IT-Compliance in KMU – State of the art

Abstract

Kleine und mittelständische Unternehmen (KMU) sind bekannt für ihre Innovationskraft und bilden das Rückgrat der deutschen Wirtschaft. Wie Studien zeigen sind sie in Bezug auf Compliance-Maßnahmen im Vergleich zu kapitalmarktorientierten Unternehmen jedoch im Rückstand. Eine gesonderte Betrachtung der IT-Compliance erfolgt dabei in den Studien in der Regel nicht. Auch wenn zu den Gründen und Motiven fehlender IT-Compliance-Strukturen in KMU kaum Forschungsergebnisse vorliegen, zeigen doch die vielen Publikationen, die sich mit Teilaspekten von Compliance und KMU beschäftigen, dass Handlungsbedarf besteht. Insbesondere die aktuellen Veränderungen unter dem Stichwort Digitalisierung deuten auf eine gesteigerte Bedeutung von IT-Compliance-Maßnahmen vor allem in mittelständischen Unternehmen. In dieser Arbeit sollen daher mithilfe einer Literaturrecherche die aktuell behandelten Themen in Bezug auf IT-Compliance und KMU analysiert sowie aktuelle Themenschwerpunkte herausgearbeitet werden. Small and medium-sized enterprises (SMEs) are known for their innovative strength and form the backbone of the German economy. Studies show, however, that they are falling behind capital market-oriented companies in terms of compliance measures. In these studies there is no detailed analysis for the subarea IT-Compliance. The increasing trends of digitization and industry 4.0 drive the massive change, which increase the necessity of IT-Compliance measures especially in SME. Although there is little discussion on the reasons and motives of missing IT-Compliance efforts in SME, many publications, which deal with partial aspects of Compliance and SME, demonstrate the need for action. Therefore, the aim of this paper is reviewing the current state in literature and identifying current topics in IT-Compliance in SMEs.