Seminar cysmo Cyber Risk Rating – Portfolio View und Kumulrisikomanagement

Einzelbewertungen werden erst durch saubere Portfoliodaten, konsistente Segmentierung und geregelte Reaktion auf Veränderungen zu einem Steuerungsinstrument. Das Seminar führt vom Datenimport über Kumul- und Konzentrationsanalysen bis zu Zero-Day-Prüfung, Export, Monitoring und Management-Bericht.

Inhaltsverzeichnis

1. Einordnung und Lernziele
2. Kapitel 1: Portfolioaufnahme und Datenqualität
3. Kapitel 2: Dashboard und Segmentierung
4. Kapitel 3: Kumul- und Konzentrationsrisiken
5. Kapitel 4: Zero-Day- und Ereignisreaktion
6. Kapitel 5: Exporte, Monitoring und Reporting
7. Praxisübungen
8. Arbeitsweise und Dokumentation

Einordnung und Lernziele

Das Seminar verbindet fachliche Einordnung, systematische Arbeitsschritte und praktische Übungen in einer bereitgestellten Schulungsumgebung. Im Mittelpunkt stehen reproduzierbare Entscheidungen und eine nachvollziehbare Dokumentation.

• Portfoliodaten und Domains für Massenupload und laufende Pflege qualitätssichern.
• Bestände nach Risiko, Branche, Region, Technologie und Geschäftsrelevanz segmentieren.
• Konzentrationen bei Software, Cloud-Infrastruktur und Serverstandorten erkennen.
• Zero-Day- und Ereignisprüfungen strukturiert durchführen und priorisieren.
• Exporte, Monitoring und Alerts in einen belastbaren Portfolio-Steuerungsprozess integrieren.

Seminarinhalte

Kapitel 1: Portfolioaufnahme und Datenqualität

1. Schritt 1: Pflichtdaten, eindeutige Schlüssel, Unternehmensbezug und Domainzuordnung definieren.
2. Schritt 2: Duplikate, fehlende Domains, Konzernbeziehungen und gemeinsame Infrastruktur bereinigen.
3. Schritt 3: Massenupload vorbereiten, Prüfergebnisse auswerten und fehlerhafte Datensätze korrigieren.
4. Schritt 4: Datenverantwortung und regelmäßige Aktualisierung organisieren.

Kapitel 2: Dashboard und Segmentierung

1. Schritt 1: Gesamtüberblick und Verteilung der Bewertungen erfassen.
2. Schritt 2: Segmente nach Produkt, Branche, Region, Umsatzklasse, Kritikalität oder Verantwortlichkeit bilden.
3. Schritt 3: Ausreißer und Risikocluster identifizieren.
4. Schritt 4: Vergleichsgruppen so wählen, dass keine irreführenden Rangfolgen entstehen.

Kapitel 3: Kumul- und Konzentrationsrisiken

1. Schritt 1: Gemeinsam eingesetzte Software und technische Abhängigkeiten untersuchen.
2. Schritt 2: Cloud-Nutzung und Serverstandorte als mögliche Konzentrationsfaktoren bewerten.
3. Schritt 3: Mehrfachbetroffenheit und Korrelation von Einzelrisiken sichtbar machen.
4. Schritt 4: Grenzen externer Daten und notwendige Zusatzinformationen dokumentieren.

Kapitel 4: Zero-Day- und Ereignisreaktion

1. Schritt 1: Betroffenheitskriterien für eine neue Schwachstelle festlegen.
2. Schritt 2: Portfolioabfrage durchführen und potenziell betroffene Unternehmen gruppieren.
3. Schritt 3: Priorität nach Exponierung, Kritikalität und Vertragsbezug bestimmen.
4. Schritt 4: Kommunikation, Nachprüfung, Frist und Eskalation in einem Ereignisprozess steuern.

Kapitel 5: Exporte, Monitoring und Reporting

1. Schritt 1: CSV- und XLSX-Exporte für Analyse, Abgleich und Management-Bericht verwenden.
2. Schritt 2: Baseline, Wiederholungsbewertung und Veränderungskennzahlen definieren.
3. Schritt 3: Alerts nach Zielgruppe und Dringlichkeit verteilen.
4. Schritt 4: Portfolioaktionen, Entscheidungen und Nachkontrollen nachvollziehbar dokumentieren.

Praxisübungen

• Bereinigung und Import eines fehlerhaften Beispielportfolios.
• Aufbau einer Segmentierung und Identifikation von Risikoclustern.
• Durchführung einer Zero-Day-Betroffenheitsanalyse.
• Erstellung eines Portfolio-Berichts mit Maßnahmenliste und Monitoring-Vorgaben.

Arbeitsweise und Dokumentation

Vortrag, geführte Demonstration, strukturierte Einzel- und Gruppenübungen sowie Fallbearbeitung wechseln sich ab. Arbeitsschritte, Annahmen, Entscheidungen und offene Punkte werden in Checklisten und Vorlagen festgehalten. Produktfunktionen werden entsprechend der in der Schulungsumgebung freigeschalteten Lizenz und Rollen ausgeführt.