03.12.2007 06:00 Uhr

		Durch die Einführung integrierter GRC-Lösungen lassen sich automatisierte Kontrollen in sämtlichen Geschäftsprozessen erreichen.
	vergrößern

Internationale sowie nationale Richtlinien und Gesetze fordern eine striktere Einhaltung von Compliance-Vorgaben. Dazu gehören etwa der Sarbanes Oxley Act (SOX), das Gesetz zur Kontrolle und Transparenz im Unternehmensbereich (KonTraG) oder EuroSOX, die kommende achte EU-Richtlinie.

Compliance im IT-Umfeld

Risiko-Management, Corporate Governance und Compliance zählen daher zu den heißen IT-Themen der kommenden Jahre. Bei der Einhaltung der Compliance im IT-Umfeld ist ein zentraler Aspekt, wer auf welche Informationen im Unternehmensnetzwerk zugreifen kann und von wem wann welche Berechtigungen dazu erteilt wurden. Doch Sicherheitslücken durch die zunehmende Unübersichtlichkeit bei Systemen, Anwendern und Ressourcen stellen die bisherige Praxis bei der Verwaltung und Kontrolle von Zugriffsrechten in Frage.

Um Risiken wie nicht gelöschte Benutzerkonten ehemaliger Mitarbeiter, inkonsistente Zugriffsbedingungen oder die Fehler bei der manuellen Administration zu vermeiden, wird ein umfassendes Management von Anwendern und Identitäten, Rechten und Ressourcen nötig. Dieses umfasst unter anderem die Erstellung und Verwaltung digitaler Identitäten und Kennungen, die Realisierung von Rollen- und Mandanten-basierten Berechtigungskonzepten, Self-Service-Funktionen mit gesicherten Genehmigungs- und Freigabe-Workflows sowie umfassende Reporting- und Audit-Funktionen.

Fragmentierte GRC-Aktivitäten

Häufig jedoch sind GRC-Aktivitäten in Unternehmen noch nicht einheitlich und durchgängig gestaltet. Eine organisatorische Fragmentierung aufgrund unzureichend koordinierter, abteilungsbezogener oder lokaler GRC-Aktivitäten kann inkonsistente Strategien, Probleme beim Risiko-Management sowie mangelnde Transparenz und mehrfachen Arbeitsaufwand zur Folge haben.