IT-Risikomanagement – Eine Studie zum Status quo in deutschen Unternehmen

Zusammenfassung

Das Thema IT-Risikomanagement (IT-RM) wird zunehmend in wissenschaftlichen und nichtwissenschaftlichen Medien diskutiert. Auch der Gesetzgeber hat verschiedene gesetzliche Regelungen und regulatorische Vorgaben hervorgebracht, welche Unternehmen verpflichten ein Risikomanagement durchzuführen. Weniger bekannt ist jedoch, wie das Thema auf der Unternehmensseite wahrgenommen wird. Zielsetzung des Beitrags ist es, Einblicke über den Diffusionsgrad und die Akzeptanz des IT-RM, die existierende Methodenvielfalt sowie die wahrgenommene (strategische) Bedeutung des IT-RM in der Unternehmenspraxis zu geben. Auf Basis einer branchenübergreifenden Studie zum IT-RM unter IT-Entscheidungsträgern in deutschen Unternehmen werden in dem vorliegenden Beitrag Erkenntnisse hierzu präsentiert. Darüber hinaus werden Hypothesen formuliert und getestet. Diese Hypothesentests machen Aussagen zu Abhängigkeiten zwischen der Unternehmensgröße einerseits sowie Reifegrad, Methodenvielfalt und Akzeptanz des IT-RM in deutschen Unternehmen andererseits. Die vorgestellten Ergebnisse zeigen Handlungsbedarf für die Weiterentwicklung des IT-Risikomanagements in deutschen Unternehmen auf.