Die ILUZIS-Methode

Vor der Methode: den Sicherheitsrahmen bestimmen

Bevor Risiken bewertet werden, klären wir vier Grundlagen: das Schutzgut, die relevanten Gefährdungen, verbindliche Anforderungen und das erforderliche Schutzniveau. Erst dadurch lässt sich beurteilen, welche Maßnahmen angemessen und wirtschaftlich sinnvoll sind.

1. Was soll geschützt werden?

Zum Beispiel Mitarbeitende, Sachanlagen, Informationen, Know-how, IT-Systeme, Geschäftsprozesse, Lieferketten sowie Reputation und Vertrauen.

2. Wodurch ist das Schutzgut gefährdet?

Zum Beispiel Sabotage, Spionage, Diebstahl, Betrug, Ausfall, Beschädigung, unbefugter Zutritt, Cyberangriffe oder Naturereignisse.

3. Welche verbindlichen Anforderungen gelten?

Gesetzliche, regulatorische, vertragliche und interne Anforderungen werden strukturiert erfasst. Eine verbindliche rechtliche Prüfung ist nicht Bestandteil der Sicherheitsberatung und erfolgt bei Bedarf durch zuständige Rechts- oder Fachberatung.

4. Welches Schutzniveau ist erforderlich?

Maßgeblich sind mögliche wirtschaftliche, rechtliche, betriebliche und reputative Folgen sowie Auswirkungen auf Mitarbeitende und Kunden.

Die sechs Schritte

I – Identifizieren

Wir erfassen relevante Risiken und Handlungsfelder und machen sichtbar, was bislang verborgen geblieben ist.

L – Licht ins Dunkel bringen

Aus einzelnen Beobachtungen entsteht ein nachvollziehbares Lagebild. Zusammenhänge, Abläufe und vorhandene Informationen werden gemeinsam betrachtet.

U – Ursachen aufdecken

Wir unterscheiden zwischen Auslöser und Ursache. Denn nur wer die tatsächliche Ursache kennt, investiert gezielt statt pauschal.

Z – Zukunft ausrichten

Aus Erkenntnissen werden Entscheidungen: ein priorisiertes Zielbild und konkrete, realistische Handlungsempfehlungen.

I – Implementieren

Wir unterstützen dabei, vereinbarte Maßnahmen praxistauglich in den Unternehmensalltag zu überführen.

S – Standardisieren

Kontrollen, Verantwortlichkeiten und Verfahren sorgen dafür, dass Verbesserungen dauerhaft wirksam bleiben.