• Risk Management: Risken bewerten. Adäquat handeln

    Erfassen und bewerten Sie die versteckten Risiken in Ihrer IT

    IT Lösungen sind in den letzten Jahren wesentlicher Bestandteil betriebswirtschaftlicher Prozessketten geworden. Mit der zunehmenden Durchdringung und Optimierung der Wertschöpfungsketten mittels IT Lösungen stellt der Ausfall von IT Systemen ein wirtschaftliches Risiko für das Unternehmen dar. Dieses
    gilt es nicht nur qualitativ zu bewerten, sondern auch quantitativ im Verhältnis zum zu erwartenden wirtschaftlichen Schaden eines Ausfalls zu beurteilen.

    Risikomanagement-Prozess nach ISO 31000

    Die ICB bietet als Teil ihrer Risk Management Analyse eine detaillierte Aufnahme der vorhandenen IT Systeme, darunterliegenden Infrastruktur und begleitenden Serviceprozesse an. Auf Basis dieser Erfassung werden dann Ausfallszenarien wirtschaftlich mit den Fachabteilungen bewertet und damit der mögliche Schaden in Euro quantifiziert. Unter Verwendung der CRISAM Methodologie und Werkzeuge kann dann das individuelle wie auch aggregierte Risiko einzelner und gruppierter IT Systeme berechnet werden. Dabei greifen wir auf bewährte und standardisierte Bewertungsmaßstäbe wie den BSI Grundschutzkatalog, ISO 9001 etc. zurück. Ergebnis der Risk Management Auswertung ist die Darstellung der aktuellen Gefährdungslage und der darin versteckten finanziellen Risiken.

    Verbessern Sie nutzbringend Ihre IT Infrastruktur

    Abgleich des Ist-Zustandes von dem aus der Unternehmensstrategie abgeleiteten Zielpunkts (Quelle: CRISAM)

    Neuanschaffungen und Aktualisierungen von IT Infrastruktur werden oft aus der jeweiligen Projektsicht getrieben. Darüber hinaus findet eine Bewertung des gesamtwirtschaftlichen Nutzens für das Unternehmen nur meist im Rahmen von Return-on-Investment und Total-Cost-of-Ownership Betrachtungen statt. Eine richtige Analyse, ob Infrastrukturmaßnahme eine Senkung des Risikos herbeiführen, bleibt damit fast immer aus. Doch nur eine solche Analyse gestattet den punktgenauen Einsatz begrenzter Mittel und Ressourcen, um das angestrebte Verfügbarkeitslevel der IT Gesamtarchitektur zu erreichen.

    Die ICB unterstützt Sie bei der gesamtheitlichen Bewertung verschiedener Handlungsalternativen im Rahmen einer übergreifenden Risk Management Analyse. Aufbauend auf der tiefgreifenden Analyse der Infrastruktur werden einzelne Projekte und ganze Programme auf ihre Auswirkung auf das Risiko und die finanziellen Implikationen geprüft und bewertet. Darüber hinaus erstellt die ICB eine Liste der IT Systeme mit den höchsten Risikoursachen, so dass Quick Wins identifiziert werden können. Ergebnis ist die Reflektion, aus welchen vorhandenen Mitteln und Ressourcen die stärkste positive Auswirkung für das Unternehmen geschaffen werden kann. Dies erlaubt eine zielgenaue Steuerung der IT Projekte durch das Management und unterstützt die Argumentation für Budgetverhandlungen.

    Kommunizieren Sie Chancen und Risiken gezielt und im richtigen Umfang

    Analysereports (Quelle: CRISAM)

    Für die Planung und Umsetzung weiterer Maßnahmen ist eine Entscheidungsgrundlage zunhemend erwünscht und erforderlich. Ein flexibles und offenes Reporting-Konzept bietet Ihnen die Möglichkeit Risikoberwertung und Meilensteine veranschaulicht darzustellen und zu kommunizieren.

     Im Rahmen der Risikoanalyse bietet Ihnen der Risikobericht diese Art von Berichtswesen. Je nach Verwendungszweck und Adressat sollte diese individuell ausgerichtet sein. Damit können Sie nicht nur die Zielerreichung der geplanten Maßnahmen überwachen und steuern. Es lassen sich auch die Ziele und deren Einhaltung transparent und nachvollziehbar darstellen.

    Navigieren Sie Ihr Unternehmen in die richtige Richtung

    Interessieren Sie sich für eine Risikoanalyse Ihrer IT Infrastruktur oder haben Sie Fragen zur Analyse oder der Bewertung der Chancen und Risiken? Sprechen Sie uns an. Wir beantworten Ihnen Ihre Fragen und werden Sie gerne beraten - telefonisch oder auch in einem persönlichen Gespräch.

  • Ihr persönlicher Ansprechpartner

     
    Herr Dr. Andreas Löber
    Phone +49 89 125090827
    Email