Die Globalisierung unseres Unternehmens erfordert eine optimale Unterstützung durch die Nutzung einer Vielzahl von IT-Systemen und -Prozessen. Trends in der Informationstechnologie liefern dabei vielfältige Möglichkeiten, bergen aber auch Risiken.
Risiken durch E-Crime und den Ausfall geschäftskritischer IT-Anwendungen
Aufgrund der zunehmenden internationalen Vernetzung und der damit verbundenen Möglichkeit des Missbrauchs von IT-Systemen ergeben sich entsprechende E-Crime-Risiken, zum Beispiel der Ausfall zentraler IT-Systeme, die Preisgabe oder der Verlust der Datenintegrität von vertraulichen Daten aus Forschung und Geschäftstätigkeit, die Manipulation von IT-Systemen in der Prozesssteuerung oder eine erhöhte Belastung oder Beeinträchtigung von IT-Systemen durch Virusattacken.
In unserem Konzern wird ein auf ISO 27001 basierendes Informationsschutz-Managementsystem betrieben, welches Sicherheitsrichtlinien und organisatorische sowie technische Maßnahmen zur Prävention und Behandlung von IT-Sicherheitsvorfällen beinhaltet. Weltweit genutzte IT-Anwendungen bilden die Basis für die vertragsgerechte Lieferung von Produkten und Lösungen. Der Ausfall von geschäftskritischen IT-Anwendungen kann somit einen direkten Einfluss auf unsere Lieferfähigkeit und die Qualität der Produkte haben. Dies gilt auch für den Ausfall eines Rechenzentrums. Zur Erreichung der erforderlichen Servicequalität nutzen wir ein nach ISO 9001 zertifiziertes Qualitätsmanagementsystem, das auch für die Bereitstellung der IT gilt. Zudem betreiben wir zur Reduzierung des Ausfallrisikos mehrfach redundant ausgelegte Rechenzentren. Weiterhin existieren auf konzernebene Versicherungslösungen für E-Crime-Tatbestände.
Ebenso können Komplikationen in der Umstellung von IT-Systemen die Ertragslage negativ beeinflussen. Eine enge Überwachung kritischer IT-Projekte dient als Mitigierung.
Die Auswirkungen durch E-Crime oder den Ausfall geschäftskritischer IT-Anwendungen und deren Einfluss auf die Vermögens-, Finanz- und Ertragslage werden trotz getroffener mitigierender Maßnahmen und einer funktionsfähigen Kontinuitätsplanung aufgrund wahrscheinlicher und potenziell kritischer negativer Auswirkungen als hohe Risiken eingeschätzt.