IT-Risikomanagement

Die aus dem IT-Einsatz realisierbaren Chancen für Unternehmen sind unbestritten, bergen jedoch auch Risiken. Die Empirie zeigt, dass Unternehmen in jüngerer Vergangenheit zunehmend Verluste aus IT-Risiken realisiert haben. Zur Sicherstellung der Risikotragfähigkeit von Unternehmen ist daher ein gezieltes Management der aus dem IT-Einsatz induzierten Risiken gefordert.
Oliver Prokein analysiert die gegenwärtig wichtigsten Verfahren zur Identifikation und Quantifizierung von IT-Risiken. Darauf aufbauend stellt er ein einperiodiges und ein mehrperiodiges Modell zur Steuerung solcher IT-Risiken vor. Beide Modelle erlauben unter Berücksichtigung von Risiko- und Budgetlimiten eine Wirtschaftlichkeitsanalyse von Investitionen in technische und nicht-technische Steuerungsmaßnahmen. Er liefert damit einen Beitrag zur wirtschaftlich effizienten Steuerung von IT-Risiken.