1. Risiko und Resilience im digitalen Zeitalter

Operational Resilience ist ein neues Konzept gegenüber Operational Risk Management, welches von der Widerstandsfähigkeit von ökologischen Systemen gegenüber Schocks übernommen wurde und eine Wiederherstellung der ökonomischen Betriebsfähigkeit unter der Annahme beschreibt, dass gemäß eines seltenen, aber plausiblen Szenarios einmal in der Zukunft eine Disruption eingetreten sein wird. Im Kern ist Operational Resilience damit der Antagonist zu einer Kontrollillusion, alles ex ante absehen, kalkulieren und schützen zu können. Während das traditionelle Operational Risk Management von einer Ex-ante-Definition einer „Risk Policy“ und dem nachgelagerten Reporting von eingetretenen Ereignissen ausgeht, beginnt Operational Resilience bei der Annahme, dass „irgendwann“ einmal eine Disruption der Betriebsfähigkeit eingetreten sein wird. Dies spiegelt sich in neuen aufsichtsrechtlichen Ansätzen wider, wobei die Frage nach den heutigen Kosten für Maßnahmen gegen „irgendwann“ zu erwartende Vorkommnisse unbeantwortet bleibt.