Geschäftsbericht 2011 pdf (5 MB) - Deutsche Post DHL

106
So haben wir bereits im Jahr 2005 begonnen, in allen Unternehmensbereichen
Notfallpläne für eine Pandemie auszuarbeiten. Ein internationales Krisenteam wurde
gebildet. Auch wenn sich die Gefahr einer Pandemie seitdem verringert hat, bleibt es
unser Ziel, im Notfall das Risiko einer Infektion für unsere Mitarbeiter zu minimieren
und gleichzeitig die Geschäft stätigkeit aufrechtzuerhalten.
Insgesamt schätzen wir die Eintrittswahrscheinlichkeit von für den Konzern signifi
kanten Eff ekten aus Betriebsunterbrechungen als gering ein. Zusätzlich werden einige
Risiken aus Betriebsunterbrechungen durch Versicherung abgeschwächt.
Darüber hinaus verbessern wir mit Hilfe der First-Choice-Methodik unsere Abläufe
kontinuierlich und richten sie noch stärker an den Anforderungen der Kunden aus.
Sofern dies mit Investitionen verbunden ist, entscheidet der Gesamtvorstand über
Beträge von mehr als 25 MIO €. Über Investitionen von mehr als 10 MIO € entscheiden
Ausschüsse des Gesamtvorstands, im Bereich Corporate Center /Anderes gilt dies
bereits ab 5 MIO €. Die Vorstände werden über Investitionen regelmäßig informiert
und können so wesentliche Risiken früh erkennen und Gegenmaßnahmen ergreifen.
Als Dienstleistungsunternehmen betreiben wir keine Forschung und Entwicklung
im engeren Sinne, sodass in diesem Bereich über keine maßgeblichen Risiken zu
berichten ist.
Risiken aus der Informationstechnologie
Mit der Sicherheit unserer Informationssysteme befasst sich konzernweit das
„Information Security Committee“. Es hat dafür Standards, Verfahren und Richt linien
entwickelt, die der internationalen Norm ISO 27001 für das Management von Informationssicherheit
entsprechen. Außerdem werden IT-Risiken kontinuierlich von
Konzernrisikomanagement, IT-Revision, Datenschutz und Konzernsicherheit bewertet
und überwacht. Ziel ist es, die IT-Systeme konstant zu betreiben sowie unberechtigte
Zugriff e auf unsere System- und Datenbestände zu vermeiden.
Unsere Abläufe funktionieren nur dann reibungslos, wenn die dafür benötigten
IT-Systeme dauerhaft verfügbar sind. Um dies sicherzustellen, werden die Systeme so
gestaltet, dass komplette Ausfälle in der Regel vermieden werden. Neben Rechen zentren
in Deutschland betreiben wir auch zwei zentrale Rechenzentren in Tschechien und
Malaysia und können damit Systeme geografi sch trennen und darüber hinaus lokal
replizieren.
Der Zugang zu unseren Systemen und Daten ist beschränkt. Zugriff haben die
Mitarbeiter nur auf solche Daten, die sie für die ihnen übertragenen Aufgaben benötigen.
Die Systeme und Daten werden regelmäßig gesichert, kritische Daten werden
zudem in den Rechenzentren repliziert.
Die gesamte Soft ware wird häufi g aktualisiert, um Fehler zu beheben, Sicherheitslücken
zu schließen und die Funktionalität zu erweitern. Risiken, die aus einer veralteten
Soft ware oder aus Soft ware-Upgrades herrühren können, begegnen wir mit „Patch
Management“ – einem defi nierten Prozess zur Aktualisierung von Soft ware.
Wir treff en alle Maßnahmen, um die als niedrig eingeschätzte Eintrittswahrscheinlichkeit
eines signifi kanten Vorfalls im IT-Bereich weiter zu verringern und jenes
Serviceniveau zu gewährleisten, das die Kunden von uns erwarten. Ein Restrisiko mit
mittleren bis hohen fi nanziellen Folgen lässt sich jedoch nicht ganz ausschließen.
Deutsche Post DHL Geschäftsbericht 2011