Risikomanagement: IT-Manager fühlen sich übergangen

Die Studie kam zu einigen weiteren interessanten Ergebnissen:

• Operative Ausfallzeiten und der Verlust kritischer Geschäftsinformationen aufgrund von Störungen der IT-Systeme führen die Liste der Geschäftsrisiken an. Rund 90 Prozent der Unternehmen berücksichtigen das Thema konkret in der Planung, über 60 Prozent halten es für eine wichtige Angelegenheit.
• Der unerlaubte Gebrauch vertraulicher Informationen wird als großes Risiko angesehen. 88 Prozent der Unternehmen berücksichtigen dies bei ihrer Unternehmensplanung. 58 Prozent halten das Thema für eine große Herausforderung. Beide Ergebnisse unterstreichen die Tatsache, dass IT-Sicherheit und Ausfallsicherheit wichtige Bestandteile bei der Bekämpfung von Geschäftsrisiken darstellen.
• Rechtliche und regulative Compliance sowie die Erfordernis der Nachweisbarkeit müssen von der IT adressiert werden. 80 Prozent der Unternehmen berücksichtigen dies bei der Geschäftsplanung.
• Rund 60 Prozent sind der Meinung, dass die starke Zunahme verteilter Daten für die Datensicherung, die Datensicherheit und die Datenwiederherstellung eine Herausforderung darstellen. Das Vertrauen in die Sicherheit der mobilen Datenübertragung ist insgesamt nicht groß: Die Teilnehmer der Studie stufen eine von drei Datenübertragungen als risikoreich ein.
• 55 Prozent der Unternehmen verfügen über kein Budget, das sowohl Geschäftsrisiken als auch Risiken in der IT berücksichtigt. Nur 30 Prozent der Unternehmen beziehen IT-Leiter in Diskussionen zur Risikobekämpfung mit ein, die über die IT hinausgehen.
• Bei Storage- und Discovery-Technologien wird Compliance nicht wirksam umgesetzt. 45 Prozent der Unternehmen gehen davon aus, dass sie Schwierigkeiten haben, Informationen schnell zu orten. Weitere 40 Prozent führen an, dass sie durch unvollständige Records und Audit Trails die regulativen Vorgaben nicht erfüllen können.