Risk analysis in accordance with ISO 27001 & BSI
With Leno, you conduct structured and audit-ready risk assessments in line with ISO 27001 and BSI IT-Grundschutz. Risks are assessed consistently based on information assets, protection needs, and defined threat scenarios.
Why IT risk analyses are challenging in practice
- Risks are not assessed using a consistent methodology
- Protection needs, threats, and vulnerabilities are not clearly linked
- Results are difficult to compare
- Risk analyses are performed in spreadsheets or standalone tools
- Links between risks and mitigation measures are not fully traceable
- High manual maintenance effort
- Changes in the information network are not consistently reflected
- Risk decisions are difficult to explain retrospectively
- Increased risk of audit findings
%201.png)
How Leno supports risk assessment and risk analysis
- Direct linkage to the results of the protection needs assessment
- Automatic derivation of vulnerabilities and threats as a basis
- Flexible rating scales aligned with your individual risk matrix
- Assessment of likelihood and impact using Monte Carlo simulation
- Consideration of defined threat and vulnerability scenarios
- Transparent risk calculation and prioritization
- Derivation of appropriate measures from identified risks
- Automatic transfer to the risk register
- Clear responsibilities and status tracking
%20%202%20(1).png)
Why risk analysis can be implemented more efficiently with Leno
Many organizations rely on static or isolated approaches to risk analysis. Leno combines methodology, data, and automation in a single integrated platform.
Other Tools
.png)
.png)
.png)
Key questions on risk assessment and risk analysis
1. Was ist die Leno?
Leno ist eine modulare Plattform für Governance, Risk & Compliance (GRC), die Unternehmen bei der Automatisierung und Digitalisierung von Compliance- und Risikomanagement-Prozessen unterstützt. Mit Leno etablieren Sie Auslagerungsmanagement, Vertragsmanagement, Informationssicherheit und BCM etablieren.
2. Welche Module bietet Leno?
Leno ist modular, integriert und automatisiert.
Aktuell stehen folgende Module zur Verfügung:
- Leno TPRM – für Third Party Risk Management und Auslagerungsmanagement
- Information Security & Resilience (ISR) – für Informationssicherheitsmanagement und Business Continuity Management (BCM)
- Leno CLM – für Vertragsmanagement
Alle Module greifen nahtlos ineinander und bilden gemeinsam ein ganzheitliches Governance-, Risk- und Compliance-Management (GRC) ab.
3. Wie ist die Leno Plattform technisch aufgebaut?
Leno ist eine webbasierte Cloud-Plattform, entwickelt nach modernen Sicherheits- und Architekturstandards. Die Lösung ist skalierbar, mandantenfähig und kann flexibel an Ihre internen Strukturen, Prozesse und Berechtigungen angepasst werden.
4. Ist Leno sicher?
Ja. Sicherheit steht bei Leno an oberster Stelle. Die Plattform erfüllt höchste Anforderungen an Datenschutz, Informationssicherheit und Compliance. Alle Daten werden verschlüsselt gespeichert und übertragen, und das Hosting erfolgt in zertifizierten Rechenzentren innerhalb der EU.
5. Kann Leno in bestehende Systeme integriert werden?
Ja. Über standardisierte Schnittstellen (APIs) kann Leno problemlos in bestehende Systeme wie ERP-, GRC- oder CMS-Lösungen integriert werden. Damit lassen sich Daten für Dienstleister, Verträge und Risiken effizient synchronisieren.
6. Ist Leno mehrsprachig verfügbar?
Ja. Die Plattform unterstützt standardgemäß Deutsch und Englisch. Weitere Sprachen können auf Anfrage ergänzt werden.
7. Wie erfolgt die Benutzerverwaltung?
Kunden authentifizieren sich über Single Sign-On (SSO).Leno bietet eine rollenbasierte Benutzer- und Rechteverwaltung, mit der sichergestellt wird, dass Ihr Berechtigungskonzept automatisch abgebildet wird.
8. Welche Unterstützung bietet Leno beim Onboarding und Support?
Unsere Experten begleiten Sie von der Einführung bis zum produktiven Betrieb. Wir bieten Schulungen, technische Unterstützung und laufenden Support, um eine reibungslose Nutzung der Plattform sicherzustellen. Auf Wunsch übernehmen wir auch die initiale Datenmigration und Konfigurationen, sofern notwendig.
9. Wird Leno regelmäßig aktualisiert?
Ja. Leno wird kontinuierlich weiterentwickelt. Regulatorische Änderungen, Optimierungen und neue Funktionen werden regelmäßig bereitgestellt, sodass Sie immer auf dem neuesten Stand bleiben.
10. Welche Vorteile bietet Leno gegenüber anderen GRC-Plattformen?
- Hoher Automatisierungsgrad durch KI- Modularer Aufbau
und flexible Erweiterbarkeit
- Schnelle Implementierung und intuitive Benutzeroberfläche
- Regulatorische Expertise direkt in der Software abgebildet
- Hosting & Support aus Deutschland
Die Risikoanalyse nach BSI-Grundschutz und ISO 27001 dient dazu, informationssicherheitsrelevante Risiken systematisch zu identifizieren, zu bewerten und zu priorisieren.
Risk analysis according to BSI IT-Grundschutz and ISO 27001 is used to systematically identify, assess, and prioritize information security–related risks. It forms the basis for selecting appropriate security measures within the framework of an ISMS.
Die ISO 27001 erlaubt eine flexible, risikobasierte Methodik, während der BSI-Grundschutz stärker standardisiert und katalogbasiert ist. Beide Ansätze verfolgen jedoch dasselbe Ziel.
ISO 27001 allows a flexible, risk-based methodology, whereas BSI IT-Grundschutz is more standardized and catalog-based. Both approaches, however, share the same goal: to make risks transparent and manage them appropriately. Leno supports both methods as well as hybrid approaches.
Berücksichtigt werden Risiken, die sich aus Bedrohungen und Schwachstellen in Bezug auf Informationsobjekte, Prozesse und Anwendungen ergeben. Dazu zählen unter anderem technische, organisatorische und externe Risiken.
Risks arising from threats and vulnerabilities related to information assets, processes, and applications must be considered. These include, among others, technical, organizational, and external risks.
Eine Risikoanalyse ist regelmäßig zu überprüfen und mindestens einmal jährlich zu aktualisieren. Zusätzlich ist eine anlassbezogene Aktualisierung erforderlich, etwa bei Änderungen im Informationsverbund, neuen Bedrohungen oder wesentlichen Prozessanpassungen.
A risk analysis must be reviewed regularly and updated at least once a year. In addition, event-driven updates are required, for example, in case of changes in the information network, new threats, or significant process adjustments.
Die Schutzbedarfsanalyse bestimmt, wie schützenswert Informationen, Prozesse oder Anwendungen sind. Die Risikoanalyse bewertet anschließend, welchen Risiken diese Schutzbedarfe ausgesetzt sind und wie hoch die potenziellen Auswirkungen sind.
The protection requirement analysis determines how valuable or sensitive information, processes, or applications are. The risk analysis then assesses the risks to which these protection requirements are exposed and evaluates the potential impacts. Both analyses logically build upon each other.
Die Risikoanalyse ist ein zentrales Prüfkriterium bei ISO-27001-Zertifizierungen und internen Audits. Prüfer erwarten eine nachvollziehbare Methodik, aktuelle Bewertungen und eine klare Ableitung von Maßnahmen.
Risk analysis is a key audit criterion in ISO 27001 certifications and internal audits. Auditors expect a transparent methodology, up-to-date assessments, and a clear derivation of actions.
