Risiko-Assessments für IT-Sicherheit
Dynamische, branchenspezifisch konfigurierbare Fragenpools. ECHO aggregiert die Ergebnisse und zeigt, wo Handlungsbedarf besteht – auch zur Unterstützung bei ISO 27001.
Wirkungskreislauf
Stufe 1 von 7 · Risikodiagnostik
ECHO
ECHO ist der integrierte Umfrage-Designer im LMS AURA. Fragebögen, Checklisten und Assessments werden in der Plattform erstellt, veröffentlicht und ausgewertet – ohne externes Tool und ohne Medienbruch.
Ausgangslage
Welches Problem diese Stufe löst.
Schulungen vermitteln Wissen, messen aber nicht automatisch, ob es angekommen ist. Phishing-Simulationen zeigen Anfälligkeit, ergründen aber nicht die Ursachen.
Leistungsumfang
Was ECHO konkret leistet.
Audit-fähige Checklisten
Checklisten und Assessments, die Rahmenwerke wie DSGVO, NIS-2 oder ISO abbilden. Teilnahme und Ergebnisse sind im LMS gespeichert, versioniert und exportierbar.
Ursachen nach Simulationen klären
Was PEARL aufdeckt, kann ECHO durch Befragung vertiefen: Was wurde nicht verstanden, wo liegen organisatorische Ursachen?
KI-gestützte Fragebogenerstellung
Aus wenigen Stichworten oder einem Zieldokument entsteht ein strukturierter Fragebogenentwurf – innerhalb europäischer KI-Infrastruktur.
Nachweis
Wer Risiko-Assessments in ECHO dokumentiert, kann im Audit nachweisen, wer an welcher Erhebung teilgenommen hat und welche Ergebnisse vorlagen.
Governance
- Keine Leistungs- oder Verhaltenskontrolle durch KI
- Transparente Datenflüsse, Datentransfer in Drittländer ausgeschlossen
- Volle Mandantentrennung
- Anonyme Befragungen möglich
Im Kreislauf
Zusammenspiel mit den anderen Stufen.
Was ECHO misst, informiert die nächste Maßnahme: welche Themen Vertiefung brauchen und wo die nächste Kampagne ansetzt. Damit schließt ECHO den Kreislauf und eröffnet ihn zugleich neu.
ECHO in Ihrer Umgebung besprechen.
Wir zeigen, wie diese Stufe mit Ihren bestehenden Prozessen und Nachweispflichten zusammenspielt.