IT-Compliance

• Michael Rath
• Rainer Sponholz

IT-Compliance ist in vieler Hinsicht ein besonderes Themengebiet der �allgemeinen� Compliance. Zum einen unterliegt die Informationstechnologie (IT) einer sehr dynamischen Entwicklung, die f�r die neu geschaffenen technischen M�glichkeiten immer wieder neue oder angepasste regulatorische Vorgaben (wie etwa die Einf�hrung der EU-Datenschutzgrundverordnung (DSGVO)) erforderlich macht. Zudem kommen st�ndig neue regulatorische Anforderungen von einer gro�en Anzahl von �Regulatoren� hinzu, seien es nun gesetzliche Normen, Verordnungen von Beh�rden, Verlautbarungen oder Orientierungshilfen von Aufsichtsbeh�rden, Best- Practice-Anforderungen von Herstellern und Verb�nden, DIN-Normen oder (perspektivisch) Forderungen von supranationalen Organisationen wie der OECD. Eine weitere Dimension des mannigfaltigen Umfangs dieses Themengebiets ergibt sich durch die gro�e Anzahl der Aufgabentr�ger, die sich mit IT-Compliance in der einen oder anderen Weise besch�ftigen. Das reicht vom IT-Sicherheitsspezialisten, �ber IT-Fachleute, IT-Revisoren, IT-Risikomanager bis hin zu Fachanw�lten f�r IT-Recht sowie Datenschutzbeauftragten. Oft ist es erforderlich, in diesem Bereich interdisziplin�r mit den Bereichen Recht, Datenschutz und Beschaffungswesen (Procurement) zusammen zu arbeiten, um �compliant� zu sein.

Seiten 193 - 210