Praxisorientiertes IT-Risikomanagement - Matthias Knoll

. .

Résumé :
* Umfassende, systematische Darstellung, Kombination aus Theorie und Praxis * viele Praxisbespiele mit konkreten Umsetzungshinweisen * Interviews mit CIOs * Checklisten und ?bungsfragen mit L?sungen IT wird immer ?fter zum Enabler f?r neue Gesch?ftsmodelle. Diese Entwicklung er?ffnet einerseits eine Vielzahl neuer Chancen, bringt andererseits aber auch neuartige Risiken mit sich, da die Abh?ngigkeit von der IT steigt und die Komplexit?t zunimmt. Damit Chancen optimal genutzt werden k?nnen, ist ein integriertes IT-Risikomanagement notwendig. Es f?hrt alle Fachdisziplinen, die bereits Risiken im IT-Kontext betrachten und behandeln, f?r eine bestm?gliche Risikobeherrschung mit der IT zusammen. Das Buch beschreibt praxisorientiert und systematisch die Grundlagen sowie Organisationsstrukturen und Elemente des IT-Risikomanagementprozesses.?Dabei werden g?ngige Methoden und Dokumente sowie der Einsatz von Werkzeugen anhand von zahlreichen Beispielen aus der Praxis erl?utert.?Ein Schwerpunkt liegt auf der schrittweisen Einf?hrung und konsequenten Umsetzung des IT-Risikomanagements in IT-Projekten und im Betrieb in allen Organisationen, gleich welcher Gr??enordnung. Dar?ber hinaus gibt der Autor Antworten auf aktuelle Fragen zum Umgang mit Risiken aus Virtualisierung, Cloud Computing oder dem Einsatz von Ger?ten f?r das Internet der Dinge. Handlungsempfehlungen, Praxishinweise, Checklisten und Vorlagen geben Anregungen, wie IT-Risikomanagement operativ umgesetzt werden kann. Der Anhang des Buches enth?lt u.a. eine ?bersicht ?ber Normen, Standards und weitere Vorgaben f?r das IT-Risikomanagement sowie ein Glossar. Die 2. Auflage wurde komplett ?berarbeitet und um Themen wie DevOps/DevSec, Schatten-IT, Industrie 4.0 und datenbasierte Gesch?ftsmodelle erweitert.

Biographie:
Prof. Dr. Matthias Knoll, CISA, ist Professor f?r Betriebswirtschaftslehre an der Hochschule Darmstadt. Sein Spezialgebiet ist die betriebliche Informationsverarbeitung mit den Schwerpunkten GRC-Management, IT-Pr?fung und IT-Controlling. Er studierte an der Universit?t Stuttgart technisch orientierte Betriebswirtschaftslehre mit den Schwerpunkten Organisation, Wirtschaftsinformatik und Nachrichtentechnik. Im Jahr 2000 promovierte er ?ber die Fragestellung der Abbildung und Steuerung organisations?bergreifender Gesch?ftsprozesse mit objektorientierten CSCW-Systemen. Es folgte bis zur Berufung an die Hochschule Darmstadt eine sechsj?hrige T?tigkeit im BI-Umfeld in der IT-Abteilung eines gro?en Finanzdienstleisters in Baden-W?rttemberg.