Neue Low-Code-Plattform für digitales Risikomanagement
Mit dem JobRouter® GRC Portal Risiken ganz einfach bewerten und behandeln
Mannheim, 20. April 2023 – Das Risikomanagement ist eine umfangreiche und abstrakte Aufgabe, die oft viele Kapazitäten bindet. Für einen schnelleren und transparenten Prozess bietet die JobRouter AG jetzt das JobRouter® GRC Portal. Mit der Lösung können Unternehmen bedeutsame Risiken gemäß den Grundsätzen der Governance, Risk and Compliance (GRC) erkennen, bewerten und dokumentieren. Der Softwarehersteller hat das GRC-Portal speziell für das digitale Informationssicherheits-Risikomanagement nach ISO 27001 entwickelt, es lässt sich aber auch unabhängig von einem Zertifizierungsprozess verwenden. „Wir spüren eine hohe Nachfrage, und erste Kunden sind bereits an Bord. Mit der Weiterentwicklung des Portals werden wir auch unser Partnernetzwerk ausbauen“, sagt Axel Ensinger, Co-CEO der JobRouter AG.
Digitale Durchführung zu 100 Prozent
Bei einer typischen Risikoanalyse muss jede Abteilung 30 oder mehr Unternehmenswerte, sogenannte Assets, erfassen sowie hinsichtlich ihres Risikopotenzials bewerten und behandeln. Anstatt – wie meist üblich – unübersichtliche, fehleranfällige Excel-Listen zu führen, können Anwender mit dem GRC-Portal von JobRouter alle Unternehmensrisiken in einer einzigen Webapplikation managen. Jennifer Schmalbach, JobRouter-Informationssicherheitsbeauftragte, führt aus: „Die Risikoanalyse erfolgt deutlich schneller und spart zeitliche sowie personelle Ressourcen.“ So ist auf dem Dashboard der JobRouter®-Lösung der Bearbeitungsstatus je Fachabteilung immer aktuell einsehbar, was den Prozess transparent gestaltet. Identifizierte Risiken inklusive dazugehöriger Maßnahmen lassen sich jederzeit als Snapshots für Audits exportieren.
Zeitersparnis: wenige Stunden statt zwei Monate
JobRouter hat das GRC-Portal auf Basis seiner branchenübergreifenden Low-Code-Digitalisierungssoftware JobRouter® entwickelt. Das Portal nutzt alle dort vorhandenen Funktionalitäten für Prozesse, Daten und Dokumente. Schmalbach: „Die Entwicklung ist einem Eigenbedarf entsprungen. Das jährlich wiederkehrende Risikomanagement im Rahmen unserer ISO 27001-Zertifizierung hat enorm viel Zeit beansprucht.“ Um Abhilfe zu schaffen, entwickelte Schmalbach das Grundgerüst des Portals mittels Low-Code binnen weniger Tage. Den Zeitraum für die Risikoanalyse konnte JobRouter so von rund zwei Monaten auf vier bis maximal acht Stunden pro Fachabteilung verkürzen. Das GRC-Team bei JobRouter baut das Portal seitdem weiter aus und arbeitet zum Beispiel aktuell an einem Dokumentenerstellungs- und Freigabeprozess sowie am Business Continuity Management. Auch Kunden-Feedback fließt in die weitere Entwicklungsarbeit mit ein, um eine möglichst anwenderfreundliche Lösung zu schaffen.
In drei Schritten zur erfolgreichen Risikoanalyse
1. Asset-Bewertung: Bei einer Risikoanalyse werden zunächst Assets wie Geschäftsprozesse, Personen, Dokumente oder IT-Infrastruktur gesammelt. Verantwortliche im Unternehmen definieren, ermitteln und dokumentieren Bedrohungen und führen eine Schutzbedarfsanalyse durch.
2. Risikobeurteilung und -behandlung: In der Risikobeurteilung bewertet der Asset Owner die gesammelten Assets, ohne dass er bereits vorhandene Maßnahmen miteinbezieht. Er ermittelt die Schwachstellen der einzelnen Risiken, die Schadenshöhe und definiert die jeweilige Eintrittswahrscheinlichkeit. Im nächsten Schritt hinterlegt der Asset Owner Maßnahmen, um die Risiken zu beseitigen und das Restrisiko zu ermitteln. Dieses kann ein Unternehmen zum Beispiel mit einer Versicherung übertragen.
3. Prüfung Risikoanalyse: Im letzten Schritt prüft der (Chief) Information Security Officer, ob die Risikobeurteilung und -behandlung vollständig und inhaltlich korrekt ist.
Bilder zum Download
Kurzprofil JobRouter AG
Die JobRouter AG ist ein global aktiver Anbieter von Lösungen zur digitalen Unternehmenstransformation und Hersteller einer branchenübergreifenden Low-Code-Digitalisierungsplattform. Mit dieser unterstützt JobRouter seit 2003 Unternehmen aller Größen dabei, Workflows zu optimieren, Daten und Dokumente effizient zu verwalten und interne sowie externe Geschäftsprozesse zu digitalisieren. Die modular angelegten Bausteine der JobRouter®-Technologie erlauben es zudem, die Lösungen den Anforderungen entsprechend zu erweitern und individuell zu organisieren. Unternehmen erhalten so ein umfassendes und auf sie zugeschnittenes System mit einer Vielzahl agiler Schnittstellen.
Gemeinsam mit einem internationalen Netzwerk aus über 200 Partnern und eigenen Niederlassungen in Großbritannien und den USA, liefert die JobRouter AG an mittlerweile über 2.000 Kunden weltweit. Dazu zählen führende Unternehmen wie ABUS, Euromaster, GARTNER, HARIBO, HELMA Eigenheimbau, Klöckner & Co., Prodinger oder die Universität Bern.
Die JobRouter AG hat ihren Hauptsitz in Mannheim. Weitere Informationen stehen unter www.jobrouter.com bereit.