Methoden und Werkzeuge zum IT-Risikomanagement

Zusammenfassung

Das Buch soll in erster Linie die Risiken und speziell die Informationssicherheits- und IT-Risiken aus der Perspektive des Unternehmens und der Governance behandeln. Deshalb sind in diesem Kapitel lediglich einige ausgesuchte Methoden und Werkzeuge behandelt, die im Rahmen des Informations-Risikomanagements eingesetzt werden; sie stehen somit für eine ganze Anzahl heute praktizierter Methoden und erhältlicher Werkzeuge. Bei der Behandlung in diesem Kapitel werden die Methoden und Werkzeuge jeweils an den Grundprinzipien eines Risikomanagement-Prozesses, wie er im Kapitel 3 zur allgemeinen Anwendung sukzessive aufgebaut wurde, reflektiert. Die Integration dieser Sub-Prozesse in die Unternehmensprozesse erfolgt im Teil D dieses Buches.