IT-GRC-Management – Governance, Risk und Compliance: Grundlagen und Anwendungen

Description

IT-Governance, das vorausschauende, strukturierte strategische Planen und Steuern der IT, IT-Risikomanagement, das Beherrschen auch neuartiger IT-Risiken und IT-Compliance, das Beachten und Umsetzen relevanter Vorgaben gewinnen insbesondere im Zeitalter der digitalen Transformation zunehmend an Bedeutung. Ziel des Buches in der Reihe Edition HMD ist daher eine umfassende Beschäftigung mit den drei Disziplinen.Der Grundlagenteil des Herausgeberwerkes definiert die wichtigsten Begriffe und stellt den Zusammenhang zwischen den drei Eckpunkten des IT-GRC-Dreiecks vor. Denn obwohl Governance, Risk und Compliance getrennt betrachtet werden können, besteht zwischen ihnen eine charakteristische Verbindung. Erst im gut orchestrierten Zusammenspiel entfalten sie ihre volle Wirkung mit Blick auf die Steigerung des IT-Wertbeitrags für das Gesamtunternehmen.In den Beiträgen im zweiten Teil werden spezielle Fragestellungen im Kontext der jeweiligen Disziplinen, aber auch übergreifend diskutiert. Soweit möglich orientieren sich die Beiträge dazu an Anwendungsfällen. Die Diskussion anhand praxisorientierter Fragestellungen zeigt in besonderer Weise die Notwendigkeit für IT-GRC-Management in einem Zeitalter, in dem die IT nicht nur unterstützt, sondern Teil des Produktes oder sogar das Produkt selbst ist. Front Matter ....Pages I-XV IT-GRC-Management im Zeitalter der Digitalisierung (Matthias Knoll, Susanne Strahringer)....Pages 1-24 Governance und Compliance von Anfang an wirksam umsetzen (Urs Andelfinger, Ralf Kneuper)....Pages 25-36 Vom Business/IT-Alignment zur Business/IT-Integration – Auswirkungen auf das IT-Controlling als Teil der IT-Governance (Ulrike Baumöl, Christian Grawe)....Pages 37-50 Verbesserung des Wertbeitrags von IT-Organisationen – Empirische Handlungsempfehlungen (André Wiedenhofer)....Pages 51-64 Rahmenwerke für das IT-GRC-Management (Stefan Beißel)....Pages 65-81 Systematische Differenzierung von IT-Risiken (Georg Disterer)....Pages 83-96 IT-Risikomanagement für Produktionssysteme – Basis zur Gestaltung sicherer Fertigungsprozesse (Reiner Kraft, Mechthild Stöwer)....Pages 97-111 Risiken der Industrie 4.0 – Eine Strukturierung von Bedrohungsszenarien der Smart Factory (Michael Hertel)....Pages 113-128 Kontrollierte Nutzung von Schatten-IT (Andreas Kopper, Susanne Strahringer, Markus Westner)....Pages 129-150 Digitalisierung für kleinere und mittlere Unternehmen (KMU): Anforderungen an das IT-Management (Can Adam Albayrak, Andreas Gadatsch)....Pages 151-166 Rahmenwerk für das IT-gestützte Management von Datenschutz in Anwendungssystemen (Jürgen Anke, Wilhelm Berning, Johannes Schmidt, Christian Zinke)....Pages 167-184 Datenschutzkonformes Löschen personenbezogener Daten in betrieblichen Anwendungssystemen – Methodik und Praxisempfehlungen mit Blick auf die EU-DSGVO (Wilhelm Berning, Kyrill Meyer, Lutz M. Keppeler)....Pages 185-198 Datenschutzanforderungen und ihre Unterstützung in HR-Systemen am Beispiel SAP ERP HCM (Volker Lehnert, Iris Dopfer-Hirth)....Pages 199-213 Datenschutz im Konzern – ein Vorgehensmodell zur Zuordnung einer gemeinsamen Verantwortung bei der Verarbeitung von Personaldaten (Wilhelm Berning, Lutz M. Keppeler)....Pages 215-231 Back Matter ....Pages 233-237