Band 29: Risikoorientiertes IT-Compliance-Management


Band 29: Risikoorientiertes IT-Compliance-Management

39,95
Preis inkl. MwSt., zzgl. Versand


Stefan Doppelbauer
Universitätsverlag Regensburg 2015
281 Seiten
Bankinnovationen Band 29
ISBN: 978-3-86845-108-5

IT-Compliance-Risiken können aus der Nicht-Einhaltung von IT-bezogenen rechtlichen, regulativen oder unternehmensinternen Anforderungen entstehen. Ähnlich wie bei anderen Risikoarten ist es unter betriebswirtschaftlichen Gesichtspunkten in der Regel nicht sinnvoll, die Vermeidung jeglicher IT-Compliance-Risiken anzustreben. Vielmehr müssen diese in einem begründeten Verfahren gesteuert werden.

Auf Basis einer umfangreichen begrifflichen Einordnung der IT-Compliance-Risiken stellt die vorliegende Arbeit hierfür einen konsistenten, risikoorientierten Ansatz zur Identifizierung, Bewertung, Priorisierung, Umsetzung und Überwachung von rechtlichen, regulativen und unternehmensinternen IT-Compliance-Anforderungen vor. Der Ansatz basiert auf dem internationalen IT-Risikomanagement-Standard ISO/IEC 27005 und berücksichtigt den vollständigen Management-Prozess. Ergänzend zum Vorgehensmodell werden notwendige Techniken und beteiligte Rollen beschrieben, um dem Praktiker eine umfassende Unterstützung für das IT-Compliance-Management an die Hand zu geben.

Diese Kategorie durchsuchen: Bücher