Geschäftsbericht 2011 pdf (5 MB) - Deutsche Post DHL
Geschäftsbericht 2011 pdf (5 MB) - Deutsche Post DHL
Geschäftsbericht 2011 pdf (5 MB) - Deutsche Post DHL
Erfolgreiche ePaper selbst erstellen
Machen Sie aus Ihren PDF Publikationen ein blätterbares Flipbook mit unserer einzigartigen Google optimierten e-Paper Software.
106<br />
So haben wir bereits im Jahr 2005 begonnen, in allen Unternehmensbereichen<br />
Notfallpläne für eine Pandemie auszuarbeiten. Ein internationales Krisenteam wurde<br />
gebildet. Auch wenn sich die Gefahr einer Pandemie seitdem verringert hat, bleibt es<br />
unser Ziel, im Notfall das Risiko einer Infektion für unsere Mitarbeiter zu minimieren<br />
und gleichzeitig die Geschäft stätigkeit aufrechtzuerhalten.<br />
Insgesamt schätzen wir die Eintrittswahrscheinlichkeit von für den Konzern signifi<br />
kanten Eff ekten aus Betriebsunterbrechungen als gering ein. Zusätzlich werden einige<br />
Risiken aus Betriebsunterbrechungen durch Versicherung abgeschwächt.<br />
Darüber hinaus verbessern wir mit Hilfe der First-Choice-Methodik unsere Abläufe<br />
kontinuierlich und richten sie noch stärker an den Anforderungen der Kunden aus.<br />
Sofern dies mit Investitionen verbunden ist, entscheidet der Gesamtvorstand über<br />
Beträge von mehr als 25 MIO €. Über Investitionen von mehr als 10 MIO € entscheiden<br />
Ausschüsse des Gesamtvorstands, im Bereich Corporate Center /Anderes gilt dies<br />
bereits ab 5 MIO €. Die Vorstände werden über Investitionen regelmäßig informiert<br />
und können so wesentliche Risiken früh erkennen und Gegenmaßnahmen ergreifen.<br />
Als Dienstleistungsunternehmen betreiben wir keine Forschung und Entwicklung<br />
im engeren Sinne, sodass in diesem Bereich über keine maßgeblichen Risiken zu<br />
berichten ist.<br />
Risiken aus der Informationstechnologie<br />
Mit der Sicherheit unserer Informationssysteme befasst sich konzernweit das<br />
„Information Security Committee“. Es hat dafür Standards, Verfahren und Richt linien<br />
entwickelt, die der internationalen Norm ISO 27001 für das Management von Informationssicherheit<br />
entsprechen. Außerdem werden IT-Risiken kontinuierlich von<br />
Konzernrisikomanagement, IT-Revision, Datenschutz und Konzernsicherheit bewertet<br />
und überwacht. Ziel ist es, die IT-Systeme konstant zu betreiben sowie unberechtigte<br />
Zugriff e auf unsere System- und Datenbestände zu vermeiden.<br />
Unsere Abläufe funktionieren nur dann reibungslos, wenn die dafür benötigten<br />
IT-Systeme dauerhaft verfügbar sind. Um dies sicherzustellen, werden die Systeme so<br />
gestaltet, dass komplette Ausfälle in der Regel vermieden werden. Neben Rechen zentren<br />
in Deutschland betreiben wir auch zwei zentrale Rechenzentren in Tschechien und<br />
Malaysia und können damit Systeme geografi sch trennen und darüber hinaus lokal<br />
replizieren.<br />
Der Zugang zu unseren Systemen und Daten ist beschränkt. Zugriff haben die<br />
Mitarbeiter nur auf solche Daten, die sie für die ihnen übertragenen Aufgaben benötigen.<br />
Die Systeme und Daten werden regelmäßig gesichert, kritische Daten werden<br />
zudem in den Rechenzentren repliziert.<br />
Die gesamte Soft ware wird häufi g aktualisiert, um Fehler zu beheben, Sicherheitslücken<br />
zu schließen und die Funktionalität zu erweitern. Risiken, die aus einer veralteten<br />
Soft ware oder aus Soft ware-Upgrades herrühren können, begegnen wir mit „Patch<br />
Management“ – einem defi nierten Prozess zur Aktualisierung von Soft ware.<br />
Wir treff en alle Maßnahmen, um die als niedrig eingeschätzte Eintrittswahrscheinlichkeit<br />
eines signifi kanten Vorfalls im IT-Bereich weiter zu verringern und jenes<br />
Serviceniveau zu gewährleisten, das die Kunden von uns erwarten. Ein Restrisiko mit<br />
mittleren bis hohen fi nanziellen Folgen lässt sich jedoch nicht ganz ausschließen.<br />
<strong>Deutsche</strong> <strong>Post</strong> <strong>DHL</strong> <strong>Geschäftsbericht</strong> <strong>2011</strong>