27005-08 Kommunikation und Konsultation

Für: V
Quelle: ISO/IEC 27005:2018(en), Englisch. Abschnitt 11

Input ist alle Risikoinformation aus den Tätigkeiten des Risikomanagements, siehe Abbildung 2. Die Handlung: Information über das Risiko sollte zwischen der Entscheidungsperson und anderen Beteiligten ausgetauscht oder geteilt werden.

Risikokommunikation ist eine Tätigkeit, um Einvernehmen darüber zu erreichen, wie Risiken gehandhabt werden, indem Information über das Risiko zwischen Entscheidungspersonen und anderen Beteiligten ausgetauscht oder geteilt wird. Die Information umfasst unter anderem Existenz, Art, Form, Wahrscheinlichkeit, Schwere, Behandlung und Annehmbarkeit der Risiken. „Includes, but is not limited to“.

Wirksame Kommunikation unter Beteiligten ist wichtig, weil sie Entscheidungen erheblich beeinflussen kann. Sie stellt sicher, dass diejenigen, die für die Umsetzung verantwortlich sind, und diejenigen mit einem eigenen Interesse die Grundlage der Entscheidungen verstehen und warum bestimmte Handlungen verlangt werden. Kommunikation ist in beide Richtungen.

Die Wahrnehmung von Risiko kann sich unterscheiden wegen unterschiedlicher Annahmen, Begriffe und der Bedürfnisse, Themen und Sorgen der Beteiligten. Beteiligte urteilen wahrscheinlich über die Annehmbarkeit anhand ihrer Wahrnehmung. Es ist besonders wichtig sicherzustellen, dass ihre Wahrnehmung des Risikos und des Nutzens erkannt und dokumentiert werden kann und die zugrunde liegenden Gründe verstanden und behandelt werden. „Can be identified and documented“.

Risikokommunikation sollte durchgeführt werden, um: Vertrauen in das Ergebnis des Risikomanagements der Organisation zu geben; Risikoinformation zu sammeln; die Ergebnisse der Beurteilung zu teilen und den Behandlungsplan vorzustellen; Auftreten und Folge von Verletzungen der Informationssicherheit zu vermeiden oder zu verringern, die aus fehlendem gegenseitigem Verständnis entstehen; Entscheidungen zu unterstützen; neues Wissen zur Informationssicherheit zu gewinnen; sich mit anderen Parteien abzustimmen und Reaktionen zu planen, um Folgen eines Vorfalls zu verringern; Entscheidungspersonen und Beteiligten ein Gefühl der Verantwortung für Risiken zu geben; das Bewusstsein zu verbessern.

Eine Organisation sollte Kommunikationspläne für den normalen Betrieb und für Notfälle entwickeln. Die Tätigkeit sollte fortlaufend ausgeführt werden. Die Abstimmung zwischen den wichtigsten Entscheidungspersonen und Beteiligten kann durch ein Gremium erreicht werden, in dem über Risiken, ihre Priorisierung, die geeignete Behandlung und die Akzeptanz beraten wird. „Can“. Es ist wichtig, mit der zuständigen Stelle für Öffentlichkeitsarbeit oder Kommunikation zusammenzuarbeiten, um alle Aufgaben der Risikokommunikation abzustimmen. Das ist entscheidend bei Krisenkommunikation als Reaktion auf bestimmte Vorfälle. Output: fortlaufendes Verständnis des Prozesses und seiner Ergebnisse.

Nicht in diesem Text: ein Kommunikationsplan als Formular, eine Pflicht zu einem Gremium, und eine Krisenmethode. Abschnitt 11 nennt die Zwecke und sagt, die Tätigkeit sollte fortlaufend sein.