physar / ITSM, Change & Problem Management / Operatives Risiko steuern

Operatives Risiko steuern

Risikoentscheidungen, Ausnahmen und Kontrollen so dokumentieren, dass Verantwortung und Rückprüfung erhalten bleiben.

Modul starten — erst lernen, dann prüfen →

Risikoentscheidungen sichtbar halten

Einführung · 2 Abschnitte · ~8 Min Lesezeit · Stand

Die Betriebsfrage

Eine Risikoausnahme ist keine Freigabe ohne Ende. Sie beschreibt eine konkrete Abweichung, deren Wirkung, verantwortliche Entscheidung, begrenzte Dauer und prüfbare Kompensation.

Entscheidungskette

  1. Abweichung und Wirkung belegen
  2. Risiko und Alternativen bewerten
  3. Owner und Ablaufdatum festlegen
  4. Kompensation prüfen und erneut entscheiden

Gelesen ist nicht geprüft: Im Modul entscheidest du die Fälle selbst und siehst danach, wo dein Urteil trägt.

9 Checks starten →

Modul-Aufbau

EINFÜHRUNGRisikoentscheidungen sichtbar halten~8 Min
ADR-001RISK-EXCEPTIONsenior
ADR-002RISK-EXCEPTIONsenior
ADR-003RISK-EXCEPTIONsenior
ADR-004RISK-DECISIONsenior
ADR-005RISK-SIGNALsenior
SORT-006MISSION · RISK-TREATMENTsenior
SORT-007MISSION · RISK-ARTIFACTprincipal
TRACE-008MISSION · RISK-EXPIRYsenior
ADR-009RISK-OWNERprincipal

Quellen

  1. 01csrc.nist.gov/pubs/sp/800/37/r2/final
  2. 02csrc.nist.gov/pubs/sp/800/53/r5/upd1/final
  3. 03csrc.nist.gov/pubs/sp/800/30/r1/final
  4. 04csrc.nist.gov/pubs/sp/800/128/upd1/final

Verfasst von Julian Zentgraf