Mit zunehmender Digitalisierung wird die Abhängigkeit von der Informationstechnologie immer deutlicher und Risiken für Daten und unterstützte Geschäftsprozesse steigen stetig an. An vielen Stellen schreibt der Gesetzgeber deshalb Maßnahmen vor, um diese Risiken zu minimieren. Das gilt insbesondere für Betreiber kritischer Infrastrukturen aber auch für die personenbezogenen Daten jedes Einzelnen. Doch über den Einsatzbereich der Informationstechnik hinaus gibt es eine Reihe von Risikofaktoren, die durch angemessene oder vorgeschriebene technische oder organisatorische Maßnahmen abgefedert werden sollen. Nicht zu vergessen sind von Organisationen selbst definierte Regeln oder Richtlinien. All diese Aspekte werden unter dem Begriff Compliance zusammengefasst und sollen im Idealfall transparent dokumentiert werden.

Weiterlesen …