--- title: "Einleitung IRM" slug: "einleitung-irm" description: "Mit der App IT-Risikomanagement können Risiken erfasst, bewertet und nachverfolgt werden. Die App koordiniert dabei insbesondere die Aufgaben der Rolleninhaber. " updated: 2026-07-14T15:01:17Z published: 2026-07-14T15:01:17Z canonical: "docs.vasgard.com/einleitung-irm" --- > ## Documentation Index > Fetch the complete documentation index at: https://docs.vasgard.com/llms.txt > Use this file to discover all available pages before exploring further. # Einleitung IRM Mit der Informationsrisikomanagement-App (IRM-App) können Risiken erfasst, bewertet und nachverfolgt werden. Die App koordiniert dabei insbesondere die Arbeit der folgenden Rolleninhaber: - IT-Risikomanager - Feldverantwortliche - Maßnahmenverantwortliche - Erfasser Risiken können prinzipiell von jedem Mitarbeiter der Organisation erfasst werden. Erfasste Risiken werden anschließend durch hinterlegte Workflows den zuständigen Mitarbeitern zur weiteren Bearbeitung vorgelegt und in Abhängigkeit des Fortschritts ihrer Abarbeitung als **aktiv**, auf **Wiedervorlage** oder als **inaktiv** im Risiko-Register vermerkt. Rolleninhaber werden per E-Mail informiert, sobald ein Risiko einen Schritt im Workflow erreicht, für den sie zuständig sind. ## Aufbau des Artikels Im Artikel [CCDB-Klassen](/v1/docs/ccdb-klassen) werden zunächst die der IRM-App zugrunde liegenden Asset-Klassen und die durch sie unterstützten Attribute vorgestellt. Der Artikel [Workflow](/v1/docs/workflow-irm) beschreibt den durch die Informationsrisikomanagement implementierten Workflows für die Bearbeitung und Nachverfolgung von Risiken. Insbesondere werden darin die Zustände definiert, die ein Risiko im Rahmen der Abarbeitung annehmen kann und welche Zustandsübergänge unterstützt werden. Im Artikel [IRM-App](/v1/docs/irm-app) wird der grundsätzliche Aufbau der App beschrieben und wie in der App bzw. im VASGARD/IAN allgemein Risiken erfasst werden können. Die Artikel [IT-Risikomanager](/v1/docs/it-risikomanager), [Feldverantwortliche](/v1/docs/feldverantwortliche), [Maßnahmenverantwortliche](/v1/docs/massnahmenverantwortliche) und [Erfasser](/v1/docs/erfasser) beschreiben für die unterschiedlichen Rollen, wie Risiken, die ihnen zugeordnet sind, bearbeitet werden können. Jeder Zustand, den ein Risiko dabei annehmen kann, wird in einem eigenen Abschnitt behandelt. ## Aufruf IRM-App Unter **Apps** innerhalb des VASGARD/IAN ist der Menüpunkt **IT Risiko Management** auszuwählen. ![aufruf_irm-app](https://cdn.document360.io/d068286e-12b7-4de8-b129-2985cf0b4f54/Images/Documentation/aufruf_irm-app.png) Ein Asset in einer Datenbank ist ein verwalteter Datensatz, der eine Ressource oder einen Wert beschreibt z.B. IT-Geräte, Softwarelizenzen oder digitale Dateien.