Trainingsmodul
Risikomanagement
Risiken sichtbar machen, klar strukturieren und adressieren, solange noch Handlungsraum besteht
Risikomanagement für tragfähige Entscheidungen
Entwickeln Sie praktisches Urteilsvermögen für belastbare Risikoentscheidungen: Unschärfen strukturieren, Granularität kalibrieren, falsche Genauigkeit hinterfragen, Risiken verhältnismässig eskalieren und Unsicherheit in Entscheidungen zur Behandlung, Überwachung oder expliziten Akzeptanz übersetzen.
Überblick
Worum es in diesem Modul geht
In vielen Organisationen sind die wichtigsten Risiken nicht unsichtbar. Sie zeigen sich bereits in Auditfeststellungen, operativen Umgehungslösungen, Kundendruck, Abhängigkeiten von Lieferanten, offenen Massnahmen und Gesprächen in der Managementbewertung. Das Problem ist oft, dass sie fragmentiert, toleriert, unzureichend strukturiert oder zu spät eskaliert werden.
Dieses Modul entwickelt das praktische Urteilsvermögen, das Risikomanagement in der Arbeit mit Managementsystemen nutzbar macht. Die Teilnehmenden lernen, verstreute Hinweise und Signale in klare Risikostrukturen zu überführen, Granularität passend zu wählen, schwache Bewertungen zu hinterfragen, Behandlung von Akzeptanz zu unterscheiden und Risikoinformationen so aufzubereiten, dass sie verhältnismässige Massnahmen, Überwachung, Eskalation und Governance-Entscheidungen unterstützen.
Das Modul arbeitet mit einem realistischen Organisationsfall, damit die Teilnehmenden diese Urteilsfragen im Kontext üben können, ohne Risikomanagement auf Vorlagen, Bewertungsübungen oder Compliance-Pflichterfüllung zu reduzieren.
Zielgruppe
Für wen es gedacht ist
Wer ein Managementsystem einführt oder koordiniert
Führungskräfte und Bereichsleitungen, die für die Leistung des Managementsystems einstehen
Wer Prozesse, Politiken, Assets, Risiken und Steuerungsmassnahmen verantwortet
Auditoren, die Einblick in die Managementpraxis suchen und nicht in die Audittechnik
Beratende, die an Gestaltung, Governance oder Verbesserung von Managementsystemen arbeiten
EntscheidungshilfeIst dieses Modul für Sie das Richtige?
Es passt gut für Sie, wenn Sie…
Risikoinformationen für echte Prioritäten, Entscheidungen und Nachverfolgung brauchen.
sichtbare Risiken, Feststellungen, Vorfälle oder offene Massnahmen entschlossener adressieren wollen.
verbessern wollen, wie Risiken strukturiert, eskaliert, behandelt, überwacht oder akzeptiert werden.
einen Risikoansatz brauchen, der über Managementsysteme hinweg funktioniert, ohne zur Bürokratie zu werden.
Urteilsvermögen, Verhältnismässigkeit und Governance-Zusammenhänge an einem realistischen Fall üben wollen.
Es passt möglicherweise weniger gut für Sie, wenn Sie…
nur einen kurzen Überblick über Risikobegriffe oder Anforderungen aus ISO-Normen wünschen.
vor allem eine Einführung in konkrete GRC-Softwarelösungen suchen.
eine vertiefte quantitative Risikomodellierung als Hauptschwerpunkt brauchen.
eine Checklistenmethode erwarten, die das kontextbezogene Urteilsvermögen überflüssig macht.
keinen Bedarf sehen, Risikoentscheidungen aktiv zu beeinflussen, zu beurteilen oder kritisch zu hinterfragen.
Agenda
Der Lehrstoff
7 Teile01Risikomanagement als Governance-Aufgabe
Zweck von Risikomanagement in Managementsystemen
Warum sichtbare Risiken oft toleriert, fragmentiert oder zu spät eskaliert werden
Zusammenhänge zwischen Risiko, Unsicherheit, Verpflichtungen, Zielen und Entscheidungen
02Risikoquellen und Strukturierung
Kontext, Anspruchsgruppen, Verpflichtungen, Ziele, Vorfälle und Feststellungen als Eingaben für die Strukturierung von Risiken nutzen
Risiken von Themen, Ursachen, Steuerungsmassnahmen, Auswirkungen und Massnahmen unterscheiden
Risikosaussagen formulieren, die Verantwortung und Entscheidungen unterstützen
03Prozessrealität, Verantwortung und Eskalation
Dokumentierten Risikoprozess mit der tatsächlichen Handhabung vergleichen
Schwache Verantwortung, passive Toleranz und unklare Zuständigkeiten erkennen
Entscheiden, wann Risiken eskaliert werden müssen statt auf lokaler Ebene zu bleiben
04Granularität, Aggregation und Priorisierung
Passende Risikodetailtiefe für Teams, Funktionen und Leitungsebenen kalibrieren
Zusammenhängende Signale bündeln, ohne wichtige Unterschiede zu verdecken
Ein Risikobild aufbauen, das Priorisierung statt Störrauschen unterstützt
05Kriterien, Vergleichbarkeit und Unsicherheit
Auswirkungen, Eintretenswahrscheinlichkeit und Belastbarkeit der Einschätzung konsistent definieren
Falsche Genauigkeit und inkonsistente Bewertungen hinterfragen
Einfaches quantitatives Denken nutzen, um Bandbreiten, Sensitivität und Extremrisiken zu verstehen
06Behandlung, Steuerungsmassnahmen und Akzeptanz
Behandlungsoptionen gegen Kosten, Aufwand, Verpflichtungen und Risikoreduktion abwägen
Behandlung, Überwachung, Übertragung und explizite Akzeptanz voneinander unterscheiden
Entscheidungen zum verbleibenden Risiko sichtbar machen, mit klarer Verantwortung versehen und überprüfbar halten
07Berichterstattung, Überwachung und Verbesserung
Risikoinformationen für Governance- und Entscheidungsgespräche aufbereiten
Auslöser für Neubewertungen, Eskalationspunkte und Grundlagen für die Managementbewertung festlegen
Gezielte Verbesserungen am Risikoprozess selbst erkennen
Ergebnisse
Lernergebnisse
01
Risikoinformationen aus Kontext, Zielen, Verpflichtungen, Vorfällen, Feststellungen und operativen Signalen strukturieren
02
Risiken anhand von Kriterien, Belastbarkeit der Nachweislage, Unsicherheit und Verhältnismässigkeit analysieren und priorisieren
03
Risikoanalysen in Entscheidungen zur Behandlung, Überwachung, Eskalation oder expliziten Akzeptanz übersetzen
Erkennen, wenn sichtbare Risiken fragmentiert, toleriert oder zu spät eskaliert werden
Die passende Risikodetailtiefe für Teams, Management und oberste Leitung kalibrieren
Unklare Risikosaussagen, falsche Genauigkeit und inkonsistente Bewertungen hinterfragen
Risikobehandlung mit Steuerungsmassnahmen, Verantwortung, Verifikation und verbleibendem Risiko verknüpfen
Beurteilen, ob ein dokumentierter Risikoprozess in der Praxis funktioniert und nutzbare Nachweise für Governance-Entscheidungen liefert
Die praktischen Reflexe, die dieses Modul trainiert
Dieses Modul ist um praktische Reflexe herum gebaut, nicht um eine Themenliste. Ein praktischer Reflex ist das, was erfahrene Fachleute unaufgefordert fragen und tun, unter Druck: ob eine verantwortliche Person tatsächlich handeln kann, ob eine Exposition akzeptiert oder bloss geduldet wird, ob die verwendeten Kriterien die Entscheidungen tragen, die sie tragen sollen, und dann der Schritt, der aus der Antwort folgt. Themen lassen sich nach einem Kurs aufzählen; Reflexe zeigen sich in der nächsten Registerdurchsicht, der nächsten Eskalation und der nächsten Akzeptanzunterschrift. Jeder der folgenden Reflexe wird im schriftlichen Modul entwickelt, am eigenen Material der Fallorganisation geübt und in bewerteten Übungen geprüft, die bestanden sein müssen, bevor das Zertifikat ausgestellt wird.
Echte Verantwortung und Eskalation
Prüfen, ob eine benannte verantwortliche Person tatsächlich über die Befugnis und die Mittel zum Handeln verfügt, die Verantwortung für Risiko, Steuerungsmassnahme und Behandlung auseinanderhalten und erkennen, wann eine Exposition als Entscheidungsantrag eskaliert werden muss statt als weiterer Statusbericht.
Verbleibende Exposition und explizite Akzeptanz
Sehen, wo eine Exposition getragen statt behandelt wird, anerkennen, dass eine Organisation eine Exposition bewusst eingehen darf, um ihre Ziele zu verfolgen, und darauf bestehen, dass eine solche Akzeptanz benannt, datiert, begründet und unterschrieben ist, statt durch Trägheit zustande zu kommen.
Risikokriterien und Akzeptanzbefugnis
Auswirkungs-, Wahrscheinlichkeits- und Akzeptanzkriterien gestalten, die zur Grösse und zum Entscheidungsbedarf der Organisation passen, mit benannter Akzeptanzbefugnis, Eskalationsschwellen und einem Überprüfungsrhythmus, und die Mängel erkennen, die ein Rahmenwerk unbrauchbar machen: Skalen, die sich über Einheiten hinweg nicht vergleichen lassen, Kriterien ohne Entscheidungsfolge und andernorts kopierte Regeln, die niemand konsequent anwendet.
Unterlagen
Die Inhalte und die Beurteilung
Schriftliches Modul
Der vollständige Inhalt in Schriftform, in sich abgeschlossen. Zu Teilen davon werden Videos aufgezeichnet, als zweiter Weg durch den Stoff; das schriftliche Modul trägt immer alles.
Übungen
Bewertete Arbeit an den Registern der Fallorganisation selbst: strukturierte Antworten werden gegen den kodierten Fall geprüft, Freitextantworten gegen ein daran zurückgebundenes Bewertungsraster, und bei jedem bewerteten Element hat der Trainer das letzte Wort.
Zum Abschluss
Die bewerteten Übungen müssen bestanden sein, bevor das Zertifikat ausgestellt wird.
Vorlagen
Die Artefakte sind Ihre
EnthaltenWiederverwendbare Artefakte, die Sie in Ihre eigene Organisation mitnehmen, keine Übungsblätter, und alle im Modulpreis enthalten.
Ab
CHF 1'450
Es wird keine Mehrwertsteuer erhoben.
Enthält 7 einsatzfertige Artefakte, die Sie behalten und wiederverwenden.
Durchführung buchenZahlung per Karte oder Rechnung · Platz sofort bestätigt
Schon einmal bei uns gekauft? Anmelden, um Ihren Preis und ein allfälliges Lehrgangsguthaben zu sehen.
Eckdaten
- Modul-ID
- HAM-AG-C-07
- Fachbereich
- Fachbereichsübergreifend
- Kompetenzbereiche
- Steuerungsmassnahmen · Entscheidungen · Governance · Risiko
- Teil von Lehrgängen
- Managementsystem-Auditor · Managementsystem-Manager
- Durchführung
- Live online
Fallorganisation
Sie arbeiten in einem Unternehmen, das das Problem bereits hat
Die Übungen laufen auf einer einzigen Fallorganisation, die über die Module hinweg weitergeführt und nicht jedes Mal neu aufgesetzt wird. Was Sie hier bauen, findet das nächste Modul vor.
Die Northstar Integrated Services AG ist eine Gruppe mit Sitz in Zürich, die regulierten Organisationen in ganz Europa Plattformen für den digitalen Betrieb und Managed Services bereitstellt. Das war sie nicht immer. Sie begann 2008 als Unternehmen für Aussendienstleistungen mit rund fünfundzwanzig Personen, und was ihr zuerst dokumentierte Entscheidungen und benannte Verantwortung abverlangte, war nicht das Wachstum, sondern ein einzelner regulierter Kunde. Heute führt sie ein zugekauftes Geschäft in Polen und Tschechien über eine Tochtergesellschaft, die ihre eigene Rechtspersönlichkeit behalten hat. Dort liegen die interessanten Fehler: Instrumente der Gruppe, operativ ausgerollt und von den Leitungsorganen der Tochtergesellschaft nie in Kraft gesetzt.
Verknüpfte Register
Organisation und Personen, Risiken, Ziele, Politiken und Dokumente, Feststellungen und Überprüfungen, Dritte, Prozesse
Keine Fallstudie
Nichts ist für Sie zusammengefasst; die Nachweise liegen dort, wo sie in Wirklichkeit lägen
Sie hat eine Geschichte
Die Organisation hat eine Zeitachse, und die Module setzen an verschiedenen Punkten an, sodass sich eine Struktur vor ihrem Bruch ebenso studieren lässt wie danach
Sie ist grenzüberschreitend
Eine Schweizer Muttergesellschaft, ein zugekauftes operatives Geschäft in Polen und Tschechien unter eigener Rechtspersönlichkeit, und Kunden in mehreren Rechtsordnungen
Warum das zählt
Urteilsvermögen entsteht nicht an aufgeräumten Beispielen, und auch nicht an jede Woche einem neuen. Northstar ist bewusst unaufgeräumt, und die Module setzen an verschiedenen Punkten ihrer Geschichte an. So sehen Sie eine Governance-Struktur entstehen, aus ihr herauswachsen und neu gebaut werden statt nur die fertige. Was Sie in einem Modul entscheiden, findet das nächste vor.
Durchführung & Termine
Wie dieses Modul zu Ihnen kommt
Live online durchgeführt, mit konzeptioneller Einordnung, Diskussion, Fallarbeit und direktem Austausch mit dem Trainer. Interne und auf Ihre Organisation zugeschnittene Durchführungen sind auf Anfrage möglich.
CHF 1'450
Termine · Zürich
- Einen Termin verpasst?
- Das schriftliche Modul trägt den vollständigen Inhalt, es geht also nichts verloren. Die Termine selbst werden nicht aufgezeichnet.
Trainer dieser Durchführung
Dominik LangerManagement systems practitioner
Implements and audits management systems, and has carried executive accountability for the decisions they produce. He led an ISO/IEC 27001 information security management system and an ISO 14001 environmental management system from design through to certification, sat on the board that carried the integrated system, and audits to ISO/IEC 27001 and ISO/IEC 42001. What he teaches is the part that outlasts the standard: how a method survives contact with a decision somebody has to sign.
Risk, governance and decision-making at strategic depth, controls at applied: the four capabilities this module develops are the four he has had to hold together in one job. He built the risk assessment and control framework of an ISO/IEC 27001 system he then took through certification, and sat on the board that had to live with what it produced. He holds CRISC and CISM, audits to ISO/IEC 27001 and 42001, and has taken cloud risk work through to supervisory outsourcing approval, which is the point at which a risk assessment stops being an internal document and has to survive somebody else's reading of it.
He wrote this module, teaches its live sessions, and has the final word on its exercises.
Die Orientierung am 25. August ist kostenlos und unverbindlich: Sie lernen den Trainer kennen, sehen die Fallorganisation und entscheiden danach.
FAQ
Gut zu wissen
Brauche ich einen Hintergrund im Risikomanagement, um teilzunehmen?
Es gelten keine formalen Voraussetzungen, weil das Modul als eigenständiger Einstieg in die praktische Risiko-Governance für Managementsysteme angelegt ist; eine allgemeine Vertrautheit mit organisatorischen Prozessen, Rollen, Verantwortlichkeiten und operativen Entscheidungen ist hilfreich, mehr wird nicht vorausgesetzt.
Ist das Modul an eine bestimmte Norm gebunden?
Nein. Es ist normunabhängig und funktioniert über die Managementsystem-Normen hinweg, unter denen Sie bereits arbeiten, darunter ISO 9001, ISO 14001, ISO/IEC 27001, ISO 22301 und ISO/IEC 42001 sowie regulatorische Kontexte wie NIS2 und DORA, denn trainiert wird das Urteilsvermögen hinter der Risikoarbeit und nicht die Anforderungen einzelner Normkapitel; das Vokabular, in dem es arbeitet, ist jenes der ISO 31000, der disziplinübergreifenden ISO-Leitlinie zum Umgang mit Risiken und der einzigen hier genannten Norm, gegen die niemand zertifiziert.
Ist das Modul auch für Auditoren nützlich, nicht nur für Manager?
Ja, und es ist ein Pflichtschritt sowohl im Auditor- als auch im Manager-Lehrgang, denn zu beurteilen, ob Risikoinformationen so strukturiert, verantwortet und akzeptiert sind, dass sie eine Entscheidung tragen, ist dieselbe Arbeit, ob Sie diese Informationen aufbauen oder prüfen.
Aufbaumodule
Wohin dieses Modul führt
Module, die auf diesem aufbauen. Jedes ist in sich abgeschlossen; ein Lehrgang ordnet sie für Sie.
Kein Termin passt?
Wir melden uns, sobald die nächste Durchführung angesetzt ist. Oder wir führen dieses Modul intern mit Ihrem eigenen Fallmaterial durch.
Unsicher, ob es das richtige Modul ist?
Beschreiben Sie Ihren Kontext in einer kurzen Nachricht, und wir antworten ehrlich.