Risikoanalyse-Methodik ist 2026 Kern jeder ISMS-Implementierung: ISO 27005 (Standard), BSI 200-3 (BSI-Grundschutz), FAIR (Quantitativ), OCTAVE. Welche Methode passt? Lohnt der Blick auf eine ISMS-Risikoanalyse-Beratung.
ISO 27005
Standard-Methodik bei ISO 27001.
BSI 200-3
BSI-Grundschutz-Risikoanalyse.
FAIR
Factor Analysis of Information Risk — quantitativ.
Qualitativ vs. Quantitativ
KMU oft qualitativ ausreichend.
Risikoanalyse-Methoden 2026
- ISO 27005 Identifikation, Analyse, Bewertung, Behandlung
- BSI 200-3 Strukturanalyse, Schutzbedarfsfeststellung, Modellierung
- FAIR Quantitative Methode für Enterprise
- OCTAVE Allegro Asset-fokussiert
- Qualitativ KMU Eintritts-Wahrscheinlichkeit × Auswirkung-Matrix
KMU-Empfehlung 2026: Qualitativ mit ISO 27005-Methodik strukturell ausreichend. Quantitativ (FAIR) erst bei Enterprise mit hoher Compliance-Tiefe.
„Risikoanalyse 2026 für KMU mit ISO 27005 qualitativ optimal. Hugo ISMS bietet das als Workshop plus jährliche Updates. 8-25 k € initial.“
— Jens Hagel als Vermittler von Frag Hugo Datenschutz-Beratung
Festpreise 2026
- Risikoanalyse-Workshop 8-25 k € einmalig
- Hugo ISMS Pro 299 €/Mo inkl. Updates
- Quartals-Reviews 1.500-3.500 €/Quartal
FAQ
ISO 27005 oder BSI 200-3?
27005 international, BSI 200-3 für deutsche Behörden-Aufträge.
Was kostet KMU-Risikoanalyse?
8-25 k € einmalig. Updates jährlich.
FAIR sinnvoll?
Bei Enterprise mit Kosten-Nutzen-Analyse-Bedarf. KMU oft Overkill.
Quartals-Reviews verpflichtend?
Strukturell empfohlen. Bei NIS2-Compliance Pflicht.
Fazit
Risikoanalyse-Methoden 2026 mit ISO 27005 qualitativ KMU-optimal. 8-25 k € Workshop. Lohnt der Blick auf ISMS-Risikoanalyse-Beratung.
