Eine Schwachstellenbewertung listet Schwächen in einer geordneten Prüfung und stuft sie nach Wahrscheinlichkeit und Schaden jeder einzelnen ein.
Das Ergebnis ist ein beurteiltes Bild mit Umfang, keine rohe Scannerdatei und nicht das ganzjährige Behebungsprogramm.
So funktioniert es
Die Prüfung kann Gespräche, Einstellungskontrollen und Scanergebnisse enthalten.
Entscheidend sind die Reihung in Ihrem Kontext und eine klare Aussage, was nicht geprüft wurde.
Eine Bewertung kann als Projekt beginnen und enden, etwa vor einer Hochsaison oder einer Fusion.
Management ist die fortlaufende Schleife, die weiterarbeitet, nachdem der Bericht abgelegt ist.
Konkrete Beispiele
- Eine Prüfung eines Internetshops vor der Hochsaison reiht fünf Themen für die Verantwortlichen.
- Ein internes Team bewertet ein neues Lohnsystem und schreibt, welches Risiko bleibt.
- Eine Fusionsprüfung bewertet den Fernzugriff der Firma, die übernommen wird.
Schutzmaßnahmen
- Legen Sie Umfang und Regeln fest, bevor irgendeine Prüfung beginnt.
- Reihen Sie die Wirkung in Ihrer Umgebung, nicht nur eine allgemeine Note eines Werkzeugs.
- Nennen Sie für jeden Fund in der gelieferten Liste eine verantwortliche Person.
- Sagen Sie, was Sie nicht geprüft haben, damit Leitung nicht ein breiteres Unbedenklichkeitsergebnis annimmt.