IT Compliance
Michael Rath, Rainer Sponholz

IT-Compliance ist in vieler Hinsicht ein besonderes Themengebiet der „allgemeinen“ Compliance. Zum einen unterliegt die Informationstechnologie (IT) seit ihrer Entstehung in den 40iger Jahren des 20. Jahrhunderts einer sehr dynamischen Entwicklung, die für die neu geschaffenen technischen Möglichkeiten immer wieder neue oder angepasste regulatorische Vorgaben erforderlich macht. Man denke nur an die heutigen Möglichkeiten des weltweiten Zugriffs auf die IT Systeme oder gar Cloud Computing. Zudem kommen ständig neue regulatorische Anforderungen von einer ebenso unübersehbaren Anzahl von „Regulatoren“ hinzu, seien es nun gesetzliche Normen, Best-Practice-Anforderungen von Herstellern und Verbänden, DINNormen oder Forderungen von supranationalen Organisationen wie der OECD. Eine weitere Dimension des mannigfaltigen Umfangs dieses Themengebiets ergibt sich durch die große Anzahl der Aufgabenträger, die sich mit IT Compliance in der einen oder anderen Weise beschäftigen. Das reicht vom IT Sicherheitsspezialisten, über IT-Fachleute, IT-Revisoren, IT-Risikomanager bis hin zu Fachanwälten für IT-Recht.
Zur Bearbeitung dieses Aufgabenfeldes ist ein systematischer Ansatz notwendig, mit dem die Herausforderungen der IT-Compliance wirtschaftlich und dennoch zufriedenstellend gemeistert werden können. In den folgenden Abschnitten wollen wir einen integrativen Ansatz dazu darlegen.

Seiten: 295-310

Smart Link: 978-3-503-13040-5_4065