Datenbank für Risikoanalysen in IT-Security

Kennt oder hat jemand eine (Access) Datenbank oder zumindest eine (genaue) Beschreibung einer DB + der entsprechenden Prozeduren, welche ich für Risiko-Analysen im Bereich IT-Sicherheit verwenden könnte?
Daten brauchen selbsverständlich keine beinhaltet sein, wenn möglich aber sollte die Gefahren und Maßnahmen des BSI verwendbar sein.

Vielen Dank im voraus

Leider kann ich hierzu nicht weiterhelfen.