Die Risikobehandlung zeigt Strategien auf, wie mit Risiken, bzw. Gefährdungen umgegangen werden kann.

Zum Umgang mit Risiken können grundlegend vier verschiedene Möglichkeiten unterschieden werden. Prüfen Sie die aufgelisteten Optionen in folgender Reihenfolge für jedes Risiko, bzw. für jede Gefährdung:

1. Risikovermeidung
   Es erfolgt eine Umstrukturierung des Projekts in dem Maße, dass ein Risiko nicht mehr wirksam werden kann. Solch ein Vorgehen ist empfehlenswert, wenn Gegenmaßnahmen realisiert werden können, der Aufwand aber zu hoch ist und/oder wenn das Risiko generell nicht akzeptiert werden kann.
2. Risikoreduktion
   Durch zusätzliche Maßnahmen wie eine umfangreiche Überwachung oder andere Sicherheitsvorkehrungen kann das Ausmaß, aber auch die Eintrittswahrscheinlichkeit eines Risiko reduziert werden.
3. Risikotransfer
   Im Rahmen des Risikotransfers werden Risiken verlagert und nicht mehr selbst getragen. Das kann z.B. durch Versicherungen, Auslagerungen an Dienstleister oder ähnliche Vorgehen realisiert werden.
4. Risikoakzeptanz
   Sollte der Aufwand für Gegenmaßnahmen zu groß sein, sollten keine Gegenmaßnahmen bekannt sein, sollten Risiken nur unter sehr speziellen Bedingungen eintreten oder nur zu einer begrenzten Auswirkung führen, kann ein Risiko auch akzeptiert werden.

• Entworfene Maßnahmen oder andere Vorgehen sollten bestenfalls in einem Maßnahmenplan festgehalten werden. Dieser enthält zusätzliche Informationen wie bspw. Verantwortlichkeiten, Terminierungen und ein Fortschrittstracking.
• Für ein spezifisches Risiko können mehrere Maßnahmen ergriffen werden.

Die in der Risikomatrix identifizierten und bewerteten Risiken werden nachfolgend auf Strategien zur Risikobehandlung untersucht. Entsprechend ihrer Priorisierung sind sie von der größten hin zur geringsten Risikoauswirkung sortiert:

• Risikobehandlung
  BSI (o.J.)
• Maßnahmenplanung
  Asana, Alicia Raeburn (2023)