Bei den BankenBanken weiß man sehr wohl, wie wichtig ein Informations-Management auf strategischer Ebene ist. Drei Viertel der Befragten waren sich auch über die Vorteile im Klaren, die RM über ihren gesamten Lebens-Zyklus hat. In der Praxis ist aber oft noch unklar, wie diese Informationen am besten zu verwalten sind und welchen Risiken sie unterliegen. Top-Firmen der Branche Banken

Als das entscheidende Hindernis zur besseren Beherrschung von IT-Risiken nannten die Studien-Teilnehmer interne organisatorische Barrieren. Außerdem ergab die Umfrage, dass das Risiko nicht als Bestandteil einer durchgängigen Gesamtstrategie angesehen wird. Zum Beispiel gab die Hälfte der Führungskräfte zu, die Einhaltung einschlägiger Vorschriften werde nicht auf strategischer Ebene, sondern von Fall zu Fall angegangen.

Rückständig

Zu dieser Vorgehensweise passt laut RSA die rückständige Meinung zur Informations-Sicherheit sowie die Art und Weise, wie diese erzielt werden kann. Nur jedem fünften war klar, dass eine Absicherung an den Außengrenzen nicht ausreicht, die Informations-Bestände einer Bank zu schützen.

Zwar richtet fast die Hälfte die Anstrengungen bereits darauf aus, Informationen durch Sicherung der Außengrenzen zu schützen. Die Notwendigkeit, RM auch auf Daten auszudehnen, die sich außerhalb des eigenen Systems bei Partnern, Beratern und Sub-Unternehmen befinden, erkennen aber nur 43 Prozent.