«Das Risiko lässt sich nicht berechnen»

Doch die von Baers Zauberformel abgeleitete Matrix zu Eintrittswahrscheinlichkeit und Ausmass sei in der Praxis ein brauchbares Mittel, gibt Urs Zurfluh, Verwaltungsrat der CSS Versicherung, in dem anschliessenden Referat zu bedenken. Wenn man sie nicht allzu dogmatisch betrachte, sei diese ein brauchbarer Leitfaden.

Allgemein ist Zurfluh davon überzeugt, dass das «IT-Risikomanagement ein einfaches, praktikables und wirksames Führungsinstrument ist». In dieses Risk Management sollten aber nicht nur die potenziellen Schäden einbezogen werden. «Vielmehr sollte man sich auch fragen, was für Auswirkungen nicht wahrgenommene Chancen auf die Zukunft eines Unternehmens haben», meint Zurfluh.

Ihm zufolge kann sich eine Unternehmensführung durchaus fragen: «Gehen wir das Risiko ein und bauen kein zweites Rechenzentrum, verwenden das gesparte Geld aber für Innovationen, die die Firma weiterbringen?». Schliesslich plädiert Zurfluh für die Bewahrung eines kühlen Kopfes, wenn ein immanentes Risiko entdeckt wird. Bei Schäden bringe schierer Aktionismus nichts, er könne vielmehr die Situation noch verschlimmern, ist Zurfluh überzeugt.

 

Link zu diesem Artikel

Homepage der ISSS (hier finden sich auch die Slides der Tagung)