IT-Sicherheit in NRW - Horst Görtz Institut für IT-Sicherheit - Ruhr ...

zentralen Aspekt im Rahmen des Ratingprozesses angemessen zu
berücksichtigen. 56 Dies hat zur Folge, dass ein strukturiertes IT-
Sicherheitsmanagement in den Unternehmen einen wichtigen Faktor für günstige
Kreditkonditionen darstellt.
Nicht nur auf Seiten der Unternehmen setzt Basel II Anreize zur Implementierung
eines effizienten Risikomanagements und Schaffung eines angemessenen IT-
Sicherheitsniveaus, auch auf Seiten der Banken werden die Qualität des
Risikomanagements und das erreichte IT-Sicherheitsniveau zu
wettbewerbsbestimmenden Faktoren. Die Limitierung des operationellen Risikos mit
Hilfe der Eigenkapitalunterlegung hat nämlich zur Folge, dass die Bank mit dem
effektivsten Risikomanagement am wenigsten Kapital für operationelle Risiken
unterlegen muss und dieses freigewordene Kapital für andere Risikoarten verwendet
und ertragsbringend eingesetzt werden kann. 57 Vor diesem Hintergrund kommt den
IT-Risiken wie beim Kreditvergabeprozess eine besondere Bedeutung zu, da sie
einen zentralen Bestandteil der operationellen Risiken ausmachen. 58
4.3.3 Automobilsektor
Die Automobilbranche stellt von jeher einen bedeutenden Wirtschaftszweig in
Deutschland dar. Der weltweite intensive Wettbewerb zwingt die deutschen
Hersteller und Zulieferer zu laufenden Effizienzsteigerungen bei wachsender
Variantenvielfalt und verkürzten Produktlebenszyklen. 59
Der Informationstechnik kommt in diesem Zusammenhang in zweifacher Hinsicht ein
bedeutender Stellenwert zu. Zum einen als Treiber von Produktinnovationen – so
basieren 80 % aller Innovationen im Automobil auf IT-Hardware oder -Software. 60
Zum anderen können durch den Einsatz moderner IT-Systeme die Prozesse der
Hersteller und Zulieferer optimiert und die Produktionseffizienz gesteigert werden.
Die IT-Ausgaben der Automobilbranche beliefen sich im Jahre 2006 auf 4,6 Mrd. €
und werden für 2008 auf 5,0 Mrd. € prognostiziert wie die folgende Abbildung
veranschaulicht. 61
56
Vgl. Công Bùi (2005), S. 12.
57
Vgl. van den Brink (2003), S. 27f.
58
Für mögliche Schadensformen, die aus operationellen Risiken resultieren können, vgl. Einhaus
(2002), S. 489.
59
Vgl. BITKOM/BERGER (2007), S. 44.
60
Vgl. Bundesministerium für Bildung und Forschung (2007), S. 12; BITKOM (2005), S. 12.
61
Vgl. BITKOM/BERGER (2007), S. 44f.
34