Jedes Unternehmen, jede Organisation, sollte sich über die eigene Gefahrenlage durch Risiken, Attacken und Bedrohungen bewusst sein. Mögliche Risiken sollten erkannt, identifiziert und diesen möglichst effektiv begegnet werden.
Dazu ist es Notwendig ein System aufzubauen, das sich mit Risiken, Gefahren, Störungen oder Angriffen auseinandersetzt und bestmögliche Abwehrstrategien entwickelt, Dies ist Inhalt und Aufgabe eines Risiko Management. Es erfordert permanent neue Aktivitäten in der Überwachung, der Kontrolle, der Prävention sowie der Vorbereitung und Durchführung von Massnahmen zur Stärkung der Resilienz und Sicherheit.
Das Risiko Management muss Strategien entwickeln, um Gefahren und Risiken zu steuern. Dies kann multipel erfolgen, durch Vermeidung, Minderung, externe Auslagerung (Versicherung) oder Akzeptanz (Bewertung, Priorisierung). Strategien sind in einem festgelegten Turnus zu überprüfen und gegebenenfalls neu zu organisieren. Nur so kann das Risiko Management seine Funktion als Schlüssel zu mehr Sicherheit dauerhaft und erfolgreich ausüben.