Compliance-Management

Einhaltung von gesetzlichen Auflagen

Finanzskandale, Datenverluste und Maschinenstillstände durch fehlerhaft IT-Sicherheit beeinflussen in hohem Maß das Schicksal von Unternehmen. In diesem Zug können auch Partnerorganisationen oder sogar die Volkswirtschaft negative Folgen davon tragen.

Aus diesem Grund wenden sich die Gesetzgeber verstärkt dem Thema der IT-Sicherheit zu.

Die Folge sind höhere Anforderungen an die IT-Sicherheits-Abteilungen sowie an das Berichtswesen. Das Aktiengesetz und das GmbH-Gesetz etwa fordern die Einrichtung von IT-Überwachungssystemen, um existenzgefährdende Entwicklungen frühzeitig zu erkennen. Ähnliches gilt auch nach dem US-Wertpapier-Gesetz SOX (Sarbanes Oxley Act) für US-börsennotierte Unternehmen und deren Tochtergesellschaften auf der ganzen Welt. Dieses verlangt, dass die Sicherheitsmeldungen aller IT-Systeme permanent und umfassend auszufiltern sind und nachvollziehbar dokumentiert werden müssen.

Bei Nichteinhaltung drohen empfindlichen Haftungsklagen (z.B. nach KonTraG), Marktzugangs­barrieren (z.B. nach SOX) oder auch Schwierigkeiten bei der Kreditaufnahme (z.B. aufgrund „Basel II“).

Lesen Sie weiter:

• Vorgehen mit AuditBasics
• Gesetze und Richtlinien, die ein IT-Sicherheitskonzept vorsehen