Praxisorientiertes IT-Risikomanagement

12 Wie könnte es weitergehen?

In den letzten Jahren ist das Bewusstsein für IT-Risikomanagement deutlich gestiegen. Befassten sich 2004 »nur« 34 Prozent der Unternehmen mit IT-Risikomanagement, waren es zwei Jahre später bereits 75 Prozent ([ITGI 2004], [ITGI 2006]). Meist zwangen einschlägige Vorfälle in der IT sowie neue Gesetze wie BilMoG und Vorgaben wie MaRisk, BASEL II/III oder PCI-DSS zu einem Umdenken und zu einer intensiveren Beschäftigung mit IT-Risiken im Rahmen einer institutionalisierten Managementdisziplin. Wiederum vier bis fünf Jahre später, 2010 ([Schmittling & Munns 2010], S. 21f., [Westerman & Barnier 2010], [IBM 2010]) galt IT-Risikomanagement in allen großen Unternehmen als etabliert. Der Erhalt der Betriebskontinuität, insbesondere ...