Risk management
that actually gets done.
Matproof is the risk management software built for European enterprises. Central risk register, quantitative and qualitative scoring, heatmaps, treatment tracking — ISO 31000 and ISO 27005 compliant.
ISO 31000 · ISO 27005 · DORA · NIS2
Standards we support natively.
Everything your risk program needs.
Central risk register
One register. All frameworks. Tags for ISO 31000, ISO 27005, DORA, NIS2, operational, strategic.
Flexible scoring
Qualitative (L/M/H), semi-quantitative (1-5), full quantitative (FAIR, Monte Carlo). Per-risk method.
Heatmaps and matrices
Probability × impact visualization. Clickable, filterable, exportable for management review.
Treatment tracking
Actions, owners, deadlines, progress. Auto-alerts when risk changes or treatments slip.
Framework integration
Risks linked to ISO 27001 controls, DORA Article 6, NIS2 Article 21 automatically.
KRIs and dashboards
Key Risk Indicators with thresholds. Management dashboards with drill-down.
Frequently asked questions
Was macht eine Risikomanagement-Software?+
Eine Risikomanagement-Software unterstützt Unternehmen dabei, Risiken systematisch zu erfassen, zu bewerten, zu steuern und zu überwachen. Kernfunktionen: zentrales Risikoregister, Bewertungsmethodik (qualitativ und/oder quantitativ), Maßnahmen- und Verantwortlichen-Tracking, Heatmaps für Visualisierung, regelmäßige Reviews und Reporting an die Geschäftsführung. Gute Tools binden Risiken an Controls und Nachweise und verknüpfen sich mit Compliance-Frameworks (ISO 27001, DORA, NIS2).
Was ist der Unterschied zwischen ISO 31000 und ISO 27005?+
ISO 31000 ist der allgemeine Risikomanagement-Standard – anwendbar auf jeden Risikotyp (strategisch, operational, finanziell). ISO 27005 ist die Spezialisierung für Informationssicherheits-Risiken und wird im Rahmen eines ISO-27001-ISMS verwendet. Eine moderne Risikomanagement-Software deckt beide ab: ISO 31000 als Rahmen, ISO 27005 für IT-Security-Risiken. Matproof bildet zusätzlich DORA-ICT-Risiken und NIS2-Cybersicherheitsrisiken als eigene Taxonomien ab.
Welche Bewertungsmethoden gibt es?+
Drei gängige Ansätze: (1) Qualitativ – Skalen wie niedrig/mittel/hoch für Wahrscheinlichkeit × Auswirkung, einfach aber subjektiv. (2) Semi-quantitativ – numerische Skalen (z.B. 1-5), Scoring mit Gewichtung, am häufigsten im Mittelstand. (3) Quantitativ – Monetärer Impact in EUR, statistische Verteilungen (Monte-Carlo, FAIR-Methode), fortgeschritten, datenintensiv. Matproof unterstützt alle drei, sodass unterschiedliche Risikokategorien mit der passenden Methode bewertet werden können.
Was kostet eine Risikomanagement-Software?+
Preisspanne ist breit. Enterprise-Lösungen (MetricStream, SAP GRC Risk Management, Archer) kosten 50.000 bis 500.000 EUR pro Jahr plus aufwändige Implementierung. Mittelstandsspezifische Cloud-Tools liegen bei 500 bis 3.000 EUR/Monat. Matproof kombiniert Risikomanagement mit Compliance und ISMS in einer Lizenz – dadurch entfällt der Zusatzaufwand für separate Tools. Typischer ROI: 70-85 % weniger manuelle Arbeit im Vergleich zu Excel-basierten Risikoregistern.
Wie verbindet sich Risikomanagement mit DORA und NIS2?+
Beide Regulierungen verlangen ein strukturiertes Risikomanagement: DORA Art. 6 fordert einen ICT-Risikomanagement-Rahmen, NIS2 Art. 21 Nr. 1 verlangt Risikoanalyse und Informationssicherheitsrichtlinien. Die Anforderungen überlappen zu 70-80 %. Eine integrierte Risikomanagement-Software bildet beide Rahmen aus einer einzigen Datengrundlage ab und verhindert doppelte Risikoregister. Das Cross-Framework-Mapping zeigt auf, welche Risiken gleichzeitig DORA- und NIS2-relevant sind.
Welche Integrationen sind wichtig?+
Für ein effektives Risikomanagement sollten folgende Systeme angebunden sein: Identity-Provider (Okta, Azure AD) für Zugriffs-Risiken, Cloud-Plattformen (AWS, Azure) für Infrastruktur-Risiken, Ticketsysteme (Jira, ServiceNow) für Maßnahmenverfolgung, HR-Systeme für Personal-Risiken, ERP-Systeme für finanzielle Daten. Matproof bietet 100+ vorgefertigte Integrationen und eine Open-API für Custom-Anbindungen.
Wie oft muss ein Risiko neu bewertet werden?+
ISO 31000 und 27005 empfehlen einen strukturierten Review-Zyklus: quartalsweise für hochkritische Risiken, halbjährlich für mittlere, jährlich für niedrige. Zusätzlich gibt es Ad-hoc-Reviews bei wesentlichen Änderungen (neue Systeme, organisatorische Umstrukturierung, externe Ereignisse wie Ransomware-Wellen). Matproof automatisiert Review-Erinnerungen und zeigt im Dashboard, welche Risiken überfällig sind.
Ready to replace your risk spreadsheet?
30-minute demo. We show you how Matproof handles ISO 31000, DORA and NIS2 risks from one register.