IT-Governance, Risiko- und Compliance-Management (IT‑GRC) – Ein Kompetenz-orientierter Ansatz für KMU

Artikel

Kleine und mittlere Unternehmen aller Branchen versuchen sich nach wie vor angemessen mit den Herausforderungen der Globalisierung und der digitalen Transformation auseinanderzusetzen. Sie bilden in diesem Zusammenhang wachsende Kompetenz in der Produktionsautomatisierung (Industrie 4.0) und in digitalen Geschäfts- und Verwaltungsprozessen aus. In Bezug auf IT-GRC bleiben KMU demgegenüber faktisch oft noch unreif. Bestehende Ansätze des IT-Governance‑, Risiko- und Compliance-Managements sind noch zu wenig für KMU ausgestaltet. Der Artikel stellt vor diesem Hintergrund einen zunächst aus der Literatur abgeleiteten, und dann zusammen mit Feedback von 14 IT-GRC Experten aufgestellten, Kompetenz-orientierten Ansatz zur Wahrnehmung, Messung und Steuerung des IT-Governance, Risiko- und Compliance-Managements in KMU vor. Der Ansatz enthält sechs relevante Kompetenzkategorien. Der Beitrag stellt dann zwei abgeleitete, webbasierte Tools zur Messung und Erfassung der Handlungsbedarfe und zur Unterstützung von Management-Maßnahmen vor. Der Ansatz sowie die prototypisch realisierten Tools unterstützen das IT-GRC Management von KMU gemäß ihrem Reifegrad und bedarfsorientiert. Bei der Unterstützung wird der Fokus darauf gelegt, KMU bei der Umsetzung der ständig wachsenden IT-GRC-Anforderungen schlanke und konkrete Methoden, Werkzeuge und Hilfsmittel an die Hand zu geben und die verschiedenen Stakeholder einzubinden.

Object Details

• Language: Deutsch

References and Relationships

• Bibliographic citation: Journal: HMD Praxis der Wirtschaftsinformatik ; ISSN: 2198-2775 ; Volume: 57 ; Year: 2020 ; Issue: 5 ; Pages: 1058-1074 ; Wiesbaden: Springer Fachmedien Wiesbaden

Classification and Topics

• Classification: Allgemeines, Wissenschaft
• Subject: IT-Governance ; IT-Risikomanagement ; IT-Compliance ; Security Awareness ; IT-GRC Reifegrad ; KMU ; IT-Governance ; IT Risk Management ; IT-Compliance ; Security Awareness ; IT-GRC Maturity ; SME

Contributors, Places and Time

• Event: Geistige Schöpfung
• (who): Johannsen, A. ; Kant, D.
• Event: Veröffentlichung
• (who): Springer Fachmedien Wiesbaden
• (where): Wiesbaden
• (when): 2020

Further information

• DOI: doi:10.1365/s40702-020-00625-8
• Last update: 10.03.2025, 11:44 AM CET