Aufbau sicherer und zuverlässiger Systeme

Anhang A. Eine Matrix zur Bewertung von Katastrophenrisiken

Für eine gründliche Analyse des Katastrophenrisikos empfehlen wir, die Risiken, mit denen deine Organisation konfrontiert ist, anhand einer standardisierten Matrix zu bewerten, die die Eintrittswahrscheinlichkeit jedes Risikos und seine potenziellen Auswirkungen auf die Organisation berücksichtigt. Tabelle A-1 ist ein Beispiel für eine Risikobewertungsmatrix, die sowohl große als auch kleine Unternehmen an die Besonderheiten ihrer Systeme anpassen können.

Um die Matrix zu verwenden, musst du die Werte für jede Spalte der Wahrscheinlichkeit und der Auswirkungen bewerten. Wie wir in Kapitel 16 betonen, hängen diese Werte wahrscheinlich davon ab, was deine Organisation tut, welche Infrastruktur sie hat und wo sie sich befindet. Eine Organisation, die in Los Angeles, Kalifornien, in den USA tätig ist, hat vielleicht eine höhere Wahrscheinlichkeit, ein Erdbeben zu erleben, als eine Organisation, die in Hamburg, Deutschland, tätig ist. Wenn deine Organisation an vielen Standorten vertreten ist, solltest du vielleicht sogar eine Risikobewertung für jeden Standort durchführen.

Sobald du die Werte für die Wahrscheinlichkeit und die Auswirkungen berechnet hast, multipliziere sie, um den Rang jedes Risikos zu bestimmen. Die daraus resultierenden Werte können verwendet werden, um die Risiken vom höchsten zum niedrigsten Wert zu ordnen, was als Leitfaden für die Priorisierung und Vorbereitung dient. Ein Risiko mit einem Wert von ...