Warum drei Tools pflegen, wenn der Vorstand am Ende einen einzigen Bericht erwartet? CRISAM® verbindet Risikomanagement, Compliance, Informationssicherheit, IKS, Audit und BCM auf einer gemeinsamen Datenbasis. Sie erfassen Daten einmal, werten sie für jeden Zweck aus und behalten Ihre bestehenden Systeme.
RiskTech Quadrant®| Risiko | Bereich | Netto | Status |
|---|---|---|---|
| Lieferantenausfall Kernkomponente | Einkauf | 4,2 Mio. | In Bearbeitung |
| Ransomware-Angriff Produktion | IT | 2,8 Mio. | Maßnahme offen |
| Preisanstieg Energie | Produktion | 1,9 Mio. | Bewertet |
CRISAM® (Corporate Risk Application Method) ist eine GRC Plattform und Risikomanagement Software. Sie verbindet Risikomanagement, Compliance, Informationssicherheit, Internes Kontrollsystem, Business Continuity Management und Audit Management auf einer gemeinsamen Datenbasis, deckt 55+ Normen und Standards ab und liefert revisionssichere Berichte auf Knopfdruck.
Identifiziert, bewertet und steuert Unternehmensrisiken, von der Erfassung bis zum Bericht.
Verbindet das Risikomanagement mit Compliance, Informationssicherheit, BCM und dem internen Kontrollsystem.
Die Methode stammt aus der Beratung und dient als roter Faden, wenn Sie Ihr Risikomanagement aufbauen oder weiterentwickeln. Mehr zur CRISAM® Methode
Jedes Modul greift auf dieselben Stammdaten, Kontrollen und Maßnahmen zu. Wählen Sie das Thema, das Sie aktuell beschäftigt.
Risiken bewerten, aggregieren und mit der Unternehmensplanung verbinden, inklusive Auswertungen für den IDW PS 340 n.F.
BCM methodisch nach ISO 22301 und BSI-Standard 200-4 aufbauen.
Gefahren in Organisation, Finanzierung und Steuerung von Projekten früh erkennen.
Bedrohungen und Cyberrisiken in der Lieferkette in Echtzeit erkennen.
Nachhaltigkeitsziele steuern und ESG-Risiken im selben System führen.
AI Risk Intelligence und AI Risk Assistance erkennen Risiken früh und schlagen Maßnahmen vor.
Risiken als Abweichung vom Stand der Technik und nach ihrer Relevanz für Ihr Unternehmen bewerten.
Ein DSMS mit Prozessen, Richtlinien, Workflows und Berichten für jeden Reifegrad.
AI-Systeme erfassen, nach dem EU AI Act einstufen und Nachweise führen.
Compliance-Prozesse abbilden, automatisieren und nachweisen.
Grundsätze und Maßnahmen zur Erfüllung steuerlicher Pflichten abbilden.
Rechtsvorschriften bewerten, Auswirkungen analysieren und Änderungen berichten.
Interessenkonflikte melden, prüfen und genehmigen, ohne Tabellen und E-Mail-Schleifen.
Relevante Informationen für anstehende oder erwartete Verfahren sichern.
Angemessenheit und Wirksamkeit des IKS nach IDW PS 982 nachweisen, gestützt auf das Three Lines Model.
Prüfungen risikoorientiert planen, durchführen und Feststellungen bis zum Abschluss verfolgen.
Sie steigen budgetschonend mit einem Modul ein und ergänzen weitere, sobald Sie bereit sind. Neue Module nutzen die Daten, die bereits im System gepflegt sind.
Einstieg besprechenEin Assistent führt durch die Erfassung, Pflichtfelder, Prüfregeln und Hilfetexte stehen direkt am Feld. Verantwortliche und Prüfer ordnet CRISAM® anhand der Organisationsstruktur zu.
Sie bewerten Risiken qualitativ oder quantitativ und über mehrere Bewertungsperioden hinweg. Die Matrix zeigt für jedes Feld, wie viele Risiken brutto und netto darin liegen.
Die Planwerte übernehmen Sie aus dem Controlling. Die Simulation zeigt die Bandbreite möglicher Ergebnisse für das EBIT unter Berücksichtigung der Risiken.
| Kennzahl | 2026 | 2027 | 2028 | 2029 |
|---|---|---|---|---|
| EBIT geplant | 37,1 | 38,6 | 39,5 | 40,3 |
| Erwartungswert | 34,1 | 35,3 | 36,0 | 36,4 |
| Value at Risk 95 % | 26,6 | 27,0 | 27,2 | 27,8 |
| Value at Risk 5 % | 41,1 | 41,6 | 42,0 | 42,4 |
Jede Maßnahme hat einen Verantwortlichen, einen Termin und ein Budget. Die erwartete Risikominderung fließt in das Netto-Risiko ein.
| Maßnahme | Verantwortlich | Termin | Budget | Umsetzung | |
|---|---|---|---|---|---|
| Zweitlieferanten qualifizierenLieferantenausfall Kernkomponente | Einkauf | 30.06. | 120 T€ | ||
| Offline-Backups ProduktionsnetzRansomware-Angriff Produktion | IT-Betrieb | 31.10. | 85 T€ | ||
| Energiepreise absichernPreisanstieg Energie | Treasury | 15.11. | 0 T€ | ||
| Notfallplan Werk Nord testenAusfall Standort | BCM | 15.09. | 10 T€ | ||
| Schulung SanktionsprüfungVerstoß Exportkontrolle | Compliance | 01.12. | 8 T€ | ||
| Zugriffsrechte bereinigenFeststellung Revision IT | IT-Security | 20.10. | 15 T€ |
Für jedes Planjahr stellt CRISAM® die Risikodeckungsmasse der aggregierten Exposition gegenüber. So erkennen Sie frühzeitig, wann eine Schwelle erreicht wird.
| Planjahr | Auslastung | Frühwarnschwelle | Limit | Status |
|---|---|---|---|---|
| 2026 | 46 % | 65 % | 80 % | im Rahmen |
| 2027 | 49 % | 65 % | 80 % | im Rahmen |
| 2028 | 49 % | 65 % | 80 % | im Rahmen |
Mit einer Bewertung erbringen Sie Nachweise für zahlreiche Normen und Standards. Das Multi-Compliance-Mapping verknüpft die Anforderungen untereinander.
Die CRISAM® Knowledge Packs übernehmen Änderungen der Herausgeber regelmäßig. Eigene Anforderungen ergänzen Sie selbst.
Sie arbeiten mit gemeinsamen Taxonomien und Bewertungsskalen. Das CRISAM® Scoring-Modell berechnet Teil- und Gesamtrisiken nach Ihrer Risikopolitik.
Vom Risiko über Kontrolle und Maßnahme bis zum Nachweis ist jeder Schritt nachvollziehbar. Die Revision greift auf die Nachweise zurück, die erste und zweite Linie bereits erbracht haben.
| Anforderung | Regelwerke | Status |
|---|---|---|
| Zugriffsrechte regelmäßig prüfen | 5 | erfüllt |
| Vorfälle klassifizieren und melden | 3 | teilweise |
| Notfallpläne testen | 3 | offen |
| Dienstleister bewerten | 4 | erfüllt |
Flexibel an Ihre Anforderungen anpassbar
Führen Gelegenheitsnutzer durch die Eingabe, mit Prüfregeln und Hilfetexten direkt am Feld.
Sammeln Risiken und Selbstauskünfte in großen Organisationen ein. Antworten lassen sich direkt in Risiken, Maßnahmen oder Kontrollverbesserungen überführen.
Sie bewerten über beliebig viele Zeithorizonte, etwa das laufende Jahr, mittelfristig und strategisch, und sehen, wie sich ein Risiko entwickelt.
Aggregiert Risiken nach Geschäftsbereich, Ziel oder Kategorie und berechnet die Bandbreite möglicher Ergebnisse für Planwerte.
Kontrollziele und Kontrollaktivitäten an einer Stelle, wiederverwendbar in Risikomanagement, ISMS, Compliance und Revision.
Selbstbeurteilungen, Management-Bestätigungen und Testpläne mit Stichprobe und Freigabe durch den Prüfer.
Maßnahmen, Kontrollmängel und Prüfungsfeststellungen werden in einem gemeinsamen Modell geführt, mit Meilensteinen, Terminen und Abschlussnachweis.
Steuert Freigaben, Erinnerungen und Eskalationen nach Ihren Regeln und erinnert die Beteiligten automatisch an offene Aufgaben.
Dokumente, Testergebnisse und Freigaben hängen am Risiko, an der Kontrolle oder an der Maßnahme und lassen sich im Bericht referenzieren.
Datenmodell, Formulare, Berichte, Dashboards und Umfragen passen Sie selbst an, ohne individuelle Entwicklung.
Tagging-Listen für Ursachen, Auswirkungen und Kontrollen sorgen für einheitliche Begriffe und konsistente Auswertungen.
Prüfungsuniversum, Jahres- und Mehrjahresplanung, Arbeitsprogramme und Nachverfolgung der Feststellungen bis zum Abschluss.
Daten fließen automatisiert über die REST API und den Power Automate Connector oder per Excel- und CSV-Import, wo keine Automatisierung möglich ist. Wo die Plattform läuft, entscheiden Sie.
Betrieb in Ihrem Rechenzentrum, eingebunden in Ihr Netzwerk und Ihre bestehenden Sicherheitskontrollen.
Gehosteter Dienst für einen schnelleren Start und weniger Aufwand für Infrastruktur.
CRISAM® bindet Datenquellen in Ihrem Tenant an, den Anwendungsbetrieb übernimmt das CRISAM® Team.
| Systembereich | Typischer Datenaustausch mit CRISAM® |
|---|---|
| Controlling und FP&A | Planwerte, Istwerte und Kennzahlenhierarchien für die risikoadjustierte Planung |
| ERP und Einkauf | Lieferantenstammdaten und Kritikalität für das Lieferantenrisiko |
| ITSM und Ticketing | Vorfälle und Problem Records, verknüpft mit Risiken, Kontrollen und Maßnahmen |
| Microsoft 365 | Benachrichtigungen in Teams, Aufgabenabgleich und Dokumenterstellung über Power Automate |
Die AI-Funktionen sind in die Workflows eingebaut und machen neue Risiken früher sichtbar. Sie ergänzen das Urteil Ihrer Fachleute, sie ersetzen es nicht. CRISAM.AI wird in einem Forschungsprojekt mit der FH Oberösterreich entwickelt.
| Bereich | Einkauf Werk Nord |
| Risikoart | Ereignisrisiko |
| Brutto | 6,8 Mio. |
| Netto | 4,2 Mio. |
| Maßnahmen | 1 umgesetzt |
| Top-Risiko | Kategorie | Netto | Veränderung |
|---|---|---|---|
| Lieferantenausfall Kernkomponente | Lieferkette | 4,2 Mio. | ▲ gestiegen |
| Ransomware-Angriff Produktion | Informationssicherheit | 2,8 Mio. | ▼ gesunken |
| Preisanstieg Energie | Betrieb | 1,9 Mio. | ▲ gestiegen |
Standardberichte passen Sie an jede Empfängergruppe an und erstellen sie mit wenigen Klicks. Dashboards zeigen jeder Rolle die relevanten Kennzahlen.
Die Projektdauer ist planbar und in klare Meilensteine gegliedert. Best-Practice-Inhalte, geführte Workflows und Konfigurationswerkzeuge stehen von Anfang an zur Verfügung.
Zielbild, Umfang, Beteiligte, Berichte und Datenquellen klären
Taxonomie, Bewertungsmethoden, Workflows und Berichtskonzept festlegen
Datenmodell, Formulare, Kataloge, Rollen und Schnittstellen einrichten
Ersten Berichtszyklus mit ausgewählten Einheiten durchführen
Auf weitere Einheiten ausweiten, Schulung und Governance nachschärfen
Methodik und Automatisierung laufend weiterentwickeln
Ein Netzwerk aus erfahrenen Beraterinnen und Beratern begleitet Planung, Implementierung und Einführung. Die Partner sind für CRISAM® besonders geschult und bringen Erfahrung aus vergleichbaren Projekten mit.
Die CRISAM® Academy bietet Schulungen und Kurse. In den Webinaren sehen Sie die Plattform im praktischen Einsatz.
Ihre Frage ist nicht dabei? Schreiben Sie uns.
CRISAM® (Corporate Risk Application Method) ist eine GRC Plattform und Risikomanagement Software. Sie verbindet Risikomanagement, Compliance, Informationssicherheit, Internes Kontrollsystem, Business Continuity Management und Audit Management auf einer gemeinsamen Datenbasis, deckt 55+ Normen und Standards ab und liefert revisionssichere Berichte auf Knopfdruck.
Eine Risikomanagement Software unterstützt Unternehmen dabei, Risiken systematisch zu identifizieren, zu analysieren, zu bewerten und zu steuern. Sie schafft eine zentrale Datenbasis für Risikoinformationen und unterstützt den gesamten Prozess, von der Risikoerfassung und -bewertung über die Maßnahmensteuerung bis hin zu Monitoring und Reporting.
Risikomanagement Software konzentriert sich auf die Identifikation, Bewertung, Analyse und Steuerung von Unternehmensrisiken. GRC Software geht darüber hinaus und verbindet Risikomanagement mit weiteren Governance-, Risk- und Compliance-Disziplinen wie Compliance Management, Informationssicherheit, Business Continuity oder Internem Kontrollsystem. CRISAM® verbindet Risikomanagement mit diesen Disziplinen in einer integrierten GRC Plattform.
Ja. Viele Unternehmen starten mit dem Integrated Risk Management und erweitern später um Bereiche wie Informationssicherheit, IKS, Audit, Compliance, BCM oder ESG. Neue Module nutzen die bereits gepflegten Stammdaten, Kontrollen und Maßnahmen.
CRISAM® bietet eine REST API für den automatisierten Datenaustausch, einen Power Automate Connector für Microsoft 365 und Drittsysteme sowie standardisierte Importe per Excel und CSV. Typische Anbindungen sind Controlling, ERP und Einkauf, ITSM und Ticketing sowie IAM und Single Sign-on.
Beides ist möglich. Sie betreiben CRISAM® On-Premise in Ihrem Rechenzentrum, nutzen die CRISAM® Cloud als gehosteten Dienst oder kombinieren beides in einem hybriden Modell.
Nachweise wie Dokumente, Testergebnisse und Freigaben hängen direkt am Risiko, an der Kontrolle oder an der Maßnahme. Ein Audit Trail protokolliert Änderungen, rollenbasierte Rechte und Funktionstrennung sichern die Unabhängigkeit der Prüfung. Auswertungen für den IDW PS 340 n.F. sind im Integrated Risk Management bereits enthalten.
Die AI schlägt Maßnahmen für erfasste Risiken vor, empfiehlt Risiken für die weitere Analyse sowie Kontrollen zur Überwachung und analysiert Lieferantenrisiken. Sie ist in die Workflows eingebaut und ergänzt das Urteil Ihrer Fachleute, sie ersetzt es nicht.
Standardberichte lassen sich an jede Empfängergruppe anpassen und mit wenigen Klicks erstellen, Dashboards zeigen je Rolle die relevanten Kennzahlen. Typische Auswertungen sind Top-Risiken und Veränderungen seit dem letzten Stichtag, Risikotragfähigkeit, Maßnahmenstand, Kontrollwirksamkeit und offene Prüfungsfeststellungen.
Die Einführung verläuft in sechs Phasen: Analyse, Konzeption, Konfiguration, Pilot, Rollout und Betrieb. Im Pilot läuft der erste Berichtszyklus mit ausgewählten Einheiten, danach wird die Plattform schrittweise ausgerollt. Erfahrene CRISAM® Partner können Sie dabei begleiten.
In einer Demo zeigen wir CRISAM® an Ihrem Anwendungsfall, vom erfassten Risiko bis zum Bericht an den Aufsichtsrat.
Bleiben wir in Kontakt
Telefon
Newsletter
Sie sehen gerade einen Platzhalterinhalt von Facebook. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Embedded Content. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von HubSpot. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Meetings. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen
