Informationstechnologie oder IT-Risiko ist eine Bedrohung für Ihre Geschäftsdaten und kritischen Systeme. Dies ist das Risiko, das mit der Verwendung und dem Betrieb von IT innerhalb einer Organisation verbunden ist. Ein IT-Risikomanager ist die primäre Person, die für die Einrichtung und Wartung des unternehmensweiten IT-Risikomanagementprogramms verantwortlich ist.

IT-Risiken können unterschiedlicher Art sein. Es ist wichtig, sich aller Arten von IT-Risiken bewusst zu sein, die sich potenziell auf Ihr Unternehmen auswirken können. Ein IT-Risikomanager arbeitet mit verschiedenen Stakeholdern zusammen, um sicherzustellen, dass IT-Risiken innerhalb der Risikobereitschaft der Organisation verwaltet werden. Um Risikobewertungen für IT-Risikomanager zu erleichtern, wird standardmäßig auch eine vorkonfigurierte Risikobewertungsmethode (RAM) bereitgestellt. IT-Risikomanager können diesen RAM verwenden oder entsprechend ihren Anforderungen Änderungen daran vornehmen.

Die folgende Abbildung zeigt die Ansicht für den IT-Risikomanager.