Damit eine Maßnahme innerhalb eines Risikos zur Migitierung angezeigt wird müssen zwei Bedingungen zutreffen:
Das Gewährleistungsziel von der Maßnahme und dem Risiko müssen übereinstimmen
Die Organisationseinheiten von Maßnahme und Risiko müssen übereinstimmen.
Beispiel 1 - Nicht Auswählbar
Maßnahme: Ausbau der USB-Laufwerke an allen PCs
Betroffene Organisationseinheiten: Caratraining
Weitere Organisationseinheiten: ALLE Einheiten
Gewährleistungsziel: Integrität
Risiko: Feuer im Serverraum
Betroffene Organisationseinheiten: Caratraining
Weitere Organisationseinheiten: ALLE Einheiten
Gewährleistungsziel: Verfügbarkeit
Ergebnis:
Organisationseinheiten stimmen überein
Gewährleistungsziele stimmen NICHT überein.
Die Maßnahme kann für dieses Risiko nicht gewählt werden.
Beispiel 2 - Auswählbar
Maßnahme: Wartung der Brandschutzeinrichtungen
Betroffene Organisationseinheiten: Caratraining
Weitere Organisationseinheiten: Caratraining > Cara GmbH > Operations > Operations Team
Gewährleistungsziel: Verfügbarkeit
Risiko: Feuer im Serverraum
Betroffene Organisationseinheiten: Caratraining
Weitere Organisationseinheiten: ALLE Einheiten
Gewährleistungsziel: Verfügbarkeit
Ergebnis:
Organisationseinheiten stimmen überein.
Gewährleistungsziele stimmen überein.
Die Maßnahme kann für dieses Risiko gewählt werden.