Argumente zur Untermauerung der Kernaussage
- Isolation versus Ganzheitlichkeit
Meist werden im IT Risk Management lediglich technische Risiken betrachtet. Die nicht-technischen Risiken dürfen jedoch nicht ausser Acht gelassen werden, denn gerade diese sind wegen ihrer Subjektivität und der Unvorhersehbarkeit der Reaktionen besonders schwer einschätzbar.
Durch ein separates IT Risk Management würden ITRisiken isoliert von Risiken betrachtet, die im Zusammenhang mit menschlichem Fehlverhalten, organisatorischen Mängeln und externen Einflussfaktoren liegen. Eine isolierte Betrachtung einzelner Risiken ist schwierig und kann zu fehlerhaften Einschätzungen führen.
- IT Risk Management und Information Risk Management IT Risk Management ist nicht mit Information Risk Management, wie es im Rahmen eines ISMS betrieben wird, gleichzusetzen. Vielmehr ist das IT Risk Management eine Teilmenge des Information Risk Management, die sich nur auf die Risiken, die im Zusammenhang mit elektronischen Informationen stehen, beschränkt. Im Information Security Management (ISM) liegt der Fokus auf Informationen generell, das heisst, nicht nur auf elektronischen Informationen. Dadurch ist der Rahmen weiter gefasst als bei einem blossen IT Risk Management. Da jedoch beide Bereiche eng zusammenhängen, ist es nicht zweckmässig, das Risk Management bezüglich elektronischer Informationen getrennt von den übrigen Informationen zu betrachten. Es käme dadurch wieder zu einer Isolation, die zu Fehleinschätzungen oder auch zu überflüssigen Massnahmen führen kann.
Werden die IT-Risiken in das Risk Management des ISMS eingebunden, ist eine ganzheitliche Betrachtung und Behandlung mit Fokus auf Informationen gewährleistet.
- Operationelles Risk Management und Information Security Management
Die Grundkonzepte des Operational Risk Management (ORM) und des Information Security Management (ISM) sind identisch. In beiden Fällen werden Risiken identifiziert, bewertet und anschliessend angemessen behandelt. Hinzu kommt, dass alle Operationellen Risiken eine Entsprechung in den IT-Risiken finden und umgekehrt.

[Vorherige]  1 2 3 4 5 6 7 8 9 10  [Nächste]