It-Risikomanagement: Identifikation, Quantifizierung Und Wirtschaftliche Steuerung

ISBN-13: 9783834908704 / Niemiecki / Miękka / 2008 / 162 str.

Oliver Prokein; Prof Dr Dres H. C. Arnold Picot; Prof Dr Gunter Muller

Opis

Geleitwort Die sich Unternehmen eroffnenden Chancen aus dem betrieblichen Einsatz von IT bei der Durchfuhrung von Geschaftsprozessen und deren Vernetzung mit der Auenwelt sind - bestritten. Allerdings stehen diesen Chancen auch Risiken gegenuber, die durch das Ausn- zen von Schwachstellen der IT durch Angreifer entstehen. Zahlreiche Statistiken belegen - nen nahezu exponentiellen Verlauf der Angriffe auf die IT mit erheblichen Auswirkungen auf den Unternehmenserfolg. Unternehmen reagieren auf diese Entwicklung verstarkt mit Inves- tionen in Sicherheitsmanahmen. Ein wirtschaftlich effizientes Risikomanagement wird - doch nicht darauf gerichtet sein, moglichst alle Risiken durch die Ergreifung von Sich- heitsmanahmen zu eliminieren. Aus wirtschaftswissenschaftlicher Sicht stellt sich die Frage nach der okonomischen Vorteilhaftigkeit der Investitionen in Sicherheitsmanahmen. Die - triebswirtschaftslehre bietet zwar ein reichhaltiges Reservoir an Methoden an, jedoch mussen diese um die informatischen Besonderheiten erweitert werden. Diese Erweiterungen sind zentraler Gegenstand dieser Arbeit. Der Autor stellt zwei neuartige Modelle mit beeindruckender Architektur vor, die Untern- men bei der Vermeidung von Ineffizienzen bei der Bewertung von Investitionen in Sich- heitsmanahmen unterstutzen sollen. Neben der Berechnung der okonomischen Vorteilh- tigkeit zum Entscheidungszeitpunkt kann durch die Berucksichtigung von der in der Praxis beobachtbaren Effekte von sinkenden Anfangsinvestitionen und einer steigenden Anzahl von Angriffen zudem gezeigt werden, dass es fur Unternehmen sinnvoll sein kann, nicht sofort, sondern erst zu einem spateren Zeitpunkt in eine Sicherheitsmanahme zu investieren.

Recenzje

"Das Buch kann für alle leser, die sich mit IT-Risikomanagement, IT-Sicherheitsmanagement und Controlling befassen, uneingeschränkt empfohlen werden." www.wirtschaftsinformatik.de, 22.04.2009

Spis treści

IT Risiko und IT-Risikomanagement Identifizierung und Quantifizierung von IT-Risiken Wirtschaftliche Steuerung von IT-Risiken

O autorze

Dr. Oliver Prokein ist wissenschaftlicher Mitarbeiter von Prof. Dr. Günter Müller am Institut für Informatik und Gesellschaft, Abteilung Telematik, der Albert Ludwigs Universität Freiburg.

Blurb

Die aus dem IT-Einsatz realisierbaren Chancen für Unternehmen sind unbestritten, bergen jedoch auch Risiken. Die Empirie zeigt, dass Unternehmen in jüngerer Vergangenheit zunehmend Verluste aus IT-Risiken realisiert haben. Zur Sicherstellung der Risikotragfähigkeit von Unternehmen ist daher ein gezieltes Management der aus dem IT-Einsatz induzierten Risiken gefordert.

Oliver Prokein analysiert die gegenwärtig wichtigsten Verfahren zur Identifikation und Quantifizierung von IT-Risiken. Darauf aufbauend stellt er ein einperiodiges und ein mehrperiodiges Modell zur Steuerung solcher IT-Risiken vor. Beide Modelle erlauben unter Berücksichtigung von Risiko- und Budgetlimiten eine Wirtschaftlichkeitsanalyse von Investitionen in technische und nicht-technische Steuerungsmaßnahmen. Er liefert damit einen Beitrag zur wirtschaftlich effizienten Steuerung von IT-Risiken.