| IT-Risiko-Management aus juristischer Sicht | |
| Das Wichtigste in Kürze |
Die unternehmensbezogenen IT-Prozesse müssen ein größtmögliches Maß an Sicherheit bieten. Aber eine absolute Sicherheit kann und wird es angesichts der vielfältigen Gefahrenpotenziale nicht geben ? zumindest nicht im Rahmen einer ausgewogenen Kosten-Nutzen-Relation. Ziel des IT-Risiko-Managements kann es deshalb auch nicht sein, alle möglichen Gefahren zu vermeiden. Vielmehr muss die Geschäftsleitung die für das Unternehmen relevanten Risiken identifizieren und effiziente Maßnahmen zu deren Begrenzung treffen. Weitergehende Informationen zum Thema IT-Sicherheit finden Sie im Security-Expertenrat (qua)