Management operationaler IT- und Prozess-Risiken Methoden für eine Risikobewältigungsstrategie (Springer, 2008)