Risikomanagement

Bei der Landeshauptstadt München alle Risiken im Griff.

Für neue Entwicklungsprojekte beim zentralen IT-Dienstleiter der Landeshauptstadt München it@M hat Computacenter eine bedarfsgerechte Methode entwickelt, um Bedrohungs- und Risikoanalysen in einer industrialisierten Art und Weise durchzuführen. Auf diesem Weg wird die Vielfalt der Szenarien in den unterschiedlichen Organisationen durch eine zentrale Vorgehensweise vereinfacht.

Zielsetzung

In den Organisationen der Landeshauptstadt München (LHM) hatten sich im Laufe der Zeit unterschiedliche Vorgehensweisen hinsichtlich der Risikoanalyse entwickelt. Zum Teil wurde aufgrund fehlender Ressourcen gar kein Risikomanagement betrieben. Das Risikomanagement sollte für alle Organisationen einheitlich durchgeführt werden, damit die Vergleichbarkeit der Ergebnisse sichergestellt ist.

Lösung

Computacenter hat entsprechend den Anforderungen der LHM eine Methodik für die industrialisierte Durchführung von Risikoanalysen entwickelt. Sie basiert auf ermittelten Gefährdungs- und Maßnahmenkatalogen, die in einem Fragenkatalog zusammengefasst sind. Die Methodik berücksichtigt darüber hinaus die unterschiedlichen Sicherheitsanforderungen der LHM.

Ergebnis

Das Risikomanagement folgt heute einem klar definierten Prozess mit einer standardisierten Methodik, die vom zentralen IT-Dienstleister it@M allen Organisationen angeboten wird. Es existiert ein standardisiertes Vorgehen zur Identifikation von Bedrohungen, Schutzmaßnahmen und Risiken. Ebenso sind die Verantwortlichkeiten klar definiert und die Analyseergebnisse vergleichb