Das Buch behandelt praxisbezogene Methoden zur Analyse und Steuerung operationaler IT-Risiken entsprechend der Anforderungen im Gesetz zur Kontrolle und Transparenz im Unternehmensbereich (KonTraG). Prasentiert werden zudem Konzepte fur den Aufbau und den Ablauf einer Notfall- und Krisenorganisation in Unternehmen sowie Verfahren zur Pravention und Durchfuhrung von Ubungen im Not- oder Katastrophenfall. Zu den Praxisbeispielen werden Checklisten zur Verfugung gestellt, die als Referenz bei der Erstellung eigener Dokumente dienen."

Author Biography

Karlheinz Thies, geb. 1952, studierte Informatik an der Fachhochschule in Dortmund. Danach war er in unterschiedlichen Firmen als Projektmitarbeiter, Projektleiter, Teamleiter und Geschaftsfuhrer tatig, wobei seine Aufgaben immer bereichsubergreifend waren oder sogar das Gesamtunternehmen betraf. Im Rahmen seiner Tatigkeit bei einer Grossbank beschaftigte er sich seit 1994 mit dem Themen IT-, RZ-Sicherheit und Notfallplanung. Er ubernahm im Y2K-Projekt" das Thema Notfall- und Kontinuitatsplanung" fur den Rollover. Danach hatte er die Projektleitung fur das Projekt Notfall- und Kontinuitatsmanagement." In diesem Projekt wurden Methoden und Verfahren entwickelt und in der Praxis angewandt, wobei die Risikoanalyse operationaler IT-Risiken und die Vorgehensweise bei Notfall- und Katastrophenubungen zu erwahnen sind. Fusionsbedingt anderte sich der Schwerpunkt der Projektarbeit 2002 mehr in die Richtung technischer IT- Sicherheit, wobei hier entsprechende IT-Policies entwickelt und in Kraft gesetzt wurden. Danach wechselte Herr Thies zu einer neu gegrundeten Wertpapierabwicklungsbank, wo er die Aufgabe eines Teamleiters Sicherheit Gesamtbank" ubernahm. Seit 2003 ist Herr Thies als Unternehmensberater tatig und hat seit 2004 eine stetige Lehrtatigkeit an zwei Fachhochschulen ubernommen, wo er Vorlesungen uber Projekt- und Qualitatsmanagement halt. "