Cyberrisiko-Quantifizierung nach FAIR

In dieser praxisorientierten 2-tägigen Schulung lernen Sie, Cyberrisiken mithilfe des internationalen FAIR-Standards (Factor Analysis of Information Risk) strukturiert zu analysieren und quantitativ zu bewerten.

Der FAIR-Standard hat sich weltweit als etablierter Ansatz zur quantitativen Bewertung von Cyberrisiken (Cyber Risk Quantification – CRQ) durchgesetzt. Im Gegensatz zu klassischen, qualitativen Bewertungsmethoden (wie Ampelsystemen) ermöglicht FAIR eine präzise, strukturierte Analyse von Verlustszenarien und deren potenziellen finanziellen Auswirkungen. Dadurch entsteht eine belastbare Grundlage für strategische Risikoentscheidungen, die gezielte Priorisierung von Sicherheitsmaßnahmen und die geschäftsorientierte Kommunikation von Cyberrisiken auf Management-Ebene. Der ergänzende Einsatz von FAIR neben der ISO 27005 ermöglicht Unternehmen somit einen ganzheitlichen und datengetriebenen Ansatz zur Risikobewertung.

Die Weiterbildung vermittelt Ihnen die essenziellen Grundlagen der FAIR-Taxonomie und des standardisierten FAIR-Analyseprozesses. Sie lernen, Cyberrisiken systematisch zu modellieren, Eintrittswahrscheinlichkeiten sowie Schadensausmaße exakt zu bewerten und verbleibende Unsicherheiten mithilfe probabilistischer Schätzmethoden (wie der Monte-Carlo-Simulation) zu berücksichtigen. Darüber hinaus werden die methodischen Grenzen qualitativer Risikoansätze sowie der direkte Einfluss von Sicherheitskontrollen (Security Controls) auf das Gesamtrisiko tiefgehend behandelt.

Diese Schulung dient gleichzeitig als gezielte Vorbereitung für die OpenFAIR 2 Foundation-Zertifizierungsprüfung und gewährleistet ein umfassendes Verständnis aller relevanten FAIR-Konzepte. Die Zertifizierungsprüfung ist nicht direkt Teil der Schulung, kann jedoch im Anschluss eigenständig gebucht und abgelegt werden.

Teilnehmer:innen der isits erhalten nach der Schulung einen exklusiven, dreimonatigen Zugang zur englischsprachigen E-Learningreihe ED-EL-02Data-Driven Risk Management with FAIR zur optimalen Prüfungsvorbereitung.

Für diese Schulung werden 12 CPE-Punkte (ISACA) vergeben.