Eine Referenz-Architektur für GRC
Die Definition der Referenz-Architektur für GRC ist durch vier zentrale GRC-Prozesse und vier wesentliche Phasen gekennzeichnet
Der neue Report "Eine Referenz-Architektur für GRC" von KCP will eine eindeutige Definition des Begriffs Governance, Risk & Compliance liefern
(22.10.09) - Governance, Risk und Compliance: Diese drei Begriffe (abgekürzt "GRC") tauchen inzwischen immer häufiger auf. Sie werden aber leider oft durcheinander gebracht. Es ist eben leicht, alle möglichen Technologien unter das Dach von "Risk" oder "Compliance" zu packen, doch bei Kunden und Anwendern kann das zu Unsicherheit und Verwirrung führen, sagt Kuppinger Cole (KSP).
Der neue Report "Eine Referenz-Architektur für GRC" von KCP will eine eindeutige Definition des Begriffs liefern, indem es eine Referenz-Architektur beschreibt, in der genau festgelegt ist, welche Komponenten Teil einer GRC-Infrastruktur sein sollten und wie die verschiedenen Komponenten zueinander passen.
Dabei wird das Thema aus der Sicht von Anwenderunternehmen beleuchtet, indem es die unterschiedlichen internen Kontrollmaßnahmen untersucht, aber auch auf die übergeordneten Aspekte Kosteneffizienz und Kompetenzaufbau eingeht.
"Die Definition der Architektur ist durch vier zentrale GRC-Prozesse und vier wesentliche Phasen gekennzeichnet, nämlich Anforderungsmodellierung, Statusbeschreibung, Situationsverbesserung und Krisen- & Vorfallsmanagement", behauptet der Autor, Prof. Dr. Sachar Paulus, Senior Partner von KCP. Die einzelnen Phasen werden in dem Report detailliert beschrieben, einschließlich der unterschiedlichen technischen und organisatorischen Optionen. Außerdem gibt KCP modelbasierte Empfehlungen.
Der Report wird die Grundlage bilden für weiterführende Untersuchungen durch die Analysten von KCP, die sich mit den unterschiedlichen Produkten und Lösungen im Markt auseinandersetzen werden, vom Angebotsportfolio der großer Hersteller bis zu den kleinen Nischenanbietern. "Diese Produkt- und Markt-Reports werden die Referenz-Architektur als strukturelles Basiselement verwenden, damit der Kunde sofort verstehen kann, welchen Mehrwert einzelne Compliance-Lösungen bringen, und an welcher Stelle sie wirksam werden", sagt Prof. Paulus. (Kuppinger Cole: ra)
Kuppinger Cole: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.







