Beobachtung, Meldung oder Information wurde erfasst; der Wahrheitsgehalt ist noch nicht ausreichend geprüft.
INTELLIGENCE FUSIONLIVE ANALYTIC MODEL
RISK INTELLIGENCE · SITUATIONAL AWARENESS · EARLY WARNING · DECISION SUPPORT
RISK
INTELLIGENCE
The challenge is not access to information.
The challenge is knowing what can be trusted — and what it means.
Risk Intelligence erkennt, verifiziert, kontextualisiert und bewertet risikorelevante Informationen, damit aus Signalen belastbares Lageverständnis und verantwortbare Entscheidungen werden.
VerificationSituational AwarenessEarly WarningDecision Support
01 / DEFINITION & POSITIONING
Information allein erzeugt noch keine Intelligence.
Risk Intelligence ist die Fähigkeit, risikorelevante Informationen systematisch zu erkennen, zu verifizieren, zu kontextualisieren und zu bewerten, um daraus belastbare Entscheidungsgrundlagen zu entwickeln.
Im Unterschied zur klassischen Risikoanalyse betrachtet Risk Intelligence Risiken nicht ausschließlich als statische Einträge in einem Register. Sie verbindet Bedrohungen, Assets, Abhängigkeiten, Ereignisse, Indikatoren und Veränderungen zu einem fortlaufenden Lageverständnis.
KLASSISCHE BETRACHTUNG
- Welche Risiken bestehen?
- Wie hoch sind Eintrittswahrscheinlichkeit und Schaden?
- Welche Maßnahme ist grundsätzlich vorgesehen?
- Welche Assets sind kritisch?
- Welche Informationen liegen vor?
→DYNAMIC
RISK-INTELLIGENCE-ERWEITERUNG
- Was verändert sich gerade?
- Welche Indikatoren verändern unsere Bewertung?
- Welche Option ist unter den aktuellen Bedingungen sinnvoll?
- Welche Abhängigkeiten und Kaskaden verändern Kritikalität?
- Was ist bestätigt, was fehlt und wie sicher ist unsere Bewertung?
Wir betrachten Risiko nicht nur als Zustand. Wir betrachten Risiko als dynamische Lage.
02 / RISK INTELLIGENCE ARCHITECTURE
Von Signal zu Entscheidung.
Professionelle Risk Intelligence trennt konsequent zwischen Beobachtung, Verifikation, analytischer Bewertung und Entscheidung.
- 01COLLECT
Welche Informationen und Signale sind relevant?
Strukturierter Informationsbestand - 02VERIFY
Was ist bestätigt, was unbestätigt?
Information mit Quellenstatus - 03CONTEXTUALISE
Wie hängt die Information mit Assets, Raum, Zeit und Abhängigkeiten zusammen?
Operativer Kontext - 04ASSESS
Welche Bedeutung und welche möglichen Auswirkungen entstehen?
Assessment mit Confidence - 05PRIORITISE
Was muss jetzt beachtet werden?
Prioritäten & Informationsbedarfe - 06INFORM
Wer benötigt welche Information zu welchem Zeitpunkt?
Intelligence Product - 07REVIEW
Was hat sich verändert und war die Bewertung richtig?
Calibration & Lessons Learned
INTELLIGENCE CYCLE STATT EINZELANALYSE
Das Lagebild ist kein Endprodukt, das einmal erstellt und anschließend abgelegt wird. Jede neue Information kann Annahmen bestätigen, relativieren oder widerlegen. Der Informationsbedarf der jeweiligen Entscheidung steuert deshalb den gesamten Zyklus.
03 / DETECTION · VERIFICATION · ANALYTICAL INTEGRITY
Geschwindigkeit ist relevant. Informationsqualität ist entscheidend.
Schwache Signale werden erkannt, ohne unbestätigte Meldungen mit belastbaren Erkenntnissen zu verwechseln.
Quelle, Inhalt, Zeitbezug, Ort und Plausibilität wurden ausreichend überprüft oder unabhängig bestätigt.
Aus mehreren Informationen und Annahmen wurde eine analytische Bewertung abgeleitet.
Quelle und Information getrennt bewerten.
HERKUNFT
Primär- oder Sekundärquelle? Direkte Beobachtung oder Weitergabe?
ZEITBEZUG
Wann wurde die Information erzeugt und wann verbreitet?
INTERESSEN
Welche Motivation oder mögliche Verzerrung besitzt die Quelle?
PLAUSIBILITÄT
Ist der Inhalt technisch, geografisch und zeitlich plausibel?
CORROBORATION
Existieren unabhängige Bestätigungen oder Gegeninformationen?
HISTORIE
Wie zuverlässig waren Quelle und Informationstyp in der Vergangenheit?
Unsicherheit sichtbar machen.
INFORMATION
Was wissen wir tatsächlich?
ASSUMPTION
Was nehmen wir an, weil Informationen fehlen?
ASSESSMENT
Welche Schlussfolgerung ziehen wir?
CONFIDENCE
Wie belastbar ist diese Schlussfolgerung?
LOWMODERATEHIGH
ANALYTICAL INTEGRITY / BIAS CONTROL
Confirmation Bias
Alternative Hypothesen, Gegenindikatoren, Challenge.
Anchoring
Bewertung mit neuen Daten bewusst neu aufsetzen.
Availability Bias
Basisraten, Historie und Vergleichsdaten heranziehen.
Normalcy Bias
Trigger und Eskalationskriterien vorab definieren.
Groupthink
Unabhängige Bewertung und dokumentierte Gegenpositionen.
Overconfidence
Confidence Statements, Forecast Review und Kalibrierung.
04 / SITUATIONAL · ASSET · GEOSPATIAL INTELLIGENCE
Ein belastbares Lagebild erklärt Bedeutung.
Aus einzelnen Datenpunkten entsteht Situational Understanding, wenn Ereignisse mit Menschen, Assets, Geografie, Zeit, Betriebszuständen und Abhängigkeiten verbunden werden.
01Was passiert?
Relevante Ereignisse erfassen und verifizieren.
02Was bedeutet es?
Mit Assets, Abhängigkeiten, Raum, Zeit und Auftrag kontextualisieren.
03Was könnte daraus entstehen?
Plausible Entwicklungen, Wirkungen und Eskalationspfade bewerten.
Menschen & Funktionen
Schlüsselrollen, Erreichbarkeit, Exposition und Ersatzmöglichkeiten.
Standorte & Anlagen
Funktion, Kritikalität, Betriebsstatus, Redundanz und Wiederherstellungszeit.
Netze & Korridore
Verbindungen, Engpässe, Querungen, Abhängigkeiten und alternative Wege.
Dienstleister & Lieferketten
Kritische Leistungen, Vorlaufzeiten, Single Sources und Alternativen.
Kommunikation & IT
Abhängigkeit, Reichweite, Stromversorgung, Redundanz und Offline-Fähigkeit.
Geospatial Risk Intelligence
Position, Entfernung, Wirkbereich, Zugänglichkeit, Gelände, Verkehrsachsen, benachbarte Systeme und alternative Routen.
05 / DEPENDENCIES · CRITICAL NODES · CASCADING EFFECTS
Kritische Systeme sind Netzwerke, keine Inseln.
Oft bestimmt nicht das erste Ereignis die Wirkung, sondern die Kette technischer, organisatorischer und externer Abhängigkeiten.
EVENTStromausfall
→
DEPENDENCYTelekommunikation eingeschränkt
→
FUNCTIONFernüberwachung fällt aus
→
IMPACTStörungen werden später erkannt
→
DECISIONReaktion verzögert sich
Pumpen, Steuerung, Beleuchtung, Telekommunikation, Zugangssysteme.
Fernüberwachung, Alarmierung, Koordination und Datenübertragung.
Betrieb, Kühlung, Hygiene, Löschwasser und Zugang.
Personal, Ersatzteile und Einsatzmittel.
Steuerung, Dokumentation und operative Prozesse.
06 / THREAT INTELLIGENCE & OPERATIONAL ENVIRONMENT
Bedrohung wird auf Relevanz geprüft.
Nicht jede abstrakte Gefahrenklasse ist für jeden Auftrag relevant. Entscheidend sind Akteur, Capability, Opportunity, beobachtbare Activity, belastbarer Intent-Hinweis und möglicher Impact.
ACTOR
Wer könnte Einfluss auf das System nehmen?
CAPABILITY
Welche realistischen Fähigkeiten sind vorhanden oder erkennbar?
OPPORTUNITY
Welche Zugänge, Schwachstellen oder Zeitfenster bestehen?
ACTIVITY
Welche beobachtbaren Aktivitäten verändern die Lage?
INTENT
Welche Aussagen oder Handlungen geben belastbare Hinweise auf mögliche Zielsetzungen?
IMPACT
Welche missions- oder betriebsrelevanten Folgen wären möglich?
Nicht: Haben wir vollständige Informationen? Sondern: Reichen unsere Informationen für eine verantwortbare Entscheidung?
07 / INDICATIONS · MONITORING · EARLY WARNING
Frühwarnung beginnt vor dem Alarm.
Ein Indicator ist eine definierte Beobachtung, die eine Bewertung bestätigt, relativiert oder eine mögliche neue Entwicklung anzeigt.
Welche konkrete Veränderung ist beobachtbar?
Wo und wie kann sie erkannt werden?
Welcher Normalzustand dient als Vergleich?
Ab welchem Wert oder Muster wird die Veränderung relevant?
Wie belastbar ist die Beobachtung?
Welche Stufe wird bei Kombination oder Überschreitung ausgelöst?
Wer bewertet oder bestätigt den Indikator?
Welche Information oder Maßnahme folgt daraus?
NORMAL
Kein relevanter Abweichungstrend. Beobachtung im Regelbetrieb.
WATCH
Einzelne Veränderungen oder schwache Signale erfordern erhöhte Aufmerksamkeit.
WARNING
Mehrere Indikatoren oder ein definierter Schwellenwert verändern die Risikobewertung.
CRITICAL
Akute oder stark eskalierende Entwicklung mit unmittelbarem Entscheidungs- oder Maßnahmenbedarf.
08 / CRITICAL EVENT INTELLIGENCE
Dynamische Lagen brauchen ein fortschreibbares Bild.
Critical Event Intelligence stabilisiert den Informations- und Entscheidungsprozess, wenn sich die Lage schneller verändert als klassische Berichte aktualisiert werden können.
Was ist bestätigt?
Verifizierter Ereignisstand mit Zeitbezug.
Was ist unbestätigt?
Separierte Meldungen mit Prüfstatus.
Was fehlt?
Priorisierte Intelligence Requirements.
Was ist betroffen?
Assets, Funktionen, Menschen, Routen und Abhängigkeiten.
Welche Wirkung ist sichtbar?
Technische, operative und organisatorische Auswirkungen.
Was könnte folgen?
Plausible Folgewirkungen und Szenarien.
Welche Entscheidung steht an?
Zeitfenster und Informationsbedarf.
COMMON OPERATING PICTURE
Nicht das größte Dashboard. Das gemeinsame Verständnis der relevanten Lage.
EventsMap LayerAsset StatusDependenciesIntelligence RequirementsDecisionsActions
09 / DECISION SUPPORT UNDER UNCERTAINTY
Analyse muss entscheidungsfähig machen.
Vollständige Information ist selten verfügbar. Zusätzliche Informationsgewinnung ist dann sinnvoll, wenn sie eine Entscheidung tatsächlich verändern kann.
A DECISION BRIEF ANSWERS
01
Was ist passiert oder verändert sich gerade?
02
Welche Bedeutung besitzt die Entwicklung für Auftrag, Betrieb oder Schutzgut?
03
Welche Annahmen liegen der Bewertung zugrunde?
04
Welche Informationen fehlen und wie relevant sind diese Lücken?
05
Wie hoch ist die analytische Confidence?
06
Welche Entwicklungsszenarien sind plausibel?
07
Welche Entscheidung muss gegebenenfalls bis wann getroffen werden?
08
Welche Konsequenzen entstehen bei Nicht-Handeln oder verzögerter Entscheidung?
Plausibelste Entwicklung
Die auf Basis der aktuellen Informationen am besten gestützte Entwicklung.
Besonders folgenreiche Entwicklung
Weniger wahrscheinlich, aber aufgrund möglicher Wirkung vorbereitungsrelevant.
Annahmen herausfordern
Eine relevante alternative Erklärung oder Entwicklung.
1AUSGANGSLAGE
Baseline und bekannte Risiken.
2VERÄNDERUNG
Erste Indikatoren und Abweichungen.
3VERDICHTUNG
Mehrere Hinweise, höheres Confidence-Level, neue Informationsbedarfe.
4ESKALATION
Decision Point, Kommunikation, Schutz- oder Contingency-Maßnahmen.
5EREIGNIS
Aktive Lageführung, Critical Event Intelligence und Recovery-Vorbereitung.
10 / WARNING · COMMUNICATIONS · OPERATIONAL RESILIENCE
Eine richtige Bewertung muss den Empfänger rechtzeitig erreichen.
Warnung, Kommunikation und Handlungsfähigkeit werden als zusammenhängender Prozess geplant – auch unter degradierten Bedingungen.
WHOWer muss wissen?
Rollen, Verantwortlichkeiten, Lage- und Entscheidungsbedarf.
WHATWas muss bekannt sein?
Informationspriorität, Kernbotschaft, Detailtiefe und Confidence.
WHENWann muss informiert werden?
Trigger, Schwellenwerte, Eskalationsstufen und Fristen.
HOWWie wird informiert?
Primär-/Sekundärkanäle, redundante Wege und sichere Übertragung.
FALLBACKWas passiert bei Ausfall?
Offline-Verfahren, Fallback-Kommunikation und Notfallkontakte.
TRACEWie wird dokumentiert?
Zeit, Inhalt, Empfänger, Entscheidung und Rückmeldung.
ABSORB
Welche Belastung kann das System aufnehmen, ohne kritische Funktionen zu verlieren?
ADAPT
Welche alternativen Betriebsweisen oder Ressourcen stehen zur Verfügung?
RECOVER
Wie schnell und in welcher Priorität können Funktionen wiederhergestellt werden?
LEARN
Welche Erkenntnisse verändern Schutz, Monitoring und zukünftige Entscheidungen?
STRATEGIC RISK INTELLIGENCE & KRITIS
Horizon Scanning für Veränderungen, deren Wirkung erst über Monate oder Jahre sichtbar wird.
Für kritische Infrastruktur werden technische Zustände, sektorübergreifende Abhängigkeiten, externe Bedrohungen, Versorgungsbeziehungen und die Fähigkeit zur Aufrechterhaltung kritischer Funktionen gemeinsam betrachtet.
11 / LEISTUNGSMODULE & DELIVERABLES
Der Auftrag folgt Informationsbedarf und Entscheidung.
Risk Intelligence wird nicht als starres Produktpaket, sondern in Form konkreter beauftragbarer Ergebnisse umgesetzt.
Risk & Threat Landscape
Gesamtbild relevanter Risiken, Bedrohungen, Treiber, Trends und kritischer Unsicherheiten.
Asset & Dependency Intelligence
Kritische Assets, Abhängigkeiten, Critical Nodes, Single Points of Failure und Kaskadenpotenziale.
Threat & Vulnerability Assessment
Verknüpfung relevanter Bedrohungen mit Schwachstellen, Exposure und Auswirkungen.
Geospatial Risk Assessment
Standort-, Proximity-, Routen- und Wirkbereichsanalyse mit räumlicher Priorisierung.
Monitoring & Early Warning
Watchlists, Indikatoren, Schwellenwerte, Alert Levels und Eskalationsmatrix.
Critical Event Intelligence
Verifizierte Updates, Incident Timeline, Impact Assessment, SITREP und Decision Briefing.
Situational Awareness
Common Operating Picture, Asset Status, Open Intelligence Requirements und Decision Points.
Strategic Intelligence
Strategic Risk Assessment, Trend Analysis, Horizon Scanning und Scenario Development.
Decision Support
Executive Intelligence Brief, Options Assessment, Scenario Comparison und Confidence Statement.
Intelligence Quality & Calibration
Source Assessment, Analytical Standards, Bias Review, Forecast Calibration und Lessons Learned.
Warning & Communications
Alarmierungs- und Eskalationslogik, Rollen, Redundanzen und Kommunikationsarchitektur.
Resilience Intelligence
Redundanz-, Recovery- und alternative Betriebsoptionen mit Priorisierung kritischer Funktionen.
Risk Intelligence AssessmentThreat LandscapeAsset Intelligence ProfileCritical Dependency MapIndicator & Warning MatrixMonitoring Concept & WatchlistExecutive Intelligence BriefSituation Report / Critical Event BriefGeospatial Risk MapScenario Assessment & Escalation MatrixCommunication & Warning ArchitectureLessons-Learned Assessment
12 / RISK INTELLIGENCE CAPABILITY ASSESSMENT
Wie gut ist Ihre Risk Intelligence?
30 Aussagen, sechs Dimensionen, maximal 120 Punkte. Der Test bewertet nicht die Anzahl vorhandener Risikoberichte, sondern wie gut Information in Lageverständnis und entscheidungsrelevante Intelligence überführt wird.
LOCAL ASSESSMENT / NO DATA TRANSFER
Ihre Antworten verlassen den Browser nicht.
Der Test funktioniert ohne Registrierung, Tracking der Antworten oder Übertragung an POINT OF RESOLUTION. Die Berechnung erfolgt ausschließlich im Browser. Wenn Sie das Ergebnis später mit uns vertiefen möchten, entscheiden Sie selbst, welche Informationen Sie teilen.
0
Trifft nicht zu
1
Überwiegend nicht
2
Teilweise
3
Weitgehend
4
Vollständig
AInformation & Source Discipline0 / 20
A1
Wir unterscheiden klar zwischen Rohinformation, bestätigter Information und analytischer Bewertung.
A2
Für risikorelevante Informationen existiert eine nachvollziehbare Quellenbewertung.
A3
Wichtige Informationen werden nach Möglichkeit durch unabhängige Quellen bestätigt.
A4
Relevante externe Informationen können systematisch erfasst werden, ohne Entscheidungsträger mit Meldungen zu überlasten.
A5
Wir dokumentieren, auf welcher Informationsbasis wesentliche Risikobewertungen getroffen wurden.
BVerification & Analytical Confidence0 / 20
B1
Wir kennzeichnen eindeutig, welche Informationen bestätigt und welche noch unbestätigt sind.
B2
Analytische Bewertungen enthalten eine Aussage zur Belastbarkeit beziehungsweise Confidence.
B3
Annahmen werden ausdrücklich von Fakten getrennt.
B4
Widersprüchliche Informationen werden systematisch untersucht statt vorschnell aufgelöst.
B5
Wir besitzen Verfahren, um Fehlbewertungen, Confirmation Bias oder Overconfidence zu erkennen.
CSituational & Dependency Awareness0 / 20
C1
Wir kennen unsere kritischen Assets und deren Bedeutung für wesentliche Leistungen.
C2
Wir kennen die wichtigsten technischen, organisatorischen und externen Abhängigkeiten dieser Assets.
C3
Single Points of Failure und kritische Knoten sind identifiziert.
C4
Wir können externe Ereignisse räumlich und funktional mit unseren Assets verbinden.
C5
Wir betrachten mögliche Kaskadeneffekte zwischen verschiedenen Systemen und Abhängigkeiten.
DIndications, Monitoring & Early Warning0 / 20
D1
Für wesentliche Risiken wurden konkrete beobachtbare Frühindikatoren definiert.
D2
Wir wissen, welche Quellen zur Beobachtung dieser Indikatoren erforderlich sind.
D3
Für relevante Indikatoren existieren Schwellenwerte oder Eskalationskriterien.
D4
Monitoring erfolgt systematisch und nicht ausschließlich aufgrund aktueller Ereignisse.
D5
Mehrere schwache Signale können zu einem gemeinsamen Warnbild zusammengeführt werden.
EDecision & Response Intelligence0 / 20
E1
Jede wichtige Intelligence-Bewertung beantwortet, welche konkrete Bedeutung sie für unsere Organisation besitzt.
E2
Entscheidungsträger erhalten die Informationen, die für ihre jeweilige Entscheidung tatsächlich relevant sind.
E3
Für dynamische Ereignisse bestehen definierte Eskalations- und Kommunikationswege.
E4
Wir können auch bei unvollständiger Informationslage nachvollziehbar entscheiden.
E5
Für wesentliche Risiken existieren vorbereitete Szenarien oder Handlungsoptionen.
FLearning, Calibration & Resilience0 / 20
F1
Nach relevanten Ereignissen überprüfen wir unsere ursprünglichen Bewertungen.
F2
Wir vergleichen Prognosen und Erwartungen mit der tatsächlichen Entwicklung.
F3
Erkannte Fehler führen zu Änderungen von Indikatoren, Prozessen oder Annahmen.
F4
Unsere Informations- und Kommunikationsstrukturen verfügen über funktionierende Redundanzen.
F5
Risk Intelligence ist Teil regelmäßiger Übungen, Reviews oder Lagebesprechungen.
0 / 30 beantwortet
13 / FAQ & FACHLICHE GRUNDLAGEN
Klare Begriffe für Entscheider.
Die Kurzdefinitionen schaffen eine gemeinsame Sprache zwischen Technik, Sicherheit, Management und operativen Funktionen.
Was ist Risk Intelligence?
Risk Intelligence ist die Fähigkeit, risikorelevante Informationen systematisch zu erkennen, zu verifizieren, zu kontextualisieren und zu bewerten, um daraus belastbare Entscheidungsgrundlagen zu entwickeln. Im Unterschied zur klassischen Risikoanalyse betrachtet sie Risiken kontinuierlich und verbindet Bedrohungen, Assets, Abhängigkeiten, Ereignisse und Indikatoren zu einem fortlaufenden Lageverständnis.
Was ist der Unterschied zwischen Risk Intelligence und Risikoanalyse?
Eine Risikoanalyse bewertet Risiken zu einem definierten Zeitpunkt. Risk Intelligence ergänzt diese Bewertung durch kontinuierliche Informationsgewinnung, Monitoring, Verifikation, Frühindikatoren und laufende Neubewertung. Risikoanalyse fragt: Welche Risiken bestehen? Risk Intelligence ergänzt: Was verändert sich gerade und was bedeutet diese Veränderung für unsere Entscheidung?
Ist OSINT dasselbe wie Risk Intelligence?
Nein. OSINT kann eine wichtige Informationsquelle sein. Risk Intelligence geht darüber hinaus: Informationen aus offenen Quellen werden verifiziert, mit internen und technischen Informationen verbunden und hinsichtlich ihrer Bedeutung für Assets, Menschen, Prozesse oder Entscheidungen bewertet.
Was sind Indications & Warnings?
Indications & Warnings sind definierte beobachtbare Veränderungen, die auf eine mögliche zukünftige Entwicklung hindeuten. Sie ermöglichen es, Risiken nicht erst nach Eintritt eines Ereignisses zu erkennen, sondern relevante Veränderungen vorher systematisch zu beobachten und zu bewerten.
Was ist Situational Awareness?
Situational Awareness bezeichnet das Verständnis einer aktuellen Lage: relevante Ereignisse wahrnehmen, ihre Bedeutung verstehen und mögliche weitere Entwicklungen einschätzen. Professionelle Situational Awareness verbindet deshalb Informationen, Assets, Abhängigkeiten, Geografie und Zeit.
Was ist Confidence Assessment?
Confidence Assessment beschreibt, wie belastbar eine analytische Bewertung ist. Zusätzlich zur Aussage wird transparent gemacht, auf welcher Informationsbasis sie beruht und wie sicher diese Bewertung eingeschätzt wird.
Für wen ist Risk Intelligence relevant?
Insbesondere für Organisationen mit kritischen Infrastrukturen, komplexen technischen Systemen, mehreren Standorten, kritischen Lieferketten, erhöhten Sicherheitsanforderungen oder zeitkritischen Entscheidungen unter Unsicherheit.
14 / POINT OF RESOLUTION CAPABILITY CHAIN
Zwischen Information und Entscheidung.
Risk Intelligence verbindet technische und räumliche Aufklärung mit Risikoanalyse und operativer Anschlussfähigkeit.
Beobachten · erfassen · verifizieren · überwachen.
Capability öffnen →Verifizieren · kontextualisieren · bewerten · priorisieren · informieren.
Entscheidungen in vorbereitete, koordinierte und überprüfbare Maßnahmen überführen.
Capability öffnen →DECISION REQUIREMENT
Welche Entscheidung muss vorbereitet werden?
Risk Intelligence beginnt nicht mit einer Datenquelle. Sie beginnt mit der Frage, welche Information eine Entscheidung tatsächlich verändern kann.