Unter Informationstechnologie- oder IT-Risiko versteht man jede Bedrohung für Ihre Geschäftsdaten und kritischen Systeme. Es handelt sich um das Risiko, das mit der Verwendung und dem Betrieb von IT in einer Organisation verbunden ist. Ein IT-Risikomanager ist die primäre Person, die für die Einrichtung und Wartung des unternehmensweiten Programms für das IT-Risikomanagement verantwortlich ist.

IT-Risiken sind unterschiedlicher Natur. Es ist wichtig, sich der verschiedenen Arten von IT-Risiken zu bewusst zu sein, die sich auf Ihr Unternehmen auswirken können. Ein IT-Risikomanager arbeitet mit verschiedenen Stakeholdern zusammen, um sicherzustellen, dass IT-Risiken im Rahmen der Risikobereitschaft der Organisation verwaltet werden. Um Risikobewertungen für IT-Risikomanager zu erleichtern, wird standardmäßig auch eine vorkonfigurierte Risikobewertungsmethode (Risk Assessment Methodology, RAM) bereitgestellt. IT-Risikomanager können diesen RAM verwenden oder entsprechend ihren Anforderungen Änderungen daran vornehmen.

Die folgende Abbildung zeigt die Ansicht für den IT-Risikomanager.