Was ist der Unterschied zwischen der ISO/TS 31050 und der ISO 31000?
Die ISO 31000 legt die allgemeinen Prinzipien und den Prozess für den Umgang mit jedem Risiko fest, während die ISO/TS 31050 eine technische Spezifikation ist, die diesen Prozess auf aufkommende Risiken erweitert: Bedrohungen, die als schwache, unsichere Signale ohne historische Daten auftreten. Die ISO/TS 31050 wird innerhalb des ISO 31000 Rahmens angewandt, nicht an seiner Stelle.
Die ISO 31000 ist das Fundament. Sie gibt jeder Organisation ein gemeinsames Vokabular, eine Reihe von Prinzipien und einen Risikomanagementprozess, der von der Festlegung des Kontexts über Bewertung, Behandlung, Überwachung bis zur Überprüfung reicht. Sie funktioniert gut, wenn ein Risiko bereits bekannt ist und sich mit einiger Sicherheit über Wahrscheinlichkeit und mögliche Wirkung beschreiben lässt.
Die ISO/TS 31050 gibt es, weil ein wachsender Teil der heutigen Exposition sich nicht so verhält. Aufkommende Risiken treten als schwache Signale auf, lange bevor sie sich quantifizieren lassen, und sie in eine klassische Wahrscheinlichkeits-Wirkungs-Matrix zu pressen, lässt sie meist aus dem Register verschwinden. Als technische Spezifikation statt als vollständige Norm veröffentlicht, erweitert die ISO/TS 31050 den ISO 31000 Prozess um Anleitung, die speziell für diese Kategorie gedacht ist, damit Teams auf ein Signal reagieren können, bevor daraus ein Verlust wird.
Der konkrete Unterschied zeigt sich in jeder Phase des Prozesses. Wo die ISO 31000 verlangt, Risiken zu identifizieren, ergänzt die ISO/TS 31050 Techniken, um schwache Signale und beispiellose Unsicherheitsquellen zu erkennen. Wo die ISO 31000 Wahrscheinlichkeit und Wirkung bewertet, wägt die ISO/TS 31050 zusätzlich die Geschwindigkeit ab und die Art, wie sich vernetzte Risiken gegenseitig verstärken. Wo die ISO 31000 eine Behandlung wählt, hilft die ISO/TS 31050, eine angemessene Antwort zurückzuhalten, wenn die Zahlen noch nicht belastbar sind, und führt den Risk-Intelligence-Zyklus ein, der ein aufkommendes Risiko unter aktiver Überprüfung hält, statt es in einer Liste abzulegen.
Weil sich die ISO/TS 31050 innerhalb der ISO 31000 verortet, sind beide für den gemeinsamen Einsatz gedacht. Eine Organisation, die bereits einen ISO 31000 Prozess anwendet, baut ihn nicht neu, sie stärkt die Teile, die das klassische Risikomanagement schlecht behandelt. Deshalb setzt die PECB ISO/TS 31050 Emerging Risks Manager Schulung ein sicheres Verständnis des ISO 31000 Prozesses voraus, damit die Module zu aufkommenden Risiken eine Praxis fortführen, die Sie bereits beherrschen, statt eine eigene Disziplin zu sein.
Related Information
- ISO 31000: Prinzipien und Prozess für den Umgang mit jedem Risiko
- ISO/TS 31050: technische Spezifikation, die die ISO 31000 auf aufkommende Risiken erweitert
- Die ISO/TS 31050 ergänzt Erkennung schwacher Signale, Geschwindigkeit und den Risk-Intelligence-Zyklus
- Beide werden zusammen genutzt, nicht als Alternative
- Die PECB-Schulung setzt Vorkenntnisse der ISO 31000 voraus
“Viele sehen die ISO/TS 31050 als Ersatz für die ISO 31000, dabei ist sie der Teil des Prozesses, der endlich die Risiken bearbeitet, für die die ISO 31000 nie gebaut wurde.”
What's next?
Explore related training
Browse all: Governance, Risiko und ComplianceBrowse all Governance, Risiko und Compliance training courses
Related Answers
Was ist die ISO/TS 31050?
Die ISO/TS 31050 ist eine technische Spezifikation, die Organisationen eine strukturierte Anleitung zum Umgang mit aufkommenden Risiken gibt: Bedrohungen, die sich noch bilden und noch nicht sicher gemessen werden können. Sie erweitert die Risikomanagementnorm ISO 31000 auf ein Feld, das klassische Methoden schlecht behandeln, von der Erkennung schwacher Signale bis zur Behandlung von Risiken, deren Wahrscheinlichkeit und Wirkung noch unscharf sind.
byHenri HAENNI
Was ist die ISO/TS 31050 Emerging Risks Manager Zertifizierung und wozu befähigt sie?
Die PECB ISO/TS 31050 Emerging Risks Manager Zertifizierung weist nach, dass Sie aufkommende Risiken mit der ISO/TS 31050 innerhalb eines ISO 31000 Prozesses erkennen, bewerten und behandeln können. Sie befähigt Sie, ein Programm für aufkommende Risiken in einer Risiko-, Resilienz- oder Governance-Funktion zu leiten und einem Vorstand eine glaubwürdige Einschätzung einer noch nicht quantifizierbaren Exposition zu geben.
byHenri HAENNI
Was ist ein aufkommendes Risiko und wie unterscheidet es sich von einem klassischen Risiko?
Ein aufkommendes Risiko ist eine Bedrohung, die sich entwickelt, aber noch schlecht verstanden wird, ohne verlässliche Vorgeschichte, um Wahrscheinlichkeit oder Ausmaß zu schätzen. Ein klassisches Risiko ist bereits bekannt und wird aus vergangenen Daten gemessen. Die Unterscheidung ist wichtig, weil übliche Risikowerkzeuge aufkommende Risiken meist übersehen, bis sie bereits Schaden anrichten.
byAlexis HIRSCHHORN
More from ISO/TS 31050 Emerging Risks Manager
Was ist die ISO/TS 31050 Emerging Risks Manager Zertifizierung und wozu befähigt sie?
Die PECB ISO/TS 31050 Emerging Risks Manager Zertifizierung weist nach, dass Sie aufkommende Risiken mit der ISO/TS 31050 innerhalb eines ISO 31000 Prozesses erkennen, bewerten und behandeln können. Sie befähigt Sie, ein Programm für aufkommende Risiken in einer Risiko-, Resilienz- oder Governance-Funktion zu leiten und einem Vorstand eine glaubwürdige Einschätzung einer noch nicht quantifizierbaren Exposition zu geben.
Wie wird die ISO/TS 31050 Schulung durchgeführt?
Abilene Academy führt die ISO/TS 31050 Schulung in drei Formaten durch: vor Ort in Morges, live aus der Ferne mit einem Trainer und im Selbststudium im eigenen Tempo. Alle drei decken dasselbe Zwei-Tage-Programm ab und führen zur selben PECB-Prüfung und Zertifizierung.
Wie lange dauert die ISO/TS 31050 Emerging Risks Manager Schulung?
Die ISO/TS 31050 Emerging Risks Manager Schulung läuft über zwei Tage. Die Zertifizierungsprüfung ist eine separate zweistündige Sitzung, und bei Abilene Academy wird dasselbe Zwei-Tage-Format vor Ort in Morges, live aus der Ferne oder im Selbststudium angeboten.
Was ist ein aufkommendes Risiko und wie unterscheidet es sich von einem klassischen Risiko?
Ein aufkommendes Risiko ist eine Bedrohung, die sich entwickelt, aber noch schlecht verstanden wird, ohne verlässliche Vorgeschichte, um Wahrscheinlichkeit oder Ausmaß zu schätzen. Ein klassisches Risiko ist bereits bekannt und wird aus vergangenen Daten gemessen. Die Unterscheidung ist wichtig, weil übliche Risikowerkzeuge aufkommende Risiken meist übersehen, bis sie bereits Schaden anrichten.
Browse all FAQs →
Full knowledge base