IT-GRC-Management – Governance, Risk und Compliance: Grundlagen und Anwendungen

حاکمیت فناوری اطلاعات، برنامه‌ریزی و کنترل استراتژیک آینده‌نگر و ساختاریافته فناوری اطلاعات، مدیریت ریسک فناوری اطلاعات، تسلط بر انواع جدید ریسک‌های فناوری اطلاعات و انطباق با فناوری اطلاعات، رعایت و اجرای مشخصات مربوطه به ویژه در عصر دیجیتال اهمیت فزاینده‌ای پیدا می‌کند. دگرگونی . بنابراین هدف کتاب در سری نسخه HMD مطالعه جامع این سه رشته است.بخش اصلی کار منتشر شده مهمترین اصطلاحات را تعریف می کند و ارتباط بین سه گوشه مثلث IT-GRC را ارائه می دهد. زیرا اگرچه حاکمیت، ریسک و انطباق را می توان جداگانه در نظر گرفت، اما ارتباط مشخصه ای بین آنها وجود دارد. آنها تنها در تعاملی که به خوبی سازماندهی شده اند، تأثیر کامل خود را با هدف افزایش سهم ارزش فناوری اطلاعات برای کل شرکت آشکار می کنند. هیئت مدیره تا آنجا که ممکن است، مشارکت ها بر اساس موارد استفاده است. بحث مبتنی بر پرسش‌های تمرین‌محور، نیاز به مدیریت IT-GRC را در عصری که فناوری اطلاعات نه تنها پشتیبانی می‌کند، بلکه بخشی از محصول یا حتی خود محصول است، به شیوه‌ای خاص نشان می‌دهد.

IT-Governance, das vorausschauende, strukturierte strategische Planen und Steuern der IT, IT-Risikomanagement, das Beherrschen auch neuartiger IT-Risiken und IT-Compliance, das Beachten und Umsetzen relevanter Vorgaben gewinnen insbesondere im Zeitalter der digitalen Transformation zunehmend an Bedeutung. Ziel des Buches in der Reihe Edition HMD ist daher eine umfassende Beschäftigung mit den drei Disziplinen.Der Grundlagenteil des Herausgeberwerkes definiert die wichtigsten Begriffe und stellt den Zusammenhang zwischen den drei Eckpunkten des IT-GRC-Dreiecks vor. Denn obwohl Governance, Risk und Compliance getrennt betrachtet werden können, besteht zwischen ihnen eine charakteristische Verbindung. Erst im gut orchestrierten Zusammenspiel entfalten sie ihre volle Wirkung mit Blick auf die Steigerung des IT-Wertbeitrags für das Gesamtunternehmen.In den Beiträgen im zweiten Teil werden spezielle Fragestellungen im Kontext der jeweiligen Disziplinen, aber auch übergreifend diskutiert. Soweit möglich orientieren sich die Beiträge dazu an Anwendungsfällen. Die Diskussion anhand praxisorientierter Fragestellungen zeigt in besonderer Weise die Notwendigkeit für IT-GRC-Management in einem Zeitalter, in dem die IT nicht nur unterstützt, sondern Teil des Produktes oder sogar das Produkt selbst ist.