IT-Sicherheit ist nicht Selbstzweck

Risiken sind sehr vielfältiger Natur und mit dem Dasein eines jeden Unternehmens zwangsläufig verbunden. Die zunehmende Komplexität, Technizität und Vernetzung beeinflussen die Risikosituation negativ. Zusammenhänge werden allerding oft zu spät erkannt. Ein erfolgreicher Geschäftsgang und eine starke Marktposition können heute noch auch auf nicht Tatsache gewordenen Schadensszenarien beruhen.

Der Begriff Risiko bezeichnet den möglichen Eintritt eines Schadensereignisses und ergibt sich aus der Multiplikation des Schadens und der Eintretenswahrscheinlichkeit. Operational Risk Management (ORM) beschäftigt sich mit Risiken aufgrund menschlichem oder technischem Versagen und externen Ereignissen. Typische operationelle Risiken sind: Betrug (intern/extern), Schäden an Sachanlagen. vollständiger oder teilweiser Ausfall bzw. Unterbrechung von Systemen oder Prozessen oder Fehler bei der Abwicklung von Prozessen, beispielsweise von IT Projekten. Die Ursachen operationeller Risiken können sein: Organisation und Prozesse, Technologien, Externe Ereignisse, höhere Gewalt sowie der Mensch selbst.

Der Geschäftsalltag birgt eine Vielzahl solcher Risiken. (Operationelle) Risiken sind in jeder Branche und in jedem Unternehmen allgegenwärtig. Diverse Schadensereignisse der jüngeren Vergangenheit führten zu einer verbesserten Wahrnehmung und zu regulatorischen Aktivitäten im Bereich des Operational Risk Managements.

Diverse Regulatorien wie beispielsweise Basel II in der Bankbranche, Kontrag in Deutschland (Gesetz zur Kontrolle und Transparenz im Unternehmensbereich) oder Corporate Governance-Anforderungen fordern und fördern die formalisierte Identifikation und Bewertung der operationellen Risiken als Entscheidungsgrundlage für deren Behandlung.