Einführung

Im ersten Kapitel wird das theoretische Grundgerüst für die Definition von Compliance und Governance und die hieraus abgeleiteten Begriffe IT-Compliance, Data- und IT-Governance sowie GRC geschaffen. Für den Oberbegriff (IT-) Compliance 2 wird dabei eine interdisziplinäre Definition entwickelt, welche die normativen, handlungs- und nachweisorientierten Dimensionen dieses schillernden Begriffes zusammenführt. Die Multidisziplinarität von IT-Compliance wird anhand verschiedener Rollen vom Juristen bis zum IT-Sicherheitsexperten verdeutlicht. Eine zusammenfassende Kapitelübersicht des vorliegenden Buches wird im letzten Unterkapitel 1.7 dargestellt.

Seiten 21 - 37