher Ebene planen.

Seminarinhalte

Kapitel 1: Tag 1: Methodik, Scoring und Reports

1. Schritt 1: Domain-Scope und Bewertungszweck festlegen.
2. Schritt 2: Outside-In Scanning und passive Außenanalyse einordnen.
3. Schritt 3: Teilratings, Darknet-Hinweise und Empfehlungen verstehen.
4. Schritt 4: Report analysieren und priorisierte Maßnahmen ableiten.

Kapitel 2: Tag 2: Geschäftsprozesse und Rollen-Views

1. Schritt 1: Sales View für verständliche Beratung und Präventionsservice nutzen.
2. Schritt 2: Underwriting View, Regeln, Entscheidung und Ausnahmeprüfung einordnen.
3. Schritt 3: Financial Loss View mit Verlusthöhe und Erwartungswert verstehen.
4. Schritt 4: Claims View für Snapshot, Triage und Forensik-Übergabe einsetzen.

Kapitel 3: Tag 3: Portfolio, Lieferketten, Monitoring und Integration

1. Schritt 1: Portfolio- und Massendaten qualitätssichern und segmentieren.
2. Schritt 2: Konzentrationen, Exposure-Szenarien und Lieferantenrisiken erkennen.
3. Schritt 3: Monitoring, Alerting, Eskalation und Nachkontrolle organisieren.
4. Schritt 4: API-Integrationsbild, Rollen, Governance und nächsten Umsetzungsschritt definieren.

Praxisübungen

• Analyse eines vollständigen Ratings mit Maßnahmenpriorisierung.
• Bearbeitung eines kombinierten Sales- und Underwriting-Falls.
• Portfolio- und Lieferkettenübung mit Alert und Eskalation.
• Erstellung einer Einführungs-Roadmap für den eigenen Anwendungsfall.

Arbeitsweise und Dokumentation

Vortrag, geführte Demonstration, strukturierte Einzel- und Gruppenübungen sowie Fallbearbeitung wechseln sich ab. Arbeitsschritte, Annahmen, Entscheidungen und offene Punkte werden in Checklisten und Vorlagen festgehalten. Produktfunktionen werden entsprechend der in der Schulungsumgebung freigeschalteten Lizenz und Rollen ausgeführt.