Hallo Michael,
Bitte legt Euch doch nicht so sehr auf die Zahlen fest! Diese sollen nur die Vergleichbarkeit der Einschätzungen sicherstellen. Und eine Entdeckungswahrscheinlichkeit entscheidet auch nicht über Gut oder Böse. Das ist immer Eure Einschätzung! Die Diskussionen, welche in Deinem Haus an Dich heran getragen werden, erwecken irgendwie den Eindruck, dass da der notwendige Ernst bei der Sache fehlt. Es ist schlußendlich egal bei welcher RPZ oder Entdeckungswahrscheinlichkeit eine Maßnahme abgeleitet wird. Wichtig ist nur, dass notwendige Maßnahmen überhaupt eingeleitet werden. Wenn mann also Mitarbeiter über strenge Klassifizierungen dazu zwingen muß, Maßnahmen einzuleiten, fehlt da dass Verständnis für die Sache. Da kannst Du nur eine interne Regelung treffen.
Tja, greifbare Regel. Zur Orientierung: früher war RPZ < 80 üblich.
Aber das ist ja wieder eine Festlegung auf Zahlen....
MfG
IQM