Risikomanagement ist ein Muss für Unternehmen
Neuer Report: "Key Risk Indicators für Identity Management und GRC"
25 einfach nutzbare Indikatoren, um IT-Risiken zu verringern
(25.02.09) - Die Analystengruppe Kuppinger Cole hat einen neuen Report vorgestellt, der sich mit Key Risk Indicators (KRI), also Messwerten für Risiken in Unternehmen, beschäftigt. KRIs unterstützen Unternehmen dabei, Risiken zu erkennen und zu adressieren. Gerade in schwierigen Zeiten kommt dem Risikomanagement auf allen Ebenen des Unternehmens wachsende Bedeutung zu.
Der Report konzentriert sich auf KRIs für den Bereich IAM (Identity und Access Management) und GRC (Governance, Risk Management, Compliance). Diese Bereiche sind von besonderer Bedeutung. Skandale wie bei der Société Générale oder Informationslecks wie der Diebstahl von Daten bei der Telekom und anderen Unternehmen sind nur die Spitze des Eisbergs der IT-Risiken, die mit einem unzureichenden Management von Zugriffsberechtigungen und deren Kontrolle zusammenhängen.
In dem Report nennen und beschreiben Kuppinger Cole 25 Top-KRIs für diese Bereiche, die sich einfach ermitteln und in einer Balanced Scorecard zusammenfassen lassen. Jeder dieser Messwerte ist mit IT-Risiken und operationalen Risiken korreliert.
"Risikomanagement ist heute ein Muss für Unternehmen. Viele der aktuellen Probleme der Wirtschaft sind durch eklatante Schwächen beim Risikomanagement verursacht", sagte Martin Kuppinger, Gründer und Senior Partner von Kuppinger Cole. "Dabei muss man pragmatisch vorgehen und mit kleinen, konkreten Schritten beginnen". Wie die IAM- und GRC-KRIs mit dem Risikomanagement auf Unternehmensebene zusammen spielen, wird in dem Report ausgeführt.
"Wichtig ist auch, dass Unternehmen verstehen, dass IT-Risiken und operationale Risiken unmittelbar zusammenhängen. Eine künstliche Trennung macht keinen Sinn, wir brauchen ein integriertes Risikomanagement", so Martin Kuppinger weiter.
Der Report liefert dafür einen konkreten Ansatzpunkt, an dem Unternehmen beginnen können - und dabei die besonders kritischen Herausforderungen beim Zugriffsmanagement und dem Schutz der Informationen adressieren können. (Kuppinger Cole: ra)
|
|






