Die Geschäftsregeln (Compliance) ändern sich stetig und in kürzeren Zeitabständen. Dennoch müssen sie eingehalten werden. Risiken sind zu minimieren und Nachweise zu führen. Das geht nicht mehr ohne den Einsatz von Informationstechnik und wird damit zur unternehmenskritischen Aufgabe.Compliance und Risk Management fordern die IT-Verantwortlichen heraus. IT-Manager wissen durchaus, dass sie etwas tun müssen, um den Gesetzen zu genügen, das Unternehmen zu schützen und den Vorgesetzten ein gutes Gefühl zu vermitteln. Doch wie kann ein gut funktionierendes Risk Management zur Risikoreduzierung aufgebaut werden? Wie wird die Einhaltung der Geschäftsregeln sichergestellt? Und wird das Thema überall wahrgenommen, auch im Mittelstand?Dieses HMD-Heft behandelt - neben den Grundlagen - insbesondere die Konzepte zur Unterstützung von Compliance und Risik Management: ob Automatisierung oder Information Lifecycle Management, IT-Outsourcing oder Zugriffs- und Zugangskontrollen. Es bietet Erfahrungen aus dem Einsatz einer ganzheitlichen GRC-Lösung der SAP und erörtert die Wirtschaftlichkeit und die Bedeutung für den Mittelstand.Die "HMD - Praxis der Wirtschaftsinformatik" behandelt in Schwerpunktheften aktuelle Themen wie Software Engineering und Standardsoftware, Projektmanagement, Business Engineering, Hardware, Rechner und Netzwerkarchitekturen sowie Anwendungen in den verschiedenen Funktionsgebieten und Branchen. Sie wird von einem Kreis renommierter Fachleute aus Industrie und Hochschule herausgegeben und dient der laufenden Fortbildung im Bereich der Wirtschaftsinformatik.