IT-Risiken
IT-Risiken => die Ursachen für IT-Risiken in Unternehmen liegen nicht ausschließlich im technischen Bereich, sondern sind auch in den organisatorischen und personellen Bereichen des Unternehmens zu suchen, z. B. Mängel in der Infrastruktur, wie fehlende Gebäudeabsicherung, Fehler im Personalbereich, z. B. unzureichend geschultes Personal, Mängel in der Vertragsgestaltung mit externen Dienstleistern, strategische Fehleinschätzungen, wie unvollständige Notfallplanung oder mangelhafte Backup-Strategie, Sicherheitsverletzungen durch kriminelle Handlungen, unberechtigter Zugriff auf vertrauliche Daten usw. Risiken in den IT-Bereichen von Unternehmen sind in den seltensten Fällen eindeutig zu quantifizieren. Ähnlich wie andere operationale Risiken sind sie in der Regel nur durch qualitative Indikatoren bestimmbar. Dies liegt im Wesentlichen an der Schwierigkeit, die Auswirkung eingetretener Ereignisse auf das Gesamtunternehmen eindeutig abzuschätzen.