Die Abhangigkeit der Unternehmen von den Diensten der Informationstechnologie (IT) wird oft erst erkannt, wenn ein automatisierter Geschaftsprozess nicht mehr funktioniert oder nicht mehr zur Verfugung steht. Dieses IT-Risiko gilt es also abzufangen. Da allerdings keine zwei Unternehmen gleich sind, konnen auch keine zwei IT- Risikomanagementsysteme gleich sein. Genauso wenig ist das IT- Risikomanagement eine geheimnisvolle oder gar magische Wissenschaft, sondern es gilt vielmehr als Kunst die IT- Sicherheit rechnerisch und betriebswirtschaftlich darzustellen und greifbar zu machen. Ziel dieses Buches ist es, die Notwendigkeit zur Einrichtung eines IT- Risikomanagements als eigenstandigen Bereich darzustellen, der nicht nur die IT-Security betrifft, sondern wesentlich weiter greift."