Risiken und Maßnahmen
Risikomanagement: bewerten, behandeln, belegen.
Risiken und Chancen bewerten Sie nach Wahrscheinlichkeit und Auswirkung, behandeln sie mit Maßnahmen und sehen in der Heatmap, wo Sie stehen. Abweichungen aus Audits und Alltag führt IMScollect in fünf Stufen bis zur Wirksamkeitsprüfung.
- Risiken und Chancen in einem Register
- Maßnahmen als Aufgaben
- Korrekturmaßnahmen in fünf Stufen
Brutto · vor Maßnahmen
Auswirkung
Netto · nach Maßnahmen
Auswirkung
Risikoregister
Ein Register für Risiken und Chancen.
Jedes Risiko bewerten Sie nach Wahrscheinlichkeit und Auswirkung, jede Chance nach ihrem Nutzen. Nach den Maßnahmen bewerten Sie neu, und das Register zeigt, wo das Restrisiko liegt.
- Bewertung auf einer 5×5-Matrix, Kritisch ab 15 Punkten
- Behandeln: reduzieren, akzeptieren, übertragen oder vermeiden
- Restrisiko nach den Maßnahmen, Akzeptanz mit Person und Datum
- Chancen in derselben Tabelle, verfolgt oder bewusst nicht
Managementsystem › Plan
Risikoregister
| Maßnahmen | Norm | Behandlung | |||||
|---|---|---|---|---|---|---|---|
RIS-001 | Ransomware legt ERP und Dateiserver lahm | Kritisch | Markus Hoffmann | Mittel 8 | 1 von 2 | 900127001 | Reduzieren |
RIS-005 | Fachkräftemangel in der Zerspanung | Kritisch | Petra Zimmermann | Mittel 9 | 1 von 2 | 9001 | Reduzieren |
RIS-002 | Gefälschte Rechnungen und Phishing in der Verwaltung | Hoch | Daniel Schreiber | Mittel 6 | 2 von 2 | 27001 | Reduzieren |
RIS-004 | Ausfall des Hauptlieferanten für Stangenmaterial | Hoch | Julia Neumann | Mittel 6 | 1 von 2 | 9001 | Reduzieren |
RIS-009 | Steigende Energiekosten schmälern die Marge | Hoch | Dr. Andreas Lindner | Mittel 9 | 1 von 2 | 900114001 | Reduzieren |
RIS-003 | Abfluss von Kundenzeichnungen | Hoch | Daniel Schreiber | Mittel 5 | 1 von 1 | 900127001 | Reduzieren |
RIS-007 | Rückruf bei einem Kunden aus der Medizintechnik | Hoch | Dr. Andreas Lindner | Mittel 6 | 1 von 1 | 9001 | Übertragen |
RIS-010 | Längerer Ausfall des 5-Achs-Fräszentrums | Mittel | Thomas Berger | Mittel 9 | - | 9001 | Akzeptieren |
RIS-006 | Maßfehler durch nicht kalibrierte Prüfmittel | Mittel | Sabine Krüger | Niedrig 4 | 2 von 2 | 9001 | Reduzieren |
RIS-008 | Kühlschmierstoff gelangt in Boden oder Kanal | Mittel | Jana Wolff | Niedrig 3 | 1 von 1 | 14001 | Reduzieren |
RIS-011 | Unberechtigter Zugriff über die Fernwartung des Dienstleisters | Mittel | Markus Hoffmann | Niedrig 4 | 1 von 2 | 27001 | Reduzieren |
RIS-012 | Datenschutzverstoß bei Bewerberdaten | Mittel | Petra Zimmermann | Mittel 6 | - | 27001 | Akzeptieren |
Managementsystem › Plan
Risikoregister
| Maßnahmen | Norm | Nutzung | Kategorie | ||||
|---|---|---|---|---|---|---|---|
CHA-002 | Wachstum mit Kunden aus der Medizintechnik | Hohes Potenzial | Florian Schulz | 1 von 2 | 9001 | Verfolgen | Markt |
CHA-001 | Förderprogramm Energieeffizienz | Hoch | Thomas Berger | 2 von 2 | 14001 | Verfolgen | Umwelt |
CHA-003 | Digitale Prüfprotokolle im ERP | Hoch | Sabine Krüger | 1 von 2 | 900127001 | Verfolgen | Qualität |
CHA-004 | Abwärme der Kompressoren für die Hallenheizung | Hoch | Dr. Andreas Lindner | 0 von 1 | 14001 | Verfolgen | Umwelt |
CHA-005 | Ausbildungskooperation mit der Berufsschule | Mittel | Petra Zimmermann | - | 9001 | Nicht verfolgen | Personal |
Ein Risiko im Detail
Alles, was dazugehört, hängt am Risiko.
Bewertung vorher und nachher, die Maßnahmen mit ihrem Stand, die Prozesse und Assets, die betroffen sind, und woher das Risiko kommt. Rückfragen stehen als Kommentar daran, mit Erwähnung.
- Jede Maßnahme ist eine Aufgabe mit Person und Frist
- Verknüpft mit Prozessen, Assets und den Controls aus Anhang A
- Herkunft: Kontextthema, interessierte Partei oder Vorfall
- Kommentare mit @-Erwähnung und Verlauf
Managementsystem › Plan
Risikoregister
| Maßnahmen | Norm | Behandlung | |||||
|---|---|---|---|---|---|---|---|
RIS-001 | Ransomware legt ERP und Dateiserver lahm | Kritisch | Markus Hoffmann | Mittel 8 | 1 von 2 | 900127001 | Reduzieren |
RIS-005 | Fachkräftemangel in der Zerspanung | Kritisch | Petra Zimmermann | Mittel 9 | 1 von 2 | 9001 | Reduzieren |
RIS-002 | Gefälschte Rechnungen und Phishing in der Verwaltung | Hoch | Daniel Schreiber | Mittel 6 | 2 von 2 | 27001 | Reduzieren |
RIS-004 | Ausfall des Hauptlieferanten für Stangenmaterial | Hoch | Julia Neumann | Mittel 6 | 1 von 2 | 9001 | Reduzieren |
RIS-009 | Steigende Energiekosten schmälern die Marge | Hoch | Dr. Andreas Lindner | Mittel 9 | 1 von 2 | 900114001 | Reduzieren |
RIS-003 | Abfluss von Kundenzeichnungen | Hoch | Daniel Schreiber | Mittel 5 | 1 von 1 | 900127001 | Reduzieren |
RIS-007 | Rückruf bei einem Kunden aus der Medizintechnik | Hoch | Dr. Andreas Lindner | Mittel 6 | 1 von 1 | 9001 | Übertragen |
RIS-010 | Längerer Ausfall des 5-Achs-Fräszentrums | Mittel | Thomas Berger | Mittel 9 | - | 9001 | Akzeptieren |
RIS-006 | Maßfehler durch nicht kalibrierte Prüfmittel | Mittel | Sabine Krüger | Niedrig 4 | 2 von 2 | 9001 | Reduzieren |
RIS-008 | Kühlschmierstoff gelangt in Boden oder Kanal | Mittel | Jana Wolff | Niedrig 3 | 1 von 1 | 14001 | Reduzieren |
RIS-011 | Unberechtigter Zugriff über die Fernwartung des Dienstleisters | Mittel | Markus Hoffmann | Niedrig 4 | 1 von 2 | 27001 | Reduzieren |
RIS-012 | Datenschutzverstoß bei Bewerberdaten | Mittel | Petra Zimmermann | Mittel 6 | - | 27001 | Akzeptieren |
RIS-001 · Risiko
Ransomware legt ERP und Dateiserver lahm
- Verantwortlich
- Markus Hoffmann
- Kategorie
- Informationssicherheit
- Normen
- 900127001
- Schutzziele
- Vertraulichkeit, Integrität, Verfügbarkeit
- Controls
- A.5.30, A.8.5, A.8.7, A.8.13
- Beschreibung
- Ein verschlüsselnder Angriff stoppt Auftragsabwicklung und Fertigungsplanung für mehrere Tage.
- Bestehende Maßnahmen
- Virenschutz, Firewall, tägliche Sicherung auf NAS.
Mit dem KI-Berater
Fehlt eine Maßnahme, schlägt der KI-Berater sie vor.
Der KI-Berater kennt Ihr Register. Er sagt, welche Risiken noch keine Maßnahme haben, schlägt eine passende vor und schätzt, wie sie wirkt. Sie prüfen und übernehmen.
- Kennt Ihr Register, Ihre Prozesse und Assets
- Schlägt vor, Sie entscheiden
- Übernimmt alte Listen aus Excel
Kein Register für die Schublade
Das Register arbeitet mit.
Was Sie im Register pflegen, steht dort, wo die Norm es verlangt, ohne Abschreiben.
Risikobehandlungsplan
Aus den Risiken und ihren Maßnahmen entsteht der Plan als PDF, bei der Anwendbarkeitserklärung.
Anwendbarkeitserklärung (SoA)
Die Controls aus Anhang A sind mit den Risiken verknüpft, die sie behandeln.
Managementbewertung
Risiken ab 15 Punkten, geänderte Risiken und die Heatmap kommen von selbst hinein.
Cockpit
Hohe Risiken und ob sie eine Maßnahme haben, sehen Sie jeden Morgen.
Korrekturmaßnahmen
Jede Abweichung bis zur Wirksamkeit.
Abweichungen aus dem internen Audit erscheinen von selbst, alle anderen legen Sie an: aus dem externen Audit, einer Kundenreklamation, von einer Behörde, einem Lieferanten, einem Sicherheitsvorfall oder einer eigenen Beobachtung. Dann geht jede durch dieselben fünf Stufen.
- 1Erfassung
- 2Sofortmaßnahme
- 3Ursachenanalyse
- 4Korrekturmaßnahme
- 5Wirksamkeitsprüfung
- Haupt- und Nebenabweichungen, jede mit Herkunft und verantwortlicher Person
- Ursachenanalyse mit 5 × Warum oder Ishikawa
- Korrekturmaßnahmen als Aufgaben, die Wirksamkeit wird geprüft
- Der 8D-Bericht über alle Stufen, als PDF für den Kunden
Managementsystem › Act
Korrekturmaßnahmen
HAA-002 | Prüfmittel ohne gültige Kalibrierung im Einsatz | Sabine Krüger | Hauptabweichung | 9001 · 7.1.5 | 15.12.2026 | ||
HAA-001 | Wirksamkeit von Korrekturmaßnahmen nicht bewertet | Anna Berger | Hauptabweichung | Externes Audit | 9001 · 10.2 | 30.11.2026 | |
NEB-011 | Falsche Charge Rundmaterial verarbeitet | Stefan Maier | Nebenabweichung | Interne Beobachtung | 9001 · 8.5.2 | 05.12.2026 | |
NEB-010 | Reklamation Maßabweichung Welle W-220 | Stefan Maier | Nebenabweichung | Kundenreklamation | 9001 · 8.7.1 | 28.11.2026 | |
NEB-008 | Unterweisung Gefahrstoffe nicht nachgewiesen | Jana Wolff | Nebenabweichung | Behörde | 14001 · 7.2 | 25.11.2026 | |
NEB-007 | Entzug von Zugangsrechten beim Austritt verspätet | Markus Hoffmann | Nebenabweichung | 27001 · A.5.18 | 12.12.2026 | ||
NEB-006 | Bewertung der Lohnfertiger nicht fristgerecht | Julia Neumann | Nebenabweichung | Externes Audit | 9001 · 8.4.1 | 20.11.2026 | |
TAS-041 | Kühlschmierstoff-Konzentration nicht dokumentiert | In Bearbeitung | Jana Wolff | aus AufgabeAbweichung gering | Aufgabe | - | 20.11.2026 |
Häufige Fragen
Häufige Fragen zu Risiken und Maßnahmen.
Wie bewertet IMScollect Risiken?
Nach Wahrscheinlichkeit und Auswirkung auf einer 5×5-Matrix. Ab 15 Punkten gilt ein Risiko als kritisch, ab 10 als hoch, ab 5 als mittel. Chancen bewerten Sie nach ihrem Nutzen.
Was ist das Restrisiko?
Die Bewertung nach den Maßnahmen. Sie setzen sie selbst, wenn die Maßnahmen umgesetzt sind. Akzeptieren Sie ein Risiko, wird das mit Person und Datum festgehalten.
Wie hängen Risiken und Anwendbarkeitserklärung zusammen?
Die Controls aus Anhang A der ISO 27001 sind mit den Risiken verknüpft, die sie behandeln. Aus den Risiken und ihren Maßnahmen entsteht der Risikobehandlungsplan als PDF.
Gehören Chancen auch ins Register?
Ja. ISO 9001 verlangt Risiken und Chancen. Chancen stehen in derselben Tabelle, Sie verfolgen sie oder entscheiden bewusst dagegen.
Was passiert mit Abweichungen aus dem Audit?
Befunde aus dem internen Audit erscheinen von selbst bei den Korrekturmaßnahmen. Jede Abweichung geht durch fünf Stufen: Erfassung, Sofortmaßnahme, Ursachenanalyse, Korrekturmaßnahme und Wirksamkeitsprüfung. Auf Wunsch entsteht daraus ein 8D-Bericht als PDF.
Kann ich meine bestehende Risikoliste übernehmen?
Ja. Geben Sie dem KI-Berater Ihre Excel-Liste. Er liest sie und schlägt die Einträge vor, Sie übernehmen sie einzeln oder alle auf einmal.
Weiterlesen im Wissen
Vorlage
NIS2 mit ISO 27001 umsetzen: Projektplan, Gap-Analyse und Reporting
NIS2 mit ISO 27001 umsetzen: XLSX-Projektplan mit Gap-Analyse, Maßnahmensteuerung, Nachweisen und Management-Reporting für Unternehmen.
- ISO 27001
- Rechtliche Anforderungen
- Risiken & Chancen
- Prozesse & Dokumentation
Philipp Kappe21. September 2026 · 5 Min Lesezeit · XLSX
Vorlage
ISO 27001 und NIS2: Asset-Inventar als XLSX-Vorlage
XLSX-Vorlage für das Asset-Inventar nach ISO 27001 und NIS2: Informationen, Systeme, Cloud-Dienste, Owner und Abhängigkeiten strukturiert erfassen.
- ISO 27001
- Rechtliche Anforderungen
- Risiken & Chancen
- Prozesse & Dokumentation
Philipp Kappe28. September 2026 · 4 Min Lesezeit · XLSX
Vorlage
Interessierte Parteien nach ISO 9001, 14001 und 27001: Was Kapitel 4.2 fordert
Was Kapitel 4.2 zu interessierten Parteien in ISO 9001, 14001 und 27001 fordert, wie Sie es Schritt für Schritt umsetzen und worauf Auditoren achten.
- ISO 9001
- ISO 14001
- ISO 27001
- Kontext & interessierte Parteien
Philipp Kappe5. Oktober 2026 · 7 Min Lesezeit · XLSX
Eine oder mehrere ISO-Normen, in einem System. Mit dem KI-Berater Conni an Ihrer Seite.
Erzählen Sie uns kurz, was Sie vorhaben. Wir melden uns innerhalb von 24 Stunden persönlich bei Ihnen.