Title: Vergleich von IT-Risikomanagement Tools anhand eines Business Cases
Other Titles: Comparison of IT risk management tools on the basis of a business case
Language: Deutsch
Authors: Lin, Chia-Chang 
Qualification level: Diploma
Advisor: Tjoa, A Min
Assisting Advisor: Weippl, Edgar
Issue Date: 2008
Number of Pages: 136
Qualification level: Diploma
Abstract: 
Das IT-Risikomanagement (RM) wird im Unternehmen oft durchgeführt und gewinnt aufgrund der rasanten Entwicklung im IT-Bereich immer mehr an Bedeutung. Die Unternehmen werden im IT-Bereich täglich von verschiedenen Gefahren ausgesetzt. Es ist daher notwendig, dass man die möglichen Risiken regelmäßig erfasst, bewertet, steuert und überwacht.
Die Arbeit ist in zwei Bereiche aufgeteilt: IT-Risikomanagement Theorieteil und die Evaluierung der RM-Lösungen. Im ersten Teil wird zuerst die allgemeine Theorie im Risikomanagement vorgestellt. Im Evaluierungsteil sind insgesamt drei Softwareevaluierungen enthalten.
Diese Software unterstützt das IT-Risikomanagement und basiert auf unterschiedliche RM-Methode. Der Schwerpunkt der Evaluierung liegt in der Unterstützung der Software im IT-Risikomanagement. Es kommt dabei nicht darauf an, welche Best Practice Ansätze das Programm unterstützt.
Um die Evaluierung zu erleichtern, wurde ein Business Case erstellt. Im Business Case sind Informationen über den IT-Bereich eines mittelständischen Unternehmens enthalten. Diese Informationen dienen als Ausgangspunkt für die Modellierung bei der Evaluierung.
Neben dem Business Case wurde auch ein Katalog mit Evaluierungskriterien erstellt, um einen Anhaltspunkt beim Vergleich zu haben. Man muss hier dabei beachten, dass die evaluierten RM-Produkte Softwareprogramme sind und Evaluierungsschwerpunkte analog zu den Qualitätskriterien einer Software gesetzt werden. Diese Schwerpunkte in der Softwarequalität sind z.B. die Bedienbarkeit der Software.
Die Zielsetzung der Arbeit ist nicht nur das Ergebnis der evaluierten IT-Risikomanagement-Software zu präsentieren, sondern die Arbeit zeigt auch, wie man eine IT-Risikomanagement Lösung evaluieren kann, egal auf welchen Standard oder Best Practice Ansatz das Programm basiert. Das Theorieteil gibt zusätzlich eine recht gute Einführung in die Materie und ist für Unternehmen interessant, die Interesse an der Einführung von IT-Risikomanagement haben.
Keywords: Softwareevaluierung; IT-Risiko; IT-Risikomanagement; Risikomanagement-Prozess
URI: https://resolver.obvsg.at/urn:nbn:at:at-ubtuw:1-27174
http://hdl.handle.net/20.500.12708/12327
Library ID: AC05038733
Organisation: E188 - Institut für Softwaretechnik und Interaktive Systeme 
Publication Type: Thesis
Hochschulschrift
Appears in Collections:Thesis

Files in this item:


Page view(s)

12
checked on Jun 12, 2021

Download(s)

193
checked on Jun 12, 2021

Google ScholarTM

Check


Items in reposiTUm are protected by copyright, with all rights reserved, unless otherwise indicated.