Risk Management ist zuerst Aufgabe der obersten Führung. Ohne entsprechende Vorgaben können Risiken auf der Ebene IT nicht behandelt werden. Dazu gehört auch der Wille zur übergreifenden Betrachtung des Themas, d.h. zur Koordination aller Aktivitäten, die mit Risk Management und Internal Controls zu tun haben.

Wir haben u.a. eine eigene Risk Management Methode entwickelt, da wir glauben, dass operationelle IT-Risiken kaum messbar gemacht werden können und deshalb auch nicht "verwaltbar" sind. Hier setzen wir konsequent auf die Methode der "Basel Line Security" oder Grundschutz Methoden. Hingegen sind Risiken von Geschäftsprozessen und Projekt-Risiken durchaus messbar. Das ist unser Fokus, denn hier kann man tatsächlich quantifizierbare Risiken messen und Einfluss nehmen.

Wir implementieren ISMS Systeme nach ISO27001:2 oder BSI und fokussieren uns dabei auf die übergeordneten Kriterien der Corporate Governance of IT, welche wir im IT Governance Network entwickelt haben. Wir bereiten die Zertifizierungen vor und verfügen über Kontakte zu den Zertifizierern.