In unserem Datenschutzmanagementsystem (DSMS) ist es entscheidend, die Risiken von Datenschutzszenarien korrekt zu bewerten. Die Risikoanalyse erfolgt in mehreren Schritten und umfasst die Berechnung des Bruttorisikos, des Nettorisikos und des Gesamtrisikos. Dieser Hilfe-Beitrag erklärt die einzelnen Berechnungsschritte und wie sie durchgeführt werden.
Berechnung des Bruttorisikos
Jedes Szenario enthält verschiedene Risikoquellen. Für jede Risikoquelle kann eine Eintrittswahrscheinlichkeit und ein Schadensausmaß von 0 bis 4 festgelegt werden.
Die gesamte Eintrittswahrscheinlichkeit oder das gesamte Schadensausmaß eines Szenarios wird berechnet, indem der Durchschnitt aller Risikoquellen ermittelt wird. Die Formel lautet:
Dabei werden die Eintrittswahrscheinlichkeiten aller Risikoquellen in einem Szenario addiert und dann durch die Anzahl der Risikoquellen geteilt. Die gleiche Formel gilt auch für das Schadensausmaß.
Dieses Ergebnis wird im DSMS als Bruttorisiko bezeichnet.
Berechnung des Nettorisikos
In jedem Szenario können technische und organisatorische Maßnahmen gewählt werden, um das Bruttorisiko zu mindern.
Für jede ausgewählte Maßnahme wird die Wirksamkeit für die Eintrittswahrscheinlichkeit und das Schadensausmaß auf einer Skala von 0 bis 4 festgelegt.
Auch hier wird jeweils der Durchschnitt aller Maßnahmen für die Eintrittswahrscheinlichkeit und das Schadensausmaß berechnet. Die Berechnung der Wirksamkeit für die Eintrittswahrscheinlichkeit sieht folgendermaßen aus:
Analog gilt diese Formel auch wieder für das Schadensausmaß.
Damit aus dem Bruttorisiko das Nettorisiko berechnet werden kann, muss das Bruttorisiko mit der berechneten Wirksamkeit verrechnet werden.
Zuerst wird aus der Wirksamkeit für das Szenario eine Prozentzahl berechnet, um die das Bruttorisiko gemindert wird:
Analog funktioniert die Berechnung wie zuvor beschrieben auch für das Schadensausmaß.
Für ein konkretes Szenario kann das Nettorisiko der Eintrittswahrscheinlichkeit dann berechnet werden:
Analog gilt diese Berechnung auch für das Nettorisiko des Schadensausmaßes.
Berechnung des Gesamtrisikos einer Datenschutzfolgenabschätzung
Für die Berechnung des Gesamtrisikos wird ganz einfach der Durchschnitt aller Nettorisiken, jeweils für die Eintrittswahrscheinlichkeit und das Schadensausmaß gebildet.
Die Formel lautet entsprechend:
Sollten Sie noch Fragen zur Berechnung haben, dann steht Ihnen unser kompetentes Support-Team gerne jederzeit zur Verfügung.