Vorhandenes empirisches Wissen zu konsolidieren und für die Forschung sowie das Management der Informationssicherheit zu strukturieren, ist ein Ziel, das sowohl wissenschaftliche als auch praktische Relevanz besitzt. Der Beitrag schlägt ein Vorgehen hierzu vor und präsentiert erste Ergebnisse für einen Ausschnitt der ...

Im Beitrag erfolgt eine Situationsanalyse zur Multi-Modell-Problematik beim Einsatz multipler IT Governance- und -Management (ITGM) Instrumente. Zunächst erfolgt die Aufarbeitung von Literatur. Danach werden bestehende Ansätze klassifiziert und bezüglich ihres Nutzens untersucht. Zur Diskussion gestellt werden Ansätze ...

Das unternehmensweite Risikomanagement ist ein komplexer Aufgabenbereich, der in Unternehmen vielfach auf verschiedene Schultern verteilt ist. Aus dieser Aufgabenteilung erwächst die Herausforderung, die vorhandenen Risikoinformationen zu einem zutreffenden Bild der Gesamtrisikosituation zu integrieren. Ein geeignetes ...

Das strategische Informationsmanagement ist eine schillernde Disziplin, der in Wissenschaft und Praxis gleichermaßen Bedeutung zugemessen wird. Zwar hat sich ”Informationsmanagement” eher als ein Begriff aus der Informatikund Wirtschaftsinformatikforschung etabliert, während in der Praxis eher die Termini ”IT- Management”, ...

Bis heute ist kein Konsens über die Inhalte von IT-Strategien vorhanden. Daraus folgt eine gewisse Unsicherheit, wenn es gilt, die Themenbereiche einer IT-Strategie festzulegen. Dieser Missstand soll durch den Entwurf eines Rahmenwerks/Frameworks behoben werden. Die Fachgruppe Strategisches In- formationsmanagement der ...

Die Dynamik der Informationstechnologie und steigende Komplexität von Informationssystemen schlägt sich auch im Informationssicherheitsmanagement nieder. Informationssicherheitsstandards haben sich als generische Lösungen für eine Vielzahl von Aufgaben etabliert. Inwieweit derartige Standards die benötigte ganzheitliche ...

Obwohl das IT-Risikomanagement (IT-RM) ein wichtiges Teilsystem des unternehmensweiten Risikomanagements (Enterprise Risk Management, ERM) darstellt, ist in der Praxis oft nur eine schwache Kopplung beider festzustellen. Es mangelt an Gestaltungsempfehlungen, um die Integration zu verbessern. Der Beitrag thematisiert die ...