Unabhängig von der Unternehmensgröße sind Unternehmen angehalten, sich mit Risiken in ihren Geschäftsprozessen auseinanderzusetzen. Das Risikomanagement ist ein wichtiger Bestandteil von Informationssicherheit. Es geht um die systematische Erfassung und Bewertung von Risiken (operativ, rechtlich, technisch, prozessual) für den Geschäftsbetrieb eines Unternehmens. Ein integriertes Risikomanagement befähigt Unternehmen, Ertrags- und Wertsteigerungsstrategien zu etablieren und Risiken nicht mehr nur als potenzielle Gefahr zu sehen, sondern vielmehr als potenzielle strategische Wachstumschance.
Viele Unternehmen arbeiten im Bereich des Risikomanagements pragmatisch mit Excel-Listen. Ein guter Ansatz, da es in erster Linie gilt, die Risiken systematisch zu erfassen, zu aggregieren und zu bewerten. Doch hierbei geht oft Struktur verloren sowie die Hygiene in den Prozessen und Abläufen. Sobald beim Risikomanagement dann noch die Aspekte Kommunikation und Bewältigung hinzukommen bzw. die in der Sache liegende Komplexität, reicht Excel per se nicht aus. Zwar gibt es umfangreiche Software-Angebote im Bereich Informationssicherheit, doch diese sind in der Regel sehr umfangreich, bieten viel mehr Funktionalitäten, als der pragmatische Prozess eigentlich bräuchte, und sind gerade für kleine und mittelständische Unternehmen oft aufwendig zu organisieren. Vor diesem Hintergrund stellt sich die Frage nach einer intelligenten, schlanken Lösung.
