http://sevian7.com/risikomanagement.html

1<!doctype html><html lang="de"><head><meta charset="utf-8"><meta name="viewport" content="width=device-width,initial-scale=1"><title>Risikomanagement nach ISO 27005 | sevian7 Graz</title><meta name="description" content="Methodisches Risikomanagement nach ISO 27005: Risikoregister, Bewertung, Behandlung und Wirksamkeitsnachweis. Zertifizierter Risikomanager (TÜV®). sevian7, Graz."><link rel="canonical" href="https://www.sevian7.com/risikomanagement.html"><meta property="og:type" content="website"><meta property="og:title" content="Risikomanagement nach ISO 27005 | sevian7 Graz"><meta property="og:description" content="Methodisches Risikomanagement nach ISO 27005: Risikoregister, Bewertung, Behandlung und Wirksamkeitsnachweis. Zertifizierter Risikomanager (TÜV®). sevian7, Graz."><meta property="og:locale" content="de_AT"><meta name="theme-color" content="#0a1020"><link rel="icon" href="assets/img/wappen.png"><link rel="stylesheet" href="assets/css/style.css">

1<script type="application/ld+json">{"@context":"https://schema.org","@type":"ProfessionalService","name":"sevian7 IT development GmbH","description":"Externe Informationssicherheit, NIS-2/NISG 2026, ISO 27001, DSGVO und Krisenmanagement aus Graz.","url":"https://www.sevian7.com/","email":"[email protected]","telephone":"+43316713948","slogan":"e pluribus unum \u2014 aus vielem wird eines","address":{"@type":"PostalAddress","streetAddress":"Triester Stra\u00dfe 136","postalCode":"8020","addressLocality":"Graz","addressCountry":"AT"},"areaServed":"AT","knowsAbout":["NIS-2","NISG 2026","ISO 27001","ISO 27005","DSGVO","Business Continuity Management","Risikomanagement","KI-Verordnung"]}</script>

1

2<script type="application/ld+json">{"@context":"https://schema.org","@type":"Service","serviceType":"Risiko","provider":{"@type":"Organization","name":"sevian7 IT development GmbH"},"areaServed":"AT"}</script>

2</head><body><a class="skip" href="#main">Zum Inhalt springen</a><header><div class="wrap bar"><a class="brand" href="index.html" aria-label="sevian7 – Startseite"><img class="logo" src="assets/img/logo-wordmark.png" alt="sevian7 IT development GmbH" width="377" height="124"></a><button class="burger" aria-label="Menü öffnen" aria-expanded="false" aria-controls="mainnav"><span></span></button><nav class="main" id="mainnav" aria-label="Hauptnavigation"><a href="index.html">Start</a><a href="nis2.html">NIS-2</a><div class="dd" data-open="false"><button class="dd-btn active" aria-expanded="false" aria-haspopup="true">Leistungen <svg viewBox="0 0 24 24"><path d="M6 9l6 6 6-6"/></svg></button><div class="dd-menu mega" role="menu"><div class="dd-col"><span class="dd-h">Sicherheit &amp; Datenschutz</span><a href="nis2.html">NIS-2 / NISG 2026<small>Betroffenheit, Pflichten, Fristen</small></a><a href="iso27001.html">ISO 27001 / ISMS<small>Managementsystem mit Zertifizierungsreife</small></a><a href="risikomanagement.html">Risikomanagement<small>Methodik nach ISO 27005</small></a><a href="dsgvo.html">DSGVO / Datenschutz<small>Externer DSB, Verzeichnis, TOM</small></a><a href="nis2-deutschland.html">NIS-2 in Deutschland<small>NIS2UmsuCG, BSI — für deutsche Standorte</small></a></div><div class="dd-col"><span class="dd-h">Notfall &amp; Krise</span><a href="bcm.html">Business Continuity &amp; BCM<small>Notfall, Wiederanlauf nach BSI 200-4</small></a><a href="planspiel.html">Krisen-Planspiel &amp; Stabsarbeit<small>Paper-Pencil, Stabsarbeit unter Druck</small></a></div><div class="dd-col"><span class="dd-h">KI &amp; Prozesse</span><a href="ki.html">KI &amp; EU AI Act<small>KI-Inventar, Risikoklassen, Art. 4</small></a><a href="prozessoptimierung.html">Prozessoptimierung mit KI<small>Abläufe verschlanken, sicher</small></a></div><div class="dd-col"><span class="dd-h">Wissen &amp; Ausbildung</span><a href="schulungen.html">Schulungen &amp; Awareness<small>Rollenbasiert, § 31 NISG, Nachweis</small></a><a href="kompetenzatlas.html">Digitaler Kompetenzatlas<small>DigComp AT im Betrieb anwenden</small></a><a href="lehrlinge.html">Lehrlinge &amp; LAP<small>MiniCheck für drei Lehrberufe</small></a></div><a class="dd-overview" href="leistungen.html">Alle Leistungen im Überblick &rarr;</a></div></div><a href="reifegrad.html">Reifegrad-Checks</a><a href="index.html#team">Team</a><a href="barrierefrei.html" class="a11y-link" aria-label="Barrierefreie Fassung"><svg viewBox="0 0 24 24" aria-hidden="true"><circle cx="12" cy="4" r="2"/><path d="M3 8h18M12 8v6m0 0l-4 6m4-6l4 6"/></svg>Barrierefrei</a><a class="cta" href="index.html#kontakt">Kontakt</a></nav></div></header><main id="main"><section class="lp-hero"><canvas id="aura" aria-hidden="true"></canvas><div class="wrap"><a class="backlink" href="index.html">&larr; Startseite</a><span class="eyebrow">Risikomanagement</span><h1>Vom Bauchgefühl zur nachvollziehbaren Entscheidung.</h1><p class="lede">Risiken managt man nicht mit Meinungen, sondern mit Methode. Als zertifizierter Risikomanager nach ISO 27005 mache ich Ihre Risiken sichtbar, bewertbar und steuerbar — und den Nachweis gleich mit.</p><div class="hero-cta"><a class="btn btn-primary" href="index.html#kontakt">Gespräch vereinbaren</a><a class="btn btn-cyan" href="reifegrad.html">Reifegrad-Check</a></div></div></section><div class="wrap"><div class="seal-divider"><span class="rule"></span><span class="seal"></span><span class="rule"></span></div></div><section class="block"><div class="wrap"><div class="lp-body"><div class="lp-main reveal"><div class="tgraphic reveal"><span class="cap">Risiko sichtbar machen</span><svg viewBox="0 0 420 180" role="img" aria-label="Tachometer als Sinnbild für Risikobewertung"><path class="tg-arc" style="stroke:var(--good)" d="M100.0 150.0 A110 110 0 0 1 155.0 54.7"/><path class="tg-arc" style="stroke:var(--warn)" d="M155.0 54.7 A110 110 0 0 1 265.0 54.7"/><path class="tg-arc" style="stroke:#e5534b" d="M265.0 54.7 A110 110 0 0 1 320.0 150.0"/>

2<path class="tg-needle" d="M205 150 L210 62 L215 150 Z"/><circle class="tg-hub" cx="210" cy="150" r="7"/></svg><p class="tsub">Methodisch nach ISO 27005: bewerten, einstufen, behandeln. Aus Bauchgefühl wird eine Skala.</p></div><h2>Was methodisches Risikomanagement leistet</h2><ul><li>Werte und Bedrohungen strukturiert erfassen statt Listen aus dem Bauch.</li><li>Bewertungsmethodik und Akzeptanzkriterien mit der Leitung festlegen.</li><li>Maßnahmen auswählen und Restrisiko begründen.</li><li>Wirksamkeit prüfen und im Turnus neu bewerten.</li></ul><h2>Die Grundlage für NIS-2 und ISO 27001</h2><p>Ein sauberes Risikoregister ist das Herz jedes ISMS und der Kern von § 32 NISG. Wer hier sauber arbeitet, spart sich an vielen anderen Stellen die Diskussion.</p><div class="tips"><h2>Drei Tipps aus der Praxis</h2><ol><li>Erst Werte (Assets) sauber erfassen, dann Bedrohungen — nicht umgekehrt.</li><li>Bewertungsskalen vorab festlegen, sonst sind Risiken nicht vergleichbar.</li><li>Restrisiken von der Leitung freigeben lassen — Risikoakzeptanz ist Chefsache.</li></ol></div><h2>Verwandte Themen</h2><div><a class="btn btn-ghost" style="margin:4px 6px 0 0" href="nis2.html">NIS-2</a><a class="btn btn-ghost" style="margin:4px 6px 0 0" href="iso27001.html">ISO 27001</a><a class="btn btn-ghost" style="margin:4px 6px 0 0" href="dsgvo.html">DSGVO</a><a class="btn btn-ghost" style="margin:4px 6px 0 0" href="bcm.html">BCM</a></div><div class="sources"><h2>Offizielle Quellen &amp; Normen</h2><ul><li><a href="https://www.iso.org/standard/80585.html" target="_blank" rel="noopener">ISO/IEC 27005 <span class="ext">&#8599;</span></a><div class="d">Risikomanagement Informationssicherheit</div></li><li><a href="https://www.enisa.europa.eu/topics/nis-directive" target="_blank" rel="noopener">ENISA: Technical Implementation Guidance <span class="ext">&#8599;</span></a><div class="d">Konkrete Maßnahmen zum Risikomanagement</div></li><li><a href="https://www.sicherheitshandbuch.gv.at/" target="_blank" rel="noopener">Sicherheitshandbuch Bund <span class="ext">&#8599;</span></a><div class="d">Maßnahmenkatalog des Bundes</div></li><li><a href="https://www.bsi.bund.de/dok/it-grundschutz" target="_blank" rel="noopener">BSI IT-Grundschutz <span class="ext">&#8599;</span></a><div class="d">Risikoanalyse-Methodik (200-3)</div></li></ul></div></div><aside class="lp-aside"><div class="lp-figure reveal" style="background-image:url(assets/img/scene-risk.jpg)" role="img" aria-label="Stimmungsbild zum Thema Risiko"><span class="corner-tr"></span><span class="corner-bl"></span></div><div class="aside-card reveal"><h3>Risiken sichtbar machen</h3><p>Wir starten mit Ihren wichtigsten Werten und dem ersten Risikoregister.</p><a class="btn btn-primary" href="index.html#kontakt">Gespräch vereinbaren</a><a class="btn btn-ghost" href="index.html#kontakt">Direkt schreiben</a></div></aside></div></div></section></main><footer><div class="wrap"><div class="foot"><div><img class="logo-foot" src="assets/img/logo-dark.png" alt="sevian7 IT development GmbH" width="586" height="274"><div class="copyr">Triester Straße 136 · 8020 Graz · +43 (0)316 713948 · [email protected]</div></div><nav aria-label="Footer"><a href="leistungen.html">Alle Leistungen</a><a href="nis2.html">NIS-2 / NISG 2026</a><a href="iso27001.html">ISO 27001 / ISMS</a><a href="dsgvo.html">DSGVO / Datenschutz</a><a href="bcm.html">BCM &amp; Krisen-Planspiel</a><a href="risikomanagement.html">Risikomanagement</a><a href="ki.html">KI &amp; EU AI Act</a><a href="prozessoptimierung.html">Prozessoptimierung mit KI</a><a href="schulungen.html">Schulungen &amp; Awareness</a><a href="reifegrad.html">Reifegrad-Checks</a><a href="kompetenzatlas.html">Digitaler Kompetenzatlas</a><a href="lehrlinge.html">Lehrlinge &amp; LAP</a><a href="index.html#team">Team</a><a href="barrierefrei.html">Barrierefreiheit</a><a href="impressum.html">Impressum</a><a href="datenschutz.html">Datenschutz</a><a href="assets/sevian7-agb.pdf">AGB</a></nav></div></div></footer><div class="mcta"><a href="index.html#kontakt" aria-label="Kontakt aufnehmen"><svg viewBox="0 0 24 24">

2<path d="M4 4h16v16H4z"/><path d="M22 6l-10 7L2 6"/></svg>Kontakt</a></div>

2<script src="assets/js/app.js"></script>

2</body></html>