Die Abhängigkeit der Unternehmen von den Diensten der Informationstechnologie (IT) wird oft erst erkannt, wenn ein automatisierter Geschäftsprozess nicht mehr funktioniert oder nicht mehr zur Verfügung steht. Dieses IT-Risiko gilt es also abzufangen. Da allerdings keine zwei Unternehmen gleich sind, können auch keine zwei IT- Risikomanagementsysteme gleich sein. Genauso wenig ist das IT- Risikomanagement eine geheimnisvolle oder gar magische Wissenschaft, sondern es gilt vielmehr als Kunst die IT- Sicherheit rechnerisch und betriebswirtschaftlich darzustellen und greifbar zu machen. Ziel dieses Buches ist es, die Notwendigkeit zur Einrichtung eines IT- Risikomanagements als eigenständigen Bereich darzustellen, der nicht nur die IT-Security betrifft, sondern wesentlich weiter greift.
