GRC FlowGRC Flow
  • GRC Flow im Detail
  • Services
  • Pakete
  • Enzyklopädie
  • FAQ
FeedbackAnmeldenLoslegen
  • GRC Flow im Detail
  • Services
  • Pakete
  • Enzyklopädie
  • FAQ
  • Feedback geben
  • Anmelden

Rechner für die jährliche Verlusterwartung

Was ein Risiko im Durchschnitt pro Jahr kostet, aus dem Wert des Assets, dem in einem Ereignis verlorenen Anteil und der Häufigkeit des Ereignisses.

Was das Asset für Sie wert ist, in Euro.

Der Anteil seines Werts, der in einem Ereignis verloren geht.

0,5 bedeutet einmal alle zwei Jahre.

Einzelverlusterwartung (SLE)

Wert des Assets × Expositionsfaktor

€25,000.00

Jährliche Verlusterwartung (ALE)

SLE × Ereignisse pro Jahr

€12,500.00

Wie man es liest

Das Ergebnis ist ein Durchschnitt über viele Jahre, keine Vorhersage: Das Ereignis tritt vielleicht jahrelang nicht ein und kostet dann weit mehr als der Jahreswert. Es ist so verlässlich wie seine Eingaben, die oft Schätzungen sind: Nutzen Sie es, um Optionen zu vergleichen und Risiken zu ordnen. Wie hoch der Wert auch ist, die Entscheidung, ein Risiko zu akzeptieren, liegt bei seinem Verantwortlichen.

Fragen

Wie lautet die ALE-Formel?
ALE = SLE × ARO. Die Einzelverlusterwartung (SLE) ist der Wert des Assets multipliziert mit dem Expositionsfaktor. Die jährliche Eintrittsrate (ARO) gibt an, wie oft pro Jahr das Ereignis erwartet wird.
Was ist ein Expositionsfaktor?
Der Anteil des Werts eines Assets, der in einem Ereignis verloren geht, in Prozent. Ein Hochwasser, das ein Viertel der Geräte in einem Raum zerstört, hat einen Expositionsfaktor von 25 %.
Was bedeutet eine ARO von 0,5?
Dass das Ereignis einmal alle zwei Jahre erwartet wird.
Wie nutze ich die ALE für die Entscheidung über eine Maßnahme?
Vergleichen Sie die ALE vor und nach der Maßnahme. Ist die Senkung größer als die jährlichen Kosten der Maßnahme, rechnet sie sich. Gesetzliche Pflichten gelten unabhängig vom Ergebnis.
GRC Flow

Services für Governance, Risiko, Compliance und IT-Betrieb, deren Ergebnisdokumente aufeinander aufbauen.

Produkt

  • GRC Flow im Detail
  • Services
  • Pakete
  • Enzyklopädie
  • FAQ
  • Über uns

Regelwerke

  • ISO/IEC 27001
  • DSGVO
  • NIS2
  • DORA
  • HIPAA
  • PCI DSS

Rechtliches

  • Nutzungsbedingungen
  • Datenschutz
  • Impressum

© GRC Flow

  • GRC Flow im Detail
  • Services
  • Pakete
  • Enzyklopädie
  • FAQ