IT-Compliance - Themenschwerpunkte und Frameworks

Abstract

Bekannte Compliance Skandale aus der Vergangenheit, wie zum Beispiel die Datenschutzskandale bei Sony und Lidl, sorgten dafür, dass Compliance in Unternehmen sich von einem Nischenthema der Rechtsabteilung zu einer Kernaufgabe des Top-Managements entwickelt hat. Durch die voranschreitende Digitalisierung und die dadurch steigende Bedeutung und Abhängigkeit von Informationssystemen zur Unterstützung von Geschäftsprozessen steigt auch die Notwendigkeit, diese Systeme an gesetzliche und regulatorische Vorgaben und Richtlinien auszurichten. Diese Vorgaben stellen den Gegenstand der IT-C Compliance dar. In den letzten Jahren ist die Zahl von Gesetzen, Vorgaben und Richtlinien im Rahmen der IT-Compliance gestiegen, was die Gefahr einer Unübersichtlichkeit bei der Erfüllung von Compliance-Anforderungen an die IT und so auch das Risiko für Regelverstöße erhöht. Aus diesem Grund liefert der vorliegende Beitrag in einer systematischen Literaturanalyse einen Überblick über die aktuellen Themenschwerpunkte und Frameworks der IT-Compliance, mit denen sich die Wissenschaft beschäftigt.