Qualitative Risikoanalyse.

Analyseansatz, der Eintrittswahrscheinlichkeit und Auswirkung über deskriptive Skalen wie niedrig/mittel/hoch oder 1-5 bewertet, statt monetärer oder probabilistischer Werte. Es gehört zur Kategorie Compliance und Frameworks der Cybersicherheit.

Analyseansatz, der Eintrittswahrscheinlichkeit und Auswirkung über deskriptive Skalen wie niedrig/mittel/hoch oder 1-5 bewertet, statt monetärer oder probabilistischer Werte.

Die qualitative Risikoanalyse ist die häufigste Methode in Cyber- und Informationsrisikoprogrammen, weil sie schnell, intuitiv und gut kommunizierbar ist. Fachleute nutzen ordinale Skalen für Wahrscheinlichkeit und Auswirkung, tragen die Risiken auf einer Heatmap ein und besprechen sie mit den Geschäftsverantwortlichen. Sie eignet sich für neu entstehende Risiken, kleinere Organisationen oder eine erste Priorisierung bei dünner Datenlage. Der Nachteil ist Subjektivität: Bewertungen hängen von Expertenurteilen ab und können zwischen Teams inkonsistent sein. Reife Programme verankern die Skalen mit klaren Kriterien (Verlustbänder, Kundenwirkung, regulatorische Folgen) und kombinieren die qualitative Sicht mit quantitativen Analysen für die Top-Risiken.

Schutzmaßnahmen gegen Qualitative Risikoanalyse kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Heatmap, Qualitative Risikobewertung.