Der globale Kompetenz- und Kompetenzrahmen für eine digitale Welt

Risikomanagement BURM

Das Planen und Implementieren unternehmensweiter Prozesse und Verfahren für die Verwaltung der Risiken für den Erfolg oder die Integrität des Unternehmens.

Ebenen der Verantwortung für diese Fähigkeit

3 4 5 6 7

Leitfaden

Das Risikomanagement kann auf zahlreiche Unternehmensfunktionen sowie technische und ingenieurtechnische Fachgebiete wie unter anderem Informations- und Technologiesysteme, Betrieb, Umwelt, Information und Cybersicherheit, Sicherheit und Energieversorgung angewendet werden. Risiken werden in zahlreichen SFIA‑Kompetenzen explizit erwähnt. 

Zu den Aktivitäten gehören unter anderem:

  • Das Identifizieren von Risiken
  • Das Klassifizieren und Priorisieren von Risiken hinsichtlich ihrer Auswirkungen und Wahrscheinlichkeit sowie von Gegenmaßnahmen
  • Das Planen, Entwickeln und Implementieren von Unternehmensansätzen für das Risikomanagement, um die Integrität des Geschäfts, der Produkte und Dienstleistungen sowie der Endnutzer zu gewährleisten
  • Das Kommunizieren von Risiken und Gegenmaßnahmen sowie das Erstellen von Berichten darüber für Beteiligte.

Verständnis der Verantwortungsebenen dieser Fähigkeit

Wo niedrigere Ebenen nicht definiert sind...
  • Spezifische Aufgaben und Verantwortlichkeiten sind nicht definiert, da die Fähigkeit ein höheres Maß an Autonomie, Einfluss und Komplexität bei der Entscheidungsfindung erfordert, als auf diesen Ebenen typischerweise erwartet wird. Sie können die Essenzaussagen verwenden, um die generischen Verantwortlichkeiten zu verstehen, die mit diesen Ebenen verbunden sind.
Wo höhere Ebenen nicht definiert sind...
  • Verantwortlichkeiten und Verantwortlichkeiten sind nicht definiert, da diese höheren Ebenen strategische Führung und einen breiteren organisatorischen Einfluss beinhalten, der über den Rahmen dieser spezifischen Fähigkeit hinausgeht. Siehe die Essenzaussagen.

Entwicklung von Fähigkeiten und Nachweis von Verantwortlichkeiten im Zusammenhang mit dieser Fähigkeit

Die definierten Stufen zeigen die schrittweise Entwicklung von Fähigkeiten und Verantwortung.

Wo niedrigere Ebenen nicht definiert sind...

Sie können Ihr Wissen erweitern und andere unterstützen, die in diesem Bereich Verantwortung tragen, indem Sie:

  • Erlernen der wichtigsten Konzepte und Prinzipien im Zusammenhang mit dieser Fähigkeit und ihren Auswirkungen auf Ihre Rolle
  • Ausführen verwandter Fähigkeiten (siehe verwandte SFIA-Fähigkeiten)
  • Unterstützung anderer, die Aufgaben und Aktivitäten auf höherer Ebene ausführen
Wo höhere Ebenen nicht definiert sind...
  • Sie können Fortschritte machen, indem Sie verwandte Fähigkeiten entwickeln, die besser für höhere Ebenen der Unternehmensführung geeignet sind.

Ein-/Ausblenden zusätzlicher Beschreibungen und Levels.

Risikomanagement: Ebene 3

Ebene 3 – Anwenden: Wesentliche Merkmale der Ebene: Führt abwechslungsreiche Aufgaben aus, die manchmal komplex und nicht routinemäßig sind, und verwendet dabei standardmäßige Methoden und Verfahren. Arbeitet innerhalb des Ermessensspielraums unter allgemeiner Anleitung und erledigt die eigene Arbeit in den vorgegebenen Fristen. Verbessert proaktiv die Fähigkeiten und den Einfluss am Arbeitsplatz.

Unternimmt grundlegende Aktivitäten zum Risikomanagement. Pflegt die Dokumentation von Risiken, Bedrohungen, Schwachstellen und Gegenmaßnahmen.

Risikomanagement: Ebene 4

Ebene 4 – Möglich machen: Wesentliche Merkmale der Ebene: Führt verschiedene komplexe Tätigkeiten aus, unterstützt und leitet andere an, delegiert Aufgaben bei Bedarf, arbeitet selbstständig unter allgemeiner Anleitung und trägt mit seinem Fachwissen zum Erreichen der Teamziele bei.

Führt Aktivitäten zum Risikomanagement innerhalb einer bestimmten Funktion, eines technischen Bereichs oder eines Projekts mittlerer Komplexität durch. Identifiziert Risiken und Schwachstellen, beurteilt ihre Auswirkungen und Wahrscheinlichkeit, entwickelt Gegenstrategien und erstellt Berichte für das Unternehmen. Weiht bei Bedarf Spezialisten und Fachexperten ein.

Risikomanagement: Ebene 5

Ebene 5 – Sicherstellen, beraten: Wesentliche Merkmale der Ebene: Bietet kompetente Anleitung in seinem Bereich und arbeitet unter geringer Anleitung. Verantwortlich für die Erzielung bedeutender Arbeitsergebnisse, von der Analyse über die Ausführung bis hin zur Auswertung.

Plant und implementiert komplexe und wesentliche Aktivitäten zum Risikomanagement innerhalb einer bestimmten Funktion, eines technischen Bereichs, eines Projekts oder eines Programms. Implementiert konsistente und zuverlässige Risikomanagementprozesse und erstellt Berichte für wichtige Beteiligte. Beauftragt bei Bedarf Spezialisten und Fachexperten. Berät bezüglich des Ansatzes des Unternehmens für das Risikomanagement.

Risikomanagement: Ebene 6

Ebene 6 – Anregungen geben, Einfluss nehmen: Wesentliche Merkmale der Ebene: Verfügt über erheblichen Einfluss auf die Organisation, trifft Entscheidungen auf hoher Ebene, gestaltet Richtlinien, zeigt Führungsqualitäten, fördert die Zusammenarbeit in der Organisation und übernimmt in Schlüsselbereichen Verantwortung.

Plant und verwaltet die Implementierung von unternehmensweiten Prozessen und Verfahren sowie Tools und Techniken für das Risikomanagement. Berücksichtigt unternehmensweite Aktivitäten zu Risiken und Gegenmaßnahmen im Zusammenhang mit allgemeinen Geschäftsrisiken sowie zur Risikofreude des Unternehmens. Bietet auf Unternehmens- und Geschäftsebene Führung im Hinblick auf das Risikomanagement.

Risikomanagement: Ebene 7

Ebene 7 – Strategie festlegen, inspirieren, mobilisieren: Wesen der Ebene: Arbeitet auf höchster Organisationsebene, bestimmt die allgemeine Vision und Strategie der Organisation und übernimmt Verantwortung für den Gesamterfolg.

Etabliert eine Geschäftsstrategie für das Risikomanagement. Definiert und kommuniziert die Risikofreude des Unternehmens. Bietet Ressourcen zur Implementierung der Risikostrategie des Unternehmens. Delegiert die Autorität über eine detaillierte Planung und Ausführung von Aktivitäten zum Risikomanagement im Unternehmen.