Risikomanagement
<seo metakeywords="risikomanagement itil, itil risikomanagement, itil risk management, prozess risiko management" metadescription="ITIL Risiko-Management: Prozess-Definition, Teil-Prozesse. Zusatzinformationen zu Risiko-Management: Rollen, Checklisten, KPIs..." />
ITIL Risikomanagement: Übersicht
Prozessziel: Ziel des Prozesses Risk Management (Risikomanagement) ist das Identifizieren, Bewerten und Überwachen von Risiken. Dazu gehört es, den Wert von Assets für das Unternehmen zu analysieren, mögliche Bedrohungen für diese Assets zu identifizieren und die jeweilige Gefährdung der Assets einzuschätzen.
Englische Bezeichnung: Risk Management
Teil von: Service Design
Prozess-Verantwortlicher: Risikomanager
ITIL Risikomanagement: Prozess-Beschreibung
Risiken werden sowohl in ITIL V2 als auch in ITIL V3 in unterschiedlichen Prozessen betrachtet; ein spezifischer Risikomanagement-Prozess ist jedoch nicht vorgesehen.
ITIL V3 jedoch fordert koordinierte Mechanismen zur Risiko-Kontrolle; bei IT Process Maps entschieden wir uns deshalb zur Einführung eines eigenen Risikomanagement-Prozesses in der ITIL®-Prozesslandkarte V3. Damit wird die Verantwortung für die Risiko-Kontrolle klar geregelt. Mit der Einführung eines grundlegenden Risikomanagement-Prozesses wird auch die Basis für einen weiteren Ausbau des Risikomanagements geschaffen; ITIL empfiehlt in diesem Zusammenhang das M_o_R Framework der OGC.
Risk Management (Risikomanagement) auf der Basis von ITIL V3 umfasst die folgenden Teilprozesse:
Teil-Prozesse
- Business-Impact- und Risiokoanalyse
- Prozessziel: Ziel der Business-Impact- und Risiokoanalyse ist die Abschätzung der Auswirkungen bzw. der Schadenshöhe, die der Verlust eines Service oder eines IT-Assets nach sich zieht, sowie Ermitteln potentieller Bedrohungen und Schwachstellen für Services und IT-Assets. Das Ergebnis dieses Prozesses ist die Erstellung eines Risikoregisters; dabei handelt es sich um eine priorisierte Liste von Risiken, für die Gegenmaßnahmen zu definieren sind.
- Bestimmung der zu mindernden Risiken
- Prozessziel: Ermitteln, in welchen Bereichen Maßnahmen der Risikominderung erforderlich sind und Identifizieren von Risiko-Verantwortlichen, die für deren Implementierung und Aufrechterhaltung zuständig sind.
- Risiko-Überwachung
- Prozessziel: Überwachen des Fortschritts bei der Implementierung von Vorkehrungen zur Risiko-Minderung und – falls erforderlich - Ergreifen korrigierender Maßnahmen.
Downloads
Die folgenden Links verweisen auf das Übersichts-Diagramm zu ITIL Risiko-Management mit einer Darstellung der wichtigsten Schnittstellen des ITIL-Prozesses.
ITIL-Begriffe zum Risikomanagement
- Business-Impact- und Risikoanalyse
- Business-Auswirkungsanalyse (Business Impact Analysis) und Risikoanalyse sind Begriffe des Risikomanagements. Wichtigstes Ziel ist es, zu bestimmen, welche Risiken verwaltet und bei welchen Risiken Maßnahmen zur Risikominimierung ergriffen werden müssen.
- Prozess- und Asset-Bewertung
- Die Prozess- und Asset-Bewertung ist ein wichtiger Input für die Risikoanalyse. Es handelt sich um eine Schätzung des Wertes, den ein (Geschäfts-)Prozess oder anderes Asset für das Unternehmen darstellt.
- Risikoregister
- Als ein vom Risikomanagement genutztes Tool bietet das Risikoregister eine Übersicht über die identifizierten Risiken und die entsprechenden Gegenmaßnahmen. Das Risikoregister wird manchmal auch als Risk Log bezeichnet.
Zusatzinformationen zum Risk Management (Risikomanagement)
ITIL-Rollen
- Risikomanager - Prozess-Verantwortlicher
- Der Risikomanager ist verantwortlich für die Identifikation, Bewertung und Überwachung von Risiken. Dies umfasst eine Analyse des Wertes von Assets für das Unternehmen, die Identifikation möglicher Bedrohungen für diese Assets sowie die Einschätzung der jeweiligen Gefährdung der Assets.
