Logo des Repositoriums
 

Informationstechnologie, Governance und Compliance

Kurzanzeige
dc.contributor.authorTeubner, Alexander
dc.contributor.authorFeller, Tom
dc.date.accessioned2018-01-16T08:57:02Z
dc.date.available2018-01-16T08:57:02Z
dc.date.issued2008
dc.description.abstractIn dem Beitrag werden die Ergebnisse einer Web-Recherche zu den Themen Governance und Compliance in Zusammenhang mit dem Einsatz von Informationstechnologie vorgestellt. Hierbei zeigt sich, dass die Informationstechnologie eine doppelte Rolle einnimmt. Sie tritt zum einen als Instrument zur Realisierung der betrieblichen Governance und Compliance in Erscheinung. Zum anderen ist die IT auch ein wesentlicher Gegenstand von Governance und Compliance, sodass sich die eigenständigen Arbeitsfelder „IT-Governance“ und „IT-Compliance“ etabliert haben. Da zwischen Governance und Compliance enge Bezüge bestehen, wird in der Praxis oft auf eine klare Positionierung verzichtet. Dies gilt für die Beratungsangebote von IT-Dienstleistern ebenso wie für das Angebot von Softwarewerkzeugen. Letztere werden i. d. R. unspezifisch als Governance-Risk-Compliance-Software bezeichnet. Die duale Rolle der IT und vor allem die unpräzise und tendenziell inflationäre Verwendung der Begriffe „Governance“ und „Compliance“ erschweren die thematische Ordnung von Inhalten auf dem Word Wide Web erheblich.AbstractThe paper presents the results of a World Wide Web research on the relationships between information technology (IT) on the one hand and governance and compliance on the other. The research sheds light on two different roles IT can take up in governance and compliance. Firstly, IT is used as an instrument or tool in support of implementing governance and compliance in organizations. Secondly, IT is an important concern in governance and assurance of compliance in organizations, resulting in IT-governance and IT-compliance as issues of their own. Since the domains of governance and compliance overlap in some respect, both areas are not always properly distinguished. This can especially be observed in offerings of IT consulting firms and in the positioning of products of software developers and vendors which are often vaguely labeled as “Governance, Risk and Compliance (GRC) Software”. An imprecise and somewhat inflationary use of the terms governance and compliance impedes a systematic analysis of the field.
dc.identifier.pissn1861-8936
dc.identifier.urihttps://dl.gi.de/handle/20.500.12116/12835
dc.publisherSpringer
dc.relation.ispartofWirtschaftsinformatik: Vol. 50, No. 5
dc.relation.ispartofseriesWIRTSCHAFTSINFORMATIK
dc.subjectcorporate compliance
dc.subjectCorporate Compliance
dc.subjectcorporate governance
dc.subjectCorporate Governance
dc.subjectframeworks
dc.subjectFrameworks
dc.subjectinformation management
dc.subjectInformationsmanagement
dc.subjectIT compliance
dc.subjectIT governance
dc.subjectIT management
dc.subjectIT risk management
dc.subjectIT-Compliance
dc.subjectIT-Governance
dc.subjectIT-Risikomanagement
dc.subjectstandards
dc.subjectStandards
dc.titleInformationstechnologie, Governance und Compliance
dc.typeText/Journal Article
gi.citation.endPage407
gi.citation.startPage400

Dateien

Sammlungen

Wirtschaftsinformatik 50(5) - Oktober 2008