IT-Compliance bezeichnet einen Zustand, in dem alle die IT des Unternehmens betreffenden und verbindlich vorgegebenen bzw. als verbindlich akzeptierten Vorgaben nachweislich eingehalten werden. Damit stellt IT-Compliance einen auf den IT-Einsatz im Unternehmen spezialisierten Teilbereich der...

Mit der aktuellen fünften Version (COBIT 5) wurden grundlegende Erweiterungen und Änderungen des COBIT-Frameworks vorgenommen. Inwieweit sich dies auf das IT-Compliance-Verständnis und das Management von IT-Compliance ausgewirkt hat, wird in diesem Arbeitspapier untersucht. Hierzu werden die...

IT-Compliance als Teilbereich der IT-Governance erlangt derzeit wachsende Bedeutung. Dass die Forderung nach Gesetzestreue trivial erscheint, offenbar jedoch nicht ist, belegen allein schon die in 2008 bekannt gewordenen Compliance-Verstöße. Diesbezüglich wird die Befolgung der Vorschriften...

IT-Compliance bezeichnet einen Zustand, in dem alle die IT des Unternehmens betreffenden und verbindlich vorgegebenen bzw. als verbindlich akzeptierten Vorgaben nachweislich eingehalten werden. Diese Vorgaben resultieren nicht zuletzt auch aus Normen. Eine Norm ist ein Standard, der von einer...

Nach § 147 Abs. 6 AO (Abgabenordnung) haben die Finanzbehörden im Rahmen einer Außenprüfung das Recht, Einsicht in die gespeicherten Daten zu nehmen (...). Hiervon betroffen sind Betriebs-, Umsatzsteuersonder-, Lohnsteueraußen- und Kapitalertragssteuerprüfungen sowie die...

Compliance als Teilbereich der Corporate Governance betrifft zwar letztlich den Geschäftsalltag. Doch die hierbei genutzten Produkte bzw. Systeme werden vor ihrer Nutzung i. d. R. im Rahmen von Projekten - als üblicher Form zur Umsetzung von Vorhaben der Unternehmensentwicklung - geplant und...

Die verschiedenen Rollen der Information führten in der Entwicklung des IT-Managements bzw. des Informationsmanagements über die letzten Jahrzehnte immer wieder zu markanten Titulierungen, z. B. der Information als Produktions- oder als Wettbewerbsfaktor. Ein Wechsel in der Titulierung der...

Als wesentliche Beteiligte am IT-Management (bzw. Informationsmanagement) werden für gewöhnlich die Unternehmensleitung, die Fachabteilung und die IT-Abteilung genannt. Demgemäß konzentriert sich die Diskussion um die Verantwortung für die effektive und effiziente Nutzung der...

Das Konzept des persönlichen Informationsmanagements (PIM) wird in diesem Arbeitspapier als notwendige Ergänzung strategischer und operativer Ansätze des Informationsmanagements entfaltet. Der Bezeichnung entsprechend wird eine personelle Sichtweise eingenommen, die den...

Die IT Infrastructure Library (ITIL) gilt heute als weltweit führender De-facto-Standard für das IT-Servicemanagement (ITSM). Obwohl der Standard mittlerweile in der in 2007 veröffentlichten dritten Version vorliegt, haben Datenschutzbelange bis heute kaum Eingang gefunden. Das Arbeitspapier...