iX 3/2013, Seite 129
Security – Extra
Compliance muss häufig als eines der wichtigsten Argumente für die Anschaffung eines Sicherheitsprodukts herhalten. Da in der Regel alle Bereiche eines Unternehmens von Vorgaben aus Gesetzen und sonstigen Quellen betroffen sind, wird das Compliance-Management meist als Querschnittdisziplin ausgelegt und muss sehr unterschiedliche Aspekte abdecken.
iX 3/2013, Seite 132
Security – Extra
GRC-Tools sollen Unternehmen dabei unterstützen, Compliance-Vorgaben zu erfüllen sowie Risiken in Unternehmen besser zu kennen und sie gezielt zu reduzieren. Der ganzheitliche Ansatz solcher Produkte lässt sich am Beispiel des IT-Risiko- und des IT-Compliance-Managements zeigen.