Management operationaler IT- und Prozess-Risiken: Methoden für eine Risikobewältigungsstrategie

Description

Aufbauend auf Anforderungen des Gesetzes für Kostentransparenz im Unternehmen (KonTraG) werden praxisbezogene Methoden dargestellt, mit denen die operationalen IT-Risiken analysiert (Impact-Analyse) und gesteuert werden, wobei unter operationalen Risiken z.B. gravierende Betriebsunterbrechungen, Rechenzentrums- oder Gebäudeausfälle (Brand, Naturkatastrophe, Terroranschlag) zu verstehen sind, die in ihrer Auswirkung den Bestand des Unternehmens gefährden. Des Weiteren werden Konzepte für den Aufbau und Ablauf einer Notfall- und Krisenorganisation in einem Unternehmen dargestellt. Als Ergänzung und zur Einübung sind weitergehende Verfahren für die Prävention sowie für die Durchführung von Notfall- und K-Fall-Übungen aufgeführt. Die Praxisbeispiele werden durch Checklisten ergänzt und dienen als Referenz zur Erstellung eigener Dokumente. Front Matter....Pages i-xi Einführung....Pages 1-1 IT-Sicherheitspolicy....Pages 3-13 Operationale Risiken....Pages 15-20 Aufbau eines Managements operationaler IT-Risiken....Pages 21-39 Strukturierte Risikoanalyse....Pages 41-66 Das IT-Security & Contingency Management....Pages 67-80 IT-Krisenorganisation....Pages 81-97 Präventiv-, Notfall-, K-Fall-Planung....Pages 99-127 Back Matter....Pages 129-148