Praxisorientiertes IT-Risikomanagement

IT wird immer ofter zum Enabler fur neue Geschaftsmodelle. Diese Entwicklung eroffnet einerseits eine Vielzahl neuer Chancen, bringt andererseits aber auch neuartige Risiken mit sich, da die Abhangigkeit von der IT steigt und die Komplexitat zunimmt. Damit Chancen optimal genutzt werden konnen, ist ein integriertes IT-Risikomanagement notwendig. Es fuhrt alle Fachdisziplinen, die bereits Risiken im IT-Kontext betrachten und behandeln, fur eine bestmogliche Risikobeherrschung mit der IT zusammen. Das Buch beschreibt praxisorientiert und systematisch die Grundlagen sowie Organisationsstrukturen und Elemente des IT-Risikomanagementprozesses.Dabei werden gngige Methoden und Dokumente sowie der Einsatz von Werkzeugen anhand von zahlreichen Beispielen aus der Praxis erlutert.Ein Schwerpunkt liegt auf der schrittweisen Einfhrung und konsequenten Umsetzung des IT-Risikomanagements in IT-Projekten und im Betrieb in allen Organisationen, gleich welcher Grenordnung. Darber hinaus gibt der Autor Antworten auf aktuelle Fragen zum Umgang mit Risiken aus Virtualisierung, Cloud Computing oder dem Einsatz von Gerten fuI r das Internet der Dinge. Handlungsempfehlungen, Praxishinweise, Checklisten und Vorlagen geben Anregungen, wie IT-Risikomanagement operativ umgesetzt werden kann. Der Anhang des Buches enthlt u.a. eine bersicht uI ber Normen, Standards und weitere Vorgaben fuI r das IT-Risikomanagement sowie ein Glossar. Die 2. Auflage wurde komplett berarbeitet und um Themen wie DevOps/DevSec, Schatten-IT, Industrie 4.0 und datenbasierte Geschftsmodelle erweitert.