Teil des operationellen Risikos bei einem Institut. InformationsTechnologie-Risiken lassen sich in interne und externe Risiken unterteilen. – Zu den internen IT-Risiken zählen vor allem fehlerhafte oder falsch eingerichtete (incorrect implemented) IT-Systeme, Probleme mit internen Rechnernetzen oder Systemabstürze (system crash) aufgrund selbst verursachter Stromausfälle (Kurzschluss; short circuit). – Externe IT-Risiken sind zum Beispiel die Gefahren durch Computerviren, Hackeraktivitäten, Verletzung der Sicherheit bei Internet-Banking und elektronischem Zahlungsverkehr sowie der Zusammenbruch externer Netze (network breakdown). – Weil sich die IT zunehmend von einer reinen Hilfsfunktion zu einem Kernbereich (key factor) innert des Bankbetriebs entwickelt hat, nehmen auch die Aufsichtsbehörden diese Risiken besonders ins Auge. Zudem sind Kreditinstitute in Deutschland nach § 25a KWG gesetzlich dazu verpflichtet, angemessene Sicherheitsvorkehrungen gegen Computerversagen, Computermissbrauch und Computerkriminalität zu einzurichten. – Nach Basel-II beim Rating eines Unternehmens besonders zu gewichtende Risiken. Denn die IT ist fast überall zu einem Schlüsselfaktor innert der unternehmerischen Wertschöpfungskette (value [added] chain] geworden. Nachweislich kann ein Tag Ausfall der IT-Systeme (oder auch nur eines Bereichs, etwa des Kassensystems) bei einem grossen Einzelhandelsunternehmen bedeuten, dass die Firma in die Verlustzone gerät. – Siehe auch Auslagerung, Back-off-Bereich, Bundesamt für Sicherheit in der Informationstechnik, Call Centre, Fehlertoleranz, Flash Crash, Geschäftskontinuität, Informations-Sicherung, Infrastructure Providing, Insourcing, Intermittenz, Outsourcing-Risiken, Risiko, operationelles, Service Line, Stromrisiko, Technologie-Risiken, Transferrisiken, Videokonferenz, Wartungszeit.
Achtung: Das Finanzlexikon ist urheberrechtlich geschützt und darf ohne die ausdrückliche Einwilligung lediglich zum privaten Gebrauch benutzt werden!
Universitätsprofessor Dr. Gerhard Merk, Dipl.rer.pol., Dipl.rer.oec.
Professor Dr. Eckehard Krah, Dipl.rer.pol.
E-Mail-Anschrift: info@jung-stilling-gesellschaft.de
https://de.wikipedia.org/wiki/Gerhard_Ernst_Merk
https://www.jung-stilling-gesellschaft.de/merk/
https://www.gerhardmerk.de/