Abstract:
IT-Compliance bezeichnet einen Zustand, in dem alle, die IT des Unternehmens betreffenden und verbindlich vorgegebenen bzw. als verbindlich akzeptierten Vorgaben nachweislich eingehalten werden. Sofern die Vorgaben aus Gesetzen stammen, bedeutet dies, dass sich Unternehmen an geltendes Recht zu halten haben. Neben Gesetzen hat ein Unternehmen jedoch auch Vorgaben aus weiteren internen und externen Regelwerken zu beachten. In diesem Arbeitspapier werden Regelwerke betrachtet, aus denen rechtliche Vorgaben für die IT des Unternehmens resultieren. Dies umfasst Gesetze und Rechtsverordnungen, Verwaltungsvorschriften, referenzierte Regelwerke und Urteile sowie Verträge. Die wichtigsten in der Praxis relevanten und in der Fachwelt diskutierten Regelwerke werden in ein sog. House of IT-Compliance eingeordnet und in ihrer Bedeutung für IT-Compliance kurz beschrieben. Hierzu erfolgen die Nennung des Regelwerks und eine kurze Inhaltsangabe. Als Status wird die aktuelle Fassung oder Version angegeben. Ein Link zum Text des Regelwerks vereinfacht die eigene Recherche. Insgesamt bietet das Arbeitspapier damit eine Handreichung für die Praxis, die sich schnell hinsichtlich relevanter Regelwerke der IT-Compliance orientieren will.
