01 · Szenario
Abweichungen konkret beschreiben
Produkt, Kunde, Flotte, Konfiguration, gültige Baseline und ausgelieferte Revision werden im Risikoszenario verbunden. Dadurch ist erkennbar, welche Abweichung wo und für wen wirksam werden kann.
B01-M1 · Management-Vertiefung
Gültigkeit und Revisionsrisiken beherrschbar machen
Falsche, fehlende oder verspätete Revisionen werden mit ihren betrieblichen, sicherheitsbezogenen, rechtlichen und wirtschaftlichen Folgen sowie klarer Verantwortung bewertet.
Übergeordnet
B01 · Luftfahrt
Lesetiefe
Management
Ergebnis
Revisionsrisiko- und Verantwortungsmodell
Zeitraum
1999–2008
B01-M1
Welche IT-Management-Folgen hat ein falscher Informationsstand?
Das Risiko entsteht im Betrieb: Eine Revision kann fehlen, verspätet sein, der falschen Konfiguration zugeordnet oder trotz Korrektur weiterverwendet werden. Deshalb werden Ursache, Wirkung und Verantwortung als Managementfall entlang der gesamten Versorgungskette betrachtet. Über die Jahre wuchs diese Kette von einfachen, wöchentlich aktualisierten Datenbanken zu einer vollständig integrierten ERP-Umgebung heran, an jeder dieser Übergangsstellen entstehen eigene Risikomuster, die einzeln erkannt und beherrscht werden müssen.
02 · Verantwortung
Freigabe, Zuordnung und Korrektur absichern
Für Inhalt, Gültigkeit, Konfigurationszuordnung, Termin, Auslieferung, Rücknahme und Korrektur werden verantwortliche Rollen sowie Kontrollpunkte benannt, damit IT-Betrieb und Fachseite denselben Stand meinen.
03 · Priorität
Folgen nachvollziehbar bewerten
Betriebliche, sicherheitsbezogene, rechtliche, wirtschaftliche und reputative Auswirkungen werden nach Eintrittsmöglichkeit, Tragweite und Beherrschbarkeit priorisiert.