ED-IN-03 – Maximieren Sie Ihre Erfolgschancen mit datengestützter Cyber- und Technologie-Risiko-Governance – Modul für Führungskräfte

Dauer: 1 Stunde
Schulungsformat: Synchron (vor Ort oder remote)
CPE-Gutschriften: 1

Preise

• €495 zzgl. MwSt. pro Person (öffentliche Sitzung) - ED-IN-03.1

• Preise für private Sitzungen: auf Anfrage, abhängig von Kontext und Teilnehmeranzahl

Kapazität: Mindestens 1 – Höchstens 8 Führungskräfte pro Sitzung

Dieses kurze Modul ist speziell für Führungskräfte und Mitglieder des Führungsausschusses konzipiert, die für Entscheidungen verantwortlich sind, die sich auf die Exponierung der Organisation gegenüber Cyber- und Technologierisiken auswirken.

In einer Stunde hebt die Sitzung die Grenzen qualitativer Risikomanagementansätze hervor und demonstriert, wie datengestützte Governance, unterstützt vom FAIR™-Standard, quantifizierte, vergleichbare und vertretbare Grundlagen für Cybersicherheitsinvestitionsentscheidungen liefert.

Die Schulung veranschaulicht, wie Cyber-Risikoquantifizierung in anerkannte Governance-Frameworks (ISO 31000, COSO ERM, das Drei-Linien-Modell, NIS2, DORA usw.) integriert wird und die Ausrichtung zwischen Führungskräften, Risikoteams und technischen Funktionen stärkt.

Das Format ist bewusst entscheidungs- und governance-orientiert: minimale technische Details, klare Kernbotschaften, konkrete Beispiele und umsetzbare Empfehlungen für den Übergang zur datengestützten Cyber-Risikoverwaltung.

Am Ende der Sitzung werden die Teilnehmer in der Lage sein:

• Die Grenzen qualitativer Risikoanalysen identifizieren, die derzeit in Organisationen verwendet werden

• Verstehen, wie Cyber-Risikoquantifizierung mit dem FAIR™-Standard die strategische Entscheidungsfindung verbessern kann

• Cyber-Risikomanagement in Governance-Frameworks und regulatorische Anforderungen (Standards, NIS2, DORA usw.) positionieren

• Die ersten praktischen Schritte zur Einführung oder Stärkung eines datengestützten Cyber-Risikomanagementprogramms identifizieren

Wer sollte teilnehmen

Führungskräfte, Mitglieder des Führungsausschusses, Sponsoren von Cyber-Programmen und Leiter wichtiger Unterstützungsfunktionen (CIO, CFO, CHRO, Chief Risk Officer, General Counsel, Geschäftsbereichsleiter usw.).

Voraussetzungen

Keine. Dieses Modul ist für Teilnehmer ohne technischen Hintergrund in Cybersicherheit oder FAIR™ konzipiert.

Einführung in das Risikomanagement für Führungskräfte

• Risikomanagement als Entscheidungsdisziplin

• Risikoketten und Ressourcenallokation

• Risikokapazität und Risikobereitschaft

Führungskräfte im Mittelpunkt der Risiko-Governance

• Rollen und Verantwortlichkeiten der Führung im Rahmen von Referenz-Frameworks (ISO 31000, COSO ERM, Drei-Linien-Modell)

• NIS2, DORA und andere regulatorische Anforderungen im Zusammenhang mit Cyber-Risiko-Governance

• Die bereichsübergreifende Rolle von Führungskräften (CIO, CFO, CHRO, Geschäftsleitung usw.)

Grenzen qualitativer Cyber-Risikoansätze

• Subjektivität, Inkonsistenzen und Priorisierungsherausforderungen im Zusammenhang mit Risikomatrizen

• Kommunikationsschwierigkeiten mit Verwaltungsräten und nicht-technischen Stakeholdern

Was ist datengestützte Cyber- & Technologie-Risikoverwaltung?

• Prinzipien der Risikoquantifizierung mit dem FAIR™-Standard

• Anwendungsfälle: Projektpriorisierung, Budgetrechtfertigung, Risikomanagement durch Drittparteien, Cyber-Versicherung

• Beobachtete Vorteile in Organisationen, die Quantifizierung übernehmen (verbessertes Verständnis, Priorisierung, Ausrichtung)

Ein C-Risk-Trainer mit Erfahrung in der Beratung von Führungsausschüssen in Bezug auf Cyber-Risiko-Governance.

• Kontinuierliche Interaktion mit Teilnehmern durch Fragen & Antworten

• Live-Abstimmungen und schnelle Feedback-Fragen zur Validierung des Verständnisses der Kernbotschaften

• Prägnante, entscheidungsorientierte Präsentationsunterlagen für die Teilnehmer

• Risiko-Governance-Diagramme und Beispiele für quantitative Dashboards