|
geschrieben von: mügi, am
samstag, 04. oktober 2008 um 22:05 |
|
aktualisiert: samstag, 04. oktober 2008 um 22:14
|
risiken beim betrieb von it systemen bewirtschaften
kompetenz
risiken beim betrieb von it systemen systematisch erheben und massnahmen ableiten, die den sicheren und zuverlässigen betrieb unterstützen. risiken bewirtschaften und wirksamkeit der getroffenen massnahmen überprüfen.
handlungsziele
-
gefahrenpotenziale systematisch erheben und identifizieren, die einen sicheren und zuverlässigen betrieb der it systeme beeinträchtigen. daraus risikokatalog erarbeiten.
-
relevante informationen, geschäftsprozesse, beteiligte applikationen und deren plattform(en) risikogerecht strukturieren und klassieren. risikokatalog erweitern
-
risiken gemäss risikokatalog analysieren und methodisch bewerten. zusammenhänge zwischen gefahr, auslöser, eintrittswahrscheinlichkeit, auswirkung (schaden) und risiko darstellen.
-
massnahmen zur angemessenen behandlung von risiken identifizieren und einleiten. laufende bewirtschaftung der risiken sicherstellen
-
wirksamkeit der massnahmen des risikomanagements mit einem institutionalisierten prozess überprüfen.
zusammenfassung
|