IT-Risikomanagement

Fazit

 

Die Abhängigkeit der Unternehmen und Verwaltungen von einer funktionierenden IT wird immer größer. Hinzu kommt, dass der Wert der installierten IT-Systeme mittlerweile ebenfalls immens ist. Gleichzeitig bietet die IT infolge der verbreiteten Vernetzung und der hohen Komplexität der Systeme zahlreiche Angriffsflächen, die zu einem mehr oder weniger langen Systemausfall mit erheblichen negativen Folgewirkungen führen können. All die aufgezeigten Phänomene verdeutlichen in beeindruckender Weise die Notwendigkeit, ein effizientes IT-Risikomanagement in der Praxis zu etablieren.

---

 

Eine erste Feststellung und Konsequenz: Jeder IT-Verantwortliche ist heute gefordert, potenzielle IT-Risiken frühzeitig zu erkennen und - sofern notwendig - geeignete Gegenmaßnahmen rechtzeitig einzuleiten. In vielen Fällen bietet sich sogar die Position eines speziellen IT-Risikoexperten an (IT-Risk-Manager). Die Umsetzung von IT-Risikomanagement muss sich dabei über mehrere Unternehmensbereiche erstrecken und sämtliche IT-Prozesse, IT-Projekte und IT-Produkte umfassen.

Beachten Sie: Beschließt ein Unternehmen bzw. die IT-Leitung, Konzepte und Instrumente des Risikomanagement für den IT-Bereich einzuführen bzw. stärker zu implementieren, empfiehlt es sich, eine Reihe von erfolgsbestimmenden Faktoren besonders zu berücksichtigen:

• Management-Commitment,
• personale Qualifizierung verschiedener Akteure im IT-Risikomanagement,
• Beteiligung verschiedener Personen sowie
• die Einbettung in die Unternehmenskultur.

Bevorzugte Methoden zur Erhebung der IT-Risiken sind moderierte Workshops, in denen Brainstorming oder strukturierte Befragungstechniken zum Einsatz kommen. Des Weiteren ist die Delphi-Methode als Instrument zur Einbeziehung von Experten gut geeignet. Ergebnisse sind derzeit vor allem die Risikoinventur und die Ereignisanalyse. Die genannten Ansätze weisen im Detail unterschiedliche Stärken und Schwächen auf, wonach entsprechende Einsatzentscheidungen getroffen werden können.

"Ich kann mir nichts vorstellen, was dieses Schiff zum Sinken bringt. Ich kann mir keine Katastrophe vorstellen, die diesem Schiff zustoßen könnte."

Kapitän der Titanic, 1912