Informationsrisikosteuerung

Dieses Kapitel diskutiert die Führungsaufgabe des Controllings am Schwerpunkt der Risikosteuerung. Ausgehend vom in Kap. 5 etablierten Begriff der Gefährdung, definiert das Kapitel das inhärente sowie tatsächliche Informationsrisiko und erläutert die Rolle von Schutzmaßnahmen als ein Mittel, das Risiko innerhalb der Risikoappetits des Unternehmens zu halten. Die good practice einer Fallakte des Informationsrisikomanagements zeigt, wie sich ein integriertes Informationsrisikomanagement im Kontext des Informationsmanagements realisieren lässt.