Erfüllung von Anforderungen an IT-Compliance

Ein maßnahmenorientierter Ansatz

• Prof. Dr. Georg Disterer
• Michael Wittek

Die zur Unterstützung von Geschäftsprozessen eingesetzte Informationstechnologie (IT) muss neben betrieblichen Anforderungen verstärkt auch gesetzliche und andere regulatorische Vorgaben erfüllen. Die Anzahl derartiger Auflagen ist groß, deren Art und Umfang höchst unterschiedlich. Zu beachten sind etwa Vorgaben für spezielle Branchen (Banken, Versicherungen oder Gesundheitswesen) und für spezielle Funktions be reiche (Rechnungswesen oder Logistik) sowie übergreifende (z.B. Datenschutzrecht) und nationale wie internationale Vorgaben. Die Einhaltung aller relevanten Vorgaben sowie geeignete Nachweise der Einhaltung sind nur durch gezieltes und systematisches Vorgehen sicherzustellen. Der Beitrag stellt die Grundlagen von IT-Compliance dar und beschreibt einen maßnahmenorientierten Ansatz zur Einhaltung aller Anforderungen. Maßnahmen werden dabei als Controls im Sinne von COBIT verstanden.