linke Spalte
ISPIN unterscheidet im Operational Risk Management zwischen einem operationellen Risk Assessment und dem organisatorischen Aufbau eines Operational Risk Management System. Die operationelle Sichtweise geht aus der Information and Communication Technology (ICT) hervor. Sie beginnt mit einem technischen Risk-Assessment.
Die organisatorische Sicht bezieht die gesamte Prozessstruktur der Unternehmung mit ein. Hier werden Risiken in Prozessschritten definiert.
«Es macht es viel einfacher, wenn man nur einen Partner hat, wenn's um die Behandlung vertraulicher Daten geht. Dieser aber qualifiziert ist. ISPIN deckt alle unsere Anforderungen, ob Firewall konfigurieren oder Risk Management.»
Marc Gerber, IT-Leiter Alternative Bank ABS, Olten