Treffen am 2003-10-23

Der Referent, Thomas Maus, welcher als selbstständiger Berater für Sicherheitsfragen der IT tätig ist, hielt einen Vortrag zum Thema "Inventarisierung und Bewertung von IT - Risiken".

Er präsentierte einen systematischen Zugang zu diesem komplexen Thema. Sein Verfahren untersucht die Systemlandschaft einer Firma oder Behörde auf Risiken, welche das Ziel des Unternehmens gefährden könnten. In einem intensiven Konsultationsprozeß mit dem Auftraggeber werden alle Situationen gedanklich durchgespielt, in denen sich Risiken für den Auftraggeber ergeben könnten. Dies berührt geographische Faktoren, menschliche Faktoren, Organisationfragen u.v.a.m. Die gefundenen Risiken werden klassifiziert und quantitativ bewertet. Im Ergebnis erhält der Auftraggeber ein konkretes Hilfsmittel an die Hand, mit Hilfe dessen er Risikosituationen durchspielen kann. Damit kann er abschätzen, welche Maßnahmen er ergreifen muß, um bestimmte Risikosituationen zu vermeiden. Äquivalent dazu ist eine Abschätzung, wieviel ihn bestimmte Risikosituationen kosten (würden).

Der Vortrag wurde souverän und überzeugend dargeboten und fand das Interesse der ungefähr 15 Teilnehmer.

Vortrag und Anhang.