Studie: CIOs fehlt finanzieller Einblick zur Beeinflussung von Investitionen in Risikominderung
Eine neue Studie von Info-Tech Research Group zeigt, dass vielen Unternehmensleitern Finanzdaten fehlen, um Investitionen in die Risikominderung zu priorisieren. Dies behindert die Identifizierung und Bewältigung erheblicher Risiken.
Angesichts zunehmender technologischer, geopolitischer und regulatorischer Risiken verlassen sich viele Organisationen weiterhin auf qualitative Bewertungen, die den Geschäftseinfluss nicht quantifizieren können. Die Ergebnisse von Info-Tech Research Group zeigen, dass CIOs (IT-Leiter), CISOs (Informationssicherheitsbeauftragte) und Risikomanager ohne finanziell fundierte Einblicke Investitionen in die Risikominderung nicht effektiv beeinflussen können.
Die Studie deutet darauf hin, dass Risikobewertungen oft auf Erfahrung basieren und nicht direkt mit den finanziellen Zielen oder potenziellen Verlusten des Unternehmens verknüpft sind. Dies führt dazu, dass strategisch wichtige Maßnahmen zur Risikominderung übersehen oder unzureichend ausgestattet werden. Führungskräfte können Investitionen nicht mit konkreten Finanzzahlen begründen, was die Entscheidungsfindung erschwert.
Der Bericht hebt die Notwendigkeit hervor, Werkzeuge und Prozesse zu entwickeln, die die Messung der finanziellen Auswirkungen von Risiken ermöglichen. Wenn Risiken in monetären Begriffen dargestellt werden können, fällt es Entscheidungsträgern leichter, ihre Bedeutung zu verstehen und Investitionen zu ihrer Reduzierung zu priorisieren. Dieser Ansatz kann die Fähigkeit einer Organisation, Bedrohungen zu bewältigen und die Geschäftskontinuität zu schützen, erheblich verbessern.
Info-Tech Research Group empfiehlt, dass Unternehmen von qualitativen Bewertungen zu quantitativen Modellen im Risikomanagement übergehen. Dies erfordert einen datengesteuerteren Ansatz und das Engagement des Managements für die Einführung neuer Bewertungsmethoden. Ziel ist es sicherzustellen, dass Investitionen in die Risikominderung die strategischen Ziele des Unternehmens wirksam unterstützen.