Ein ganzheitlicher Ansatz zur Identifizierung, Bewertung und Steuerung von Risiken, denen eine Organisation ausgesetzt ist.
Ausführliche Erklärung
Enterprise Risk Management (ERM) ist ein strategischer Ansatz zur systematischen Identifizierung, Bewertung und Steuerung aller Arten von Risiken, denen eine Organisation ausgesetzt ist. Dies schließt nicht nur finanzielle und betriebliche Risiken ein, sondern auch IT- und Cybersicherheitsrisiken. Ziel von ERM ist es, Risiken zu minimieren und sicherzustellen, dass das Unternehmen auf potenzielle Bedrohungen vorbereitet ist, während gleichzeitig Chancen genutzt werden können. Ein effektives ERM-Programm integriert Risikomanagementprozesse in alle Bereiche des Unternehmens und hilft dabei, Risiken proaktiv zu steuern und eine widerstandsfähige Organisation zu schaffen.
Bezug zur ISO/IEC 27001:2022: Abschnitt 6.1 (Maßnahmen zum Umgang mit Risiken)
← Alle Begriffe mit E