CRISAM – Corporate Risk and IT-Security Application Method ( = Corporate Risk Management in der IT)

Das Planungs- und Beratungsunternehmen IT-solutions hat für die UC4 Software GmbH ein Risikomanagement-System zur Erfassung und Bewertung IT-relevanter Risiken, nach der von techcom entwickelten Methode CRISAM (Corporate Risk and IT-Security Application Method) implementiert. Dieses System ermöglicht es, potentielle Risiken aus der IT – bezogen auf das Kerngeschäft – zu erkennen, zu bewerten und ein Maßnahmenpaket zu hinterlegen. Hierbei wurden die wesentlichen Kerngeschäftsprozesse auf IT-Durchdringung analysiert und die Abhängigkeit in Bezug Verfügbarkeit, Vertraulichkeit, Integirität und rechtliche Konformität bewertet. Die IT-Strukturen wurden jeweils auf das schwächste und stärkste Glied in der Kette untersucht und somit Ansatzpunkte für notwendige Verbesserungen (org.-techn.) bzw. mögliche Einsparungspotenziale detektiert. Diese Prozessorientierung des Risikomanagements ermöglicht eine, dem Geschäftszweck entsprechende und aus dem Unternehmen abgeleitete, IT-Governance.