
Gelungener Blick auf die Risiken in der IT - Bereits das Inhaltsverzeichnis liest sich gut strukturiert, und die nachfolgenden Kapitel geben eine Rundumsicht über das Risikomanagement in der Informationstechnologie. Der Autor bezieht sich auf gängige Modelle des Risikomanagements, die sowohl in Banken als auch in anderen Bereichen Anwendung finden. Methoden und Ziele des RM werden schlüssig dargestellt, das Buch kann für Praktiker empfohlen werden. Auch für Theoretiker aus dem klassischen RM finden sich immer wieder sinnvolle Ergänzungen, die spezifische Sachverhalte aus der IT beleuchten.Obwohl die Struktur des Buchs in Teilen an eine akademisch geprägte Grundlage erinnert, wird das Lesen nicht langweilig. Lediglich an einigen Stellen, beispielsweise in der Behandlung des Business Continuity Management oder bei der Vorstellung aufsichtsrechtlicher Punkte, hätte man sich mehr Detail und eine umfassendere Quellenlage gewünscht - wohlgemerkt gilt das für den Finanzsektor und entwertet nicht den Nutzen des Buchs für andere Branchen.IT-Risikomanagement ist ein sehr empfehlenswerter Einstieg in die Materie. Es wäre zu hoffen, daß das Buch auch dazu beiträgt, die Fachdisziplinen IT und Risikomanagement zusammenzuführen.