Firewalls, Back-ups und Notfallpläne gehören für Versicherer längst zum Standard im Umgang mit IT-Risiken. Entscheidend ist nach Einschätzung von Christine Seiler von der Assekurata Assekuranz Rating-Agentur jedoch etwas anderes. Wer erkennt Risiken, wer setzt Maßnahmen um, und wer überwacht deren Wirksamkeit? In einem aktuellen Blogbeitrag ordnet Seiler diese Fragen der IKT-Risikokontrollfunktion zu. Zugleich zeigt sie, welche Rolle die Funktion im Risikomanagement von Versicherungsunternehmen übernimmt.
IKT-Risikokontrollfunktion im Three-Lines-Modell
Als Orientierung dient laut Seiler das Three-Lines-Modell. Es teilt Aufgaben rund um Risikoerkennung, Umsetzung von Maßnahmen und notwendige Entscheidungen bestimmten Funktionen im Unternehmen zu. Die IKT-Risikokontrollfunktion ist Teil dieser Struktur. Damit trägt sie zum IKT-Risikomanagement bei.
IKT-Risikokontrollfunktion: Verantwortung bleibt auch bei Auslagerungen
Lagern Versicherer IT-Aufgaben an externe Dienstleister aus, ändert das laut Seiler nichts an der Notwendigkeit klarer Zuständigkeiten. Wer im Unternehmen für die IKT-Risikokontrollfunktion verantwortlich ist, muss demnach auch dann feststehen, wenn Technik und Betrieb bei Dritten liegen.
