Management operationaler IT- und Prozess-Risiken: Methoden für eine Risikobewältigungsstrategie

بر اساس الزامات قانون برای شفافیت هزینه در شرکت ها (KonTraG)، روش های عملی ارائه شده است که با آن می توان ریسک های فناوری اطلاعات عملیاتی را تجزیه و تحلیل کرد (تجزیه و تحلیل تاثیر) و کنترل کرد، که به موجب آن ریسک های عملیاتی شامل وقفه های جدی تجاری، خرابی مرکز داده یا ساختمان (آتش سوزی، بلایای طبیعی، حمله تروریستی) که ادامه حیات شرکت را به خطر می اندازد. همچنین مفاهیمی برای ساختار و فرآیند سازمان اضطراری و بحران در یک شرکت ارائه شده است. به عنوان مکمل و برای تمرین، روش‌های بیشتر برای پیشگیری و انجام تمرین‌های اورژانسی و K-case فهرست شده‌اند. نمونه های عملی با چک لیست ها تکمیل می شوند و به عنوان مرجعی برای ایجاد اسناد خود عمل می کنند.

Aufbauend auf Anforderungen des Gesetzes für Kostentransparenz im Unternehmen (KonTraG) werden praxisbezogene Methoden dargestellt, mit denen die operationalen IT-Risiken analysiert (Impact-Analyse) und gesteuert werden, wobei unter operationalen Risiken z.B. gravierende Betriebsunterbrechungen, Rechenzentrums- oder Gebäudeausfälle (Brand, Naturkatastrophe, Terroranschlag) zu verstehen sind, die in ihrer Auswirkung den Bestand des Unternehmens gefährden. Des Weiteren werden Konzepte für den Aufbau und Ablauf einer Notfall- und Krisenorganisation in einem Unternehmen dargestellt. Als Ergänzung und zur Einübung sind weitergehende Verfahren für die Prävention sowie für die Durchführung von Notfall- und K-Fall-Übungen aufgeführt. Die Praxisbeispiele werden durch Checklisten ergänzt und dienen als Referenz zur Erstellung eigener Dokumente.