IT-Sicherheitsmanagement - Das umfassende Praxisbuch - IT-Security und technischer Datenschutz nach ISO/EIC 27001 und IT-Grundschutz

Kapitel 3: IT-Compliance

3.1  Kapitelausblick

Die IT-Compliance‌ beinhaltet alle regulativen Vorgaben bezüglich der Datenverarbeitung in Unternehmen. Das können z.B. Vorgaben zur Meldung von Sicherheitsereignissen, die Umsetzung der Vorratsdatenspeicherung, Vorgaben aus Verträgen mit Kunden oder Vorschriften über die sichere, elektronische Ablage von Buchungsbelegen sein. Viele Gesetze sprechen dabei nicht direkt die IT-Abteilung an, sondern das Unternehmen, in letzter Instanz ist es aber auf technische Art und Weise durch den Bereich der IT-Security umzusetzen. Ein Beispiel hierfür ist die EU-DSGVO. Viele darin enthaltene Vorgaben zielen zunächst einmal auf das Unternehmen und die Unternehmensleitung. Diese wird die darin beschriebenen Aufgaben, ...