IT-Risiko-Management mit System : Von den Grundlagen bis zur Realisierung - Ein praxisorientierter Leitfaden

Der praxisbezogene Leitfaden für das IT-Risiko-Management im Unternehmen ist branchenneutral und angepasst an die aktuelle Situation der Standardisierung, der IT Governance und der aktuellen Rahmenwerke (z. B. CobiT). Systematisch werden die Risiken rund um die Informationen, IT-Systeme und IT-Dienstleistungen behandelt. Der Leser erhält alles, was zur Analyse und Bewältigung dieser Risiken methodisch erforderlich ist, um es in der Praxis sicher umsetzen zu können. Ein beispielhafter Risiko-Management-Prozess zeigt auf, wie die IT-Risiken zusammen mit anderen wichtigen Risiken in die Management-Prozesse des Unternehmens einbezogen werden. Auf diese Weise wird den Anforderungen der "Corporate Governance" zum Wohle des Unternehmens umfassend Rechnung getragen. In dieser 3. Auflage sind Compliance-Themen aus der Perspektive Risiko-Management wie Basel II, SOX und Schweizerisches Obligationenrecht aktualisiert. Das Geschäftskontinuitäts- und Notfall-Managements basierend auf heutigen Standards (z. B. BS 25999-x) wird vertieft behandelt. Außerdem ergänzt ein zusätzliches Kapitel die Thematik der Kosten-Nutzen-Analyse in der IT aus Risikosicht. Der praxisbezogene Leitfaden für das IT-Risiko-Management im Unternehmen - branchenneutral und angepasst an die aktuelle Situation der Standardisierung, der IT Governance und der aktuellen Rahmenwerke (z. B. CobiT). Systematisch werden die Risiken rund um die Informationen, IT-Systeme und IT-Dienstleistungen behandelt. Der Leser erhält alles, was zur Analyse und Bewältigung dieser Risiken methodisch erforderlich ist, um es in der Praxis sicher umsetzen zu können. Ein beispielhafter Risiko-Management-Prozess zeigt auf, wie die IT-Risiken zusammen mit anderen wichtigen Risiken in die Management-Prozesse des Unternehmens einbezogen werden. Auf diese Weise wird den Anforderungen der "Corporate Governance" zum Wohle des Unternehmens umfassend Rechnung getragen. In dieser 3. Auflage sind Compliance-Themen aus der Perspektive Risiko-Management wie Basel II, SOX und Schweizerisches Obligationenrecht aktualisiert. Das Geschäftskontinuitäts- und Notfall-Managements basierend auf heutigen Standards (z. B. BS 25999-x) wird vertieft behandelt. Außerdem ergänzt ein zusätzliches Kapitel die Thematik der Kosten-Nutzen-Analyse in der IT aus Risikosicht. Der Inhalt Grundlagen erarbeiten - Anforderungen berücksichtigen - IT-Risiken erkennen und bewältigen - Unternehmensprozesse meistern Die Zielgruppen IT-Sicherheitsbeauftragte, Chief Security Officer IT-Leiter, Chief Information Officer (CIO) Geschäftsführer Projekt- und Risiko-Manager Studierende und Praktiker in der beruflichen Weiterbildung Front Matter....Pages I-XV Einführung....Pages 1-4 Front Matter....Pages 5-5 Elemente für die Durchführung eines Risiko-Managements....Pages 7-30 Risiko-Management als Prozess....Pages 31-56 Front Matter....Pages 57-57 Risiko-Management, ein Pflichtfach der Unternehmensführung....Pages 59-85 Risiko-Management integriert in das Management-System....Pages 87-113 Front Matter....Pages 115-115 Informations- und IT-Risiken....Pages 117-126 Informations-Sicherheit und Corporate Governance....Pages 127-142 IT-Risiko-Management in der Führungs-Pyramide....Pages 143-155 IT-Risiko-Management mit Standard-Regelwerken....Pages 157-190 Methoden und Werkzeuge zum IT-Risiko-Management....Pages 191-228 Kosten/Nutzen-Relationen der Risikobewältigung....Pages 229-247 Front Matter....Pages 249-249 Risiko-Management-Prozesse im Unternehmen....Pages 251-264 Geschäftskontinuitäts-Management und IT-Notfall-Planung....Pages 265-300 Risiko-Management im Lifecycle von Informationen und Systemen....Pages 301-309 Risiko-Management in Outsourcing-Prozessen....Pages 311-320 Back Matter....Pages 321-360