e p i l o g - Fakultät für Informatik, TU Wien

Methode. Der Schwerpunkt der Evaluierung liegt in der Unterstützung der
Software im IT-Risikomanagement. Es kommt dabei nicht darauf an, welche
Best Practice Ansätze das Programm unterstützt. Um die Evaluierung zu
erleichtern, wurde ein Business Case erstellt. Im Business Case sind
Informationen über den IT-Bereich eines mittelständischen Unternehmens
enthalten. Diese Informationen dienen als Ausgangspunkt für die
Modellierung bei der Evaluierung. Neben dem Business Case wurde auch ein
Katalog mit Evaluierungskriterien erstellt, um einen Anhaltspunkt beim
Vergleich zu haben. Man muss hier dabei beachten, dass die evaluierten
RM-Produkte Softwareprogramme sind und Evaluierungsschwerpunkte
analog zu den Qualitätskriterien einer Software gesetzt werden. Diese
Schwerpunkte in der Softwarequalität sind z.B. die Bedienbarkeit der
Software. Die Zielsetzung der Arbeit ist nicht nur das Ergebnis der
evaluierten IT-Risikomanagement-Software zu präsentieren, sondern die
Arbeit zeigt auch, wie man eine IT-Risikomanagement Lösung evaluieren
kann, egal auf welchen Standard oder Best Practice Ansatz das Programm
basiert. Das Theorieteil gibt zusätzlich eine recht gute Einführung in die
Materie und ist für Unternehmen interessant, die Interesse an der
Einführung von IT-Risikomanagement haben.
106
Claudia Löbl
Umfassendes Risikomanagement
Studium: Masterstudium Informatikmanagement
BetreuerIn: O.Univ.Prof. Dr. A Min Tjoa
Abstrakt: Risikomanagement wird in beinahe jedem Unternehmen eingesetzt
- in verschiedenen Formen. Vor allem im operativen Bereich werden
mögliche Risiken analysiert, identifiziert, beobachtet und bei Notwendigkeit
auch gegengesteuert. Im Projektmanagement und im Qualitätsmanagement
wird Risikomanagement gezielt eingesetzt und Risikomanagement ist auch
Thema in jeder betriebswirtschaftlichen Abteilung. Die Zusammenführung zu
einem umfassenden Risikomanagement und die Einbettung in die
Aufbauorganisation werden aber eher vernachlässigt. Diese Arbeit soll einen
Überblick über das gesamte Spektrum von Risikomanagement geben.
Risikomanagement wird dabei eben nicht als Einzelaufgabe in den
verschiedenen Abteilungen eines Unternehmens betrachtet - durch die
Zusammenführung zu einem übergreifenden Unternehmensprozess kann
Risikomanagement gezielt als Unternehmens-Steuerungsinstrument
eingesetzt. Neben den gesetzlichen Vorgaben und anderen
Rahmenbedingungen zum Thema Risikomanagement wird auch die
Risikomanagement-Organisation als wichtiger Faktor für das Funktionieren
des Risikomanagement-Prozesses erläutert. Ein wesentlicher Beitrag ist die
Studie zum Status von Risikomanagement in österreichischen Unternehmen.
Dafür wurde eine Befragung durchgeführt, die folgende Themenbereiche
abdeckt: der Einsatz von externer Unterstützung bei der Einführung von
Risikomanagement, die Einbindung der Mitarbeiter in die Risikomanagement-