Einsatz quantitativer Daten für das Risikomanagement

Zusammenfassung

Kapitel 3 hat die Notwendigkeit eines Risikomanagementansatzes für die Informationssicherheit herausgestellt. Dabei wurde deutlich, dass die vielfältigen Anforderungen nur mit Hilfe eines Ansatzes, der auch quantitative Methoden enthält, umfassend erfüllt werden können. Das vorliegende Kapitel widmet sich der Nutzung quantitativer Daten insbesondere für Risikobewertung und Risikosteuerung, als Basis für Kosten-Nutzen-Betrachtungen und ökonomisch orientiertes Sicherheitsmanagement. Zunächst werden Notwendigkeit und Ziele des Einsatzes quantitativer Daten dargelegt. Anschließend werden ausführlich aktuelle Risikomaße und Metriken zur Risikosteuerung diskutiert und hinsichtlich ihres Datenbedarfs analysiert. Danach werden mögliche Datenquellen identifiziert, einander gegenübergestellt und differenziert bewertet. Das Kapitel schließt mit einer empirischen Untersuchung des Status Quo in Unternehmen, die auf Basis von Experteninterviews durchgeführt wurde.