Seminar cysmo Cyber Risk Rating – Exposure View und systemische Risikoszenarien

Einzelratings beantworten nicht, wie gemeinsame Technologien, Provider, Regionen oder Schwachstellen mehrere Unternehmen gleichzeitig betreffen können. Das Seminar baut deshalb eine Szenariologik auf, mit der systemische Exponierungen erkannt, plausibilisiert und mit operativen Reaktionsplänen verbunden werden.

Inhaltsverzeichnis

1. Einordnung und Lernziele
2. Kapitel 1: Grundlagen der Exposure-Betrachtung
3. Kapitel 2: Abhängigkeiten und Konzentrationen erkennen
4. Kapitel 3: Szenarien aufbauen und bewerten
5. Kapitel 4: Maßnahmen und Berichterstattung
6. Praxisübungen
7. Arbeitsweise und Dokumentation

Einordnung und Lernziele

Das Seminar verbindet fachliche Einordnung, systematische Arbeitsschritte und praktische Übungen in einer bereitgestellten Schulungsumgebung. Im Mittelpunkt stehen reproduzierbare Entscheidungen und eine nachvollziehbare Dokumentation.

• Einzelrisiko, Konzentrationsrisiko und systemisches Szenario klar voneinander abgrenzen.
• Gemeinsame Technologie-, Cloud-, Standort- und Lieferantenabhängigkeiten identifizieren.
• Szenarien mit nachvollziehbaren Annahmen, Schwellenwerten und Betroffenheitsgruppen formulieren.
• Exponierungen priorisieren und geeignete Überwachungs- sowie Reaktionsmaßnahmen festlegen.
• Erkenntnisse adressatengerecht für Portfolio, Management und Krisenorganisation aufbereiten.

Seminarinhalte

Kapitel 1: Grundlagen der Exposure-Betrachtung

1. Schritt 1: Bewertungsziel, Portfolioausschnitt und betrachteten Zeithorizont festlegen.
2. Schritt 2: Direkte technische Betroffenheit von geschäftlicher Folgewirkung unterscheiden.
3. Schritt 3: Szenario, Annahme, Indikator und Entscheidungsschwelle definieren.

Kapitel 2: Abhängigkeiten und Konzentrationen erkennen

1. Schritt 1: Gemeinsam eingesetzte Software und internetseitig erkennbare Technologien gruppieren.
2. Schritt 2: Cloud-Infrastrukturen, Serverstandorte und regionale Abhängigkeiten betrachten.
3. Schritt 3: Dienstleister- und Lieferkettenbezüge mit vorhandenen Portfoliodaten verbinden.
4. Schritt 4: Datenlücken und Mehrdeutigkeiten als eigene Risikoinformation dokumentieren.

Kapitel 3: Szenarien aufbauen und bewerten

1. Schritt 1: Zero-Day-, Provider-, DDoS-, Credential- und Standort-Szenarien formulieren.
2. Schritt 2: Betroffene Unternehmen nach Kritikalität, Versicherungswert oder Geschäftsrelevanz segmentieren.
3. Schritt 3: Plausibilität, mögliche Reichweite und zeitliche Dynamik bewerten.
4. Schritt 4: Schwellenwerte für Beobachtung, Eskalation und Krisenaktivierung festlegen.

Kapitel 4: Maßnahmen und Berichterstattung

1. Schritt 1: Monitoring- und Alerting-Anforderungen je Szenario bestimmen.
2. Schritt 2: Vorsorgliche Kundenkommunikation, Portfolioaktionen und technische Nachprüfungen planen.
3. Schritt 3: Entscheidungen und Annahmen in einem Szenarioblatt dokumentieren.
4. Schritt 4: Regelmäßige Aktualisierung und Rücknahme überholter Szenarien organisieren.

Praxisübungen

• Aufbau eines Szenarios für eine weit verbreitete externe Softwarekomponente.
• Segmentierung eines Beispielportfolios nach Cloud- und Standortabhängigkeiten.
• Definition von Eskalationsschwellen und Verantwortlichkeiten.
• Erstellung eines kompakten Management-Berichts für ein systemisches Ereignis.

Arbeitsweise und Dokumentation

Vortrag, geführte Demonstration, strukturierte Einzel- und Gruppenübungen sowie Fallbearbeitung wechseln sich ab. Arbeitsschritte, Annahmen, Entscheidungen und offene Punkte werden in Checklisten und Vorlagen festgehalten. Produktfunktionen werden entsprechend der in der Schulungsumgebung freigeschalteten Lizenz und Rollen ausgeführt.