Kostenloser Rechner zum Gewinn durch die Investition in Sicherheit (ROSI)

Wurde Ihnen je gesagt, dass Ihre Sicherheitsmaßnahmen zu teuer sind? Oder fanden Sie es schon  einmal sehr schwierig, dem Management zu erklären, was die Konsequenzen eines Sicherheitszwischenfalls wären? Zu beweisen, dass die Investition in Sicherheit sich lohnt, ist nicht leicht, aber unser Rechner für den Gewinn von Sicherheitsinvestitionen (ROSI) kann Ihnen helfen. Er ist völlig kostenlos.

Die Rendite der Sicherheitsmaßnahmen (‚Return on Security Investment‘) wird wie folgt definiert: ROSI = Finanzielle Risikobegrenzung – Kosten der Maßnahmen. Daher gilt eine Sicherheitsinvestition als profitabel, sobald die Auswirkung der Risikominderung größer als die zu erwartenden Kosten ist. (Quelle: Christian Locher, Methodologies for evaluating Information Security Investments [„Methode zur Bewertung der Informationssicherheit‘], 2005).

Laut dieser Definition führt unser ROSI-Rechner die nachstehende Analyse der Sicherheitsinvestition durch:

• Schritt 1 – Er berechnet die Kosten eines Vorfalls und berücksichtigt dabei alle relevanten Kosten für den Eintritt eines Vorfalls sowie die Wahrscheinlichkeit seines Auftretens.
• Schritt 2 – Er berechnet die Kosten für die Sicherheitmaßnahme(n) und die Ebene, auf die das Risiko dieses Vorfalls dank dieser Maßnahmen absinken würde.
• Das Endergebnis (nach Schritt 2) ist die Berechnung, ob der Vorteil (die Abnahme des Risikos) größer als die notwendigen Investitionen (Sicherheitsmaßnahmen) ist.

Um mehr über die Methodik dieses Rechners zu erfahren, lesen Sie diesen Artikel: Ist es möglich, die Rendite der Sicherheitsmaßnahmen (ROSI) zu berechnen?