Der letzte Dominostein: Warum ein ISMS ohne Risikomanagement nicht resilient macht

Inhalte

Was passiert, wenn ein Cyberangriff nicht nur Systeme lahmlegt, sondern gleichzeitig Produktion, Logistik, Rechnungsstellung oder Finanzierung beeinträchtigt? Aus einem IT-Vorfall kann innerhalb kürzester Zeit eine existenzielle Unternehmenskrise werden. Gleichzeitig verändert künstliche Intelligenz die Spielregeln: Angreifer können Informationen schneller recherchieren, Social-Engineering-Angriffe gezielter vorbereiten, Schadcode effizienter entwickeln und gestohlene Daten automatisiert auswerten. Die Angriffskette wird damit schneller, günstiger und skalierbarer.

Reicht Ihr Informationssicherheitsmanagement noch aus, um diese Risiken wirklich zu beherrschen?

In diesem Webinar zeigt Frank Romeike – Gründer des Kompetenzzentrums RiskNET und einer der international renommiertesten Experten für Risiko‑ und Chancenmanagement, warum ein klassisches, stark asset- und kontrollorientiertes ISMS allein nicht automatisch für Resilienz sorgt – und wie Informationssicherheit mit einem ganzheitlichen Risikomanagement verbunden werden kann.

Dabei geht es nicht nur um die Frage, welche Systeme gefährdet sind, sondern vor allem darum, was ein Ausfall für das Unternehmen bedeutet: Wie lange können kritische Geschäftsprozesse stillstehen? Welche finanziellen Auswirkungen entstehen? Wie viel Liquidität wird benötigt? Und ab welchem Punkt ist die Überlebensfähigkeit des Unternehmens gefährdet?

Darum sollten Sie dieses Webinar nicht verpassen: 

Anhand konkreter Beispiele zeigen wir, wie Unternehmen den Schritt von subjektiven Risikomatrizen hin zu szenariobasierten, datengetriebenen und möglichst quantitativen Cyber-Risikoanalysen schaffen.

Auch regulatorische Anforderungen erhöhen den Handlungsdruck: NIS2 und DORA verlangen ein systematisches Cyber- bzw. IKT-Risikomanagement, die Überprüfung seiner Wirksamkeit, belastbare Wiederanlaufprozesse und eine stärkere Verantwortung der Unternehmensleitung.

Zum Abschluss werfen wir einen Blick auf Grundschutz++ und das FAIR-Modell und zeigen, wie sich prozessorientierte Sicherheitsanforderungen mit finanziellen Risikobewertungen verbinden lassen – für ein IT-Risikomanagement, das nicht nur Risiken dokumentiert, sondern fundierte Entscheidungen ermöglicht.

In nur 45 Minuten erfahren Sie  

• Der Angriff beginnt nicht mehr beim Hacker – sondern beim Algorithmus: Wie KI die Cyber-Bedrohung verändert
• Der letzte Dominostein: Wann aus einem IT-Ausfall eine unternehmensweite Krise wird
• Cyberrisiken in die Sprache der Entscheider übersetzen: Von technischen Bedrohungen zu konkreten Business-Auswirkungen
• Von der Risikomatrix zur wirksamen Cyber-Risikoanalyse: Szenarien, Daten und quantitative Bewertungsansätze
• Regulatorik trifft Risikomanagement: Was NIS2 und DORA für Unternehmen und Management bedeuten
• Grundschutz++ trifft FAIR: Wie Sicherheitsanforderungen und finanzielle Risikobewertungen zusammenspielen

Machen Sie Cyberrisiken zur Grundlage fundierter Entscheidungen – statt erst zu reagieren, wenn der letzte Dominostein fällt.

 Live dabei sein oder Aufzeichnung erhalten

Sollten Sie am Live-Webinar nicht teilnehmen können, melden Sie sich trotzdem gerne an. Sie erhalten die Aufzeichnung automatisch im Anschluss per E-Mail.  

Die Teilnahme ist kostenlos und findet über die Videokonferenzplattform Wistia statt.