IT-Compliance
Maßnahmen zur Einhaltung von gesetzlichen und vertraglichen Regelungen, von Richtlinien sowie von Berechtigungskonzepten im IT/IS-Bereich. Das geschieht durch die Dokumentation und Kommunikation der Bestimmungen an die verantwortlichen Mitarbeiter, die Analyse, Bewertung und Begrenzung möglicher Risiken (Personal, Hardware, Software) und die Kontrolle der Einhaltung von Richtlinien und Regelungen. Diese Maßnahmen sind kontinuierlich durchzuführen.
Mehr dazu in: Kapitel 1