Erweitertes Prozessmodell für das Management von IT-Risiken (PROMISS)

Über 70% aller Geschäftsprozesse in deutschen Unternehmen werden bereits durch IT unterstützt. Bis jetzt besitzen diese jedoch kaum Vorkehrungen, um die durch die Automatisierung entstehenden Risiken zu erfassen oder betriebswirtschaftlich als Teil einer wertorientierten Unternehmensführung zu berücksichtigen. Forschungsziel ist es, im Sinne einer wertorientierten Unternehmensführung, jederzeit unternehmensweit einheitliche Informationen über die tatsächliche Risikosituation zur Verfügung zu stellen. Hierfür wird zum einen eine Integration von Geschäftsprozess- und Kontrollmodellen vorgenommen. Zum anderen wird eine Datengrundlage entwickelt und erprobt, welche die jeweils vorherrschende IT-Infrastruktur und die daraus resultierenden IT-Risiken berücksichtigt. Dieses Projekt wird im Zeitraum 2008-2010 von der Deutschen Forschungsgemeinschaft (DFG) gefördert.