# Operatives Risiko steuern

> Risikoentscheidungen, Ausnahmen und Kontrollen so dokumentieren, dass Verantwortung und Rückprüfung erhalten bleiben.

Track: [ITSM, Change & Problem Management](https://opsmith.app/learn/itsm-operations)  
Kanonische Fassung: https://opsmith.app/learn/itsm-operations/operational-risk-governance  
Stand: 2026-07-30  
Interaktiver Teil: 9 Checks (nur im Browser)

## Risikoentscheidungen sichtbar halten

### Die Betriebsfrage

Eine Risikoausnahme ist keine Freigabe ohne Ende. Sie beschreibt eine konkrete Abweichung, deren Wirkung, verantwortliche Entscheidung, begrenzte Dauer und prüfbare Kompensation.

> **Lernziel:** Du kannst eine operative Risikoentscheidung begrenzen, nachvollziehbar freigeben und rechtzeitig erneut bewerten.

### Entscheidungskette

Abweichung und Wirkung belegen → Risiko und Alternativen bewerten → Owner und Ablaufdatum festlegen → Kompensation prüfen und erneut entscheiden

## Quellen

- csrc.nist.gov/pubs/sp/800/37/r2/final — https://csrc.nist.gov/pubs/sp/800/37/r2/final
- csrc.nist.gov/pubs/sp/800/53/r5/upd1/final — https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final
- csrc.nist.gov/pubs/sp/800/30/r1/final — https://csrc.nist.gov/pubs/sp/800/30/r1/final
- csrc.nist.gov/pubs/sp/800/128/upd1/final — https://csrc.nist.gov/pubs/sp/800/128/upd1/final