Track I: Managing Risk & Compliance I – European Identity Conference

Modernes Identity & Access Management (IAM) ist eine unverzichtbare Voraussetzung für ausreichende Risikovorsorge und regulatorische Compliance im Unternehmen. Die gute Nachricht lautet: Dank IAM lassen sich die gewonnenen Informationen zusätzlich nutzen, um existierende Geschäftsprozesse zu verbessern und neue Geschäftschancen zu erkennen und zu ergreifen. Compliance-Systeme sind vor diesem Hintergrund weniger als Kostenfaktor und mehr als Business-Tools zu sehen.

Getrieben durch zeitgleich auftretende und z.T. neue Anforderungen an die Unternehmens-IT in den Bereichen Wertbeitragsermittlung, Compliance, Business-IT-Alignment und Sicherheit etabliert sich für die Lösung der damit verbundenen Managementaufgaben der Begriff der IT-Governance. Der Beitrag setzt sich mit den Anforderungen an die IT-Governance, mit den Auswirkungen auf die IT-Geschäftsarchitektur und mit dem Beitrag, dem Referenzmodelle zur Bewältigung dieser…

ERM – current situation and future challenges Survey Approach Our Findings – a cross-stakeholder Perspective on Risk ERM Leading Practice Analysis The E&Y Perspective on Risk

Das Angebot an so genannten Compliance Tools im Markt ist groß und wächst ständig. Allerdings wird der Begriff je nach Hersteller oft völlig unterschiedlich definiert, was zu Verwirrung bei den Anwendern führen kann. Der Panel versucht eine gemeinsame Definition zu finden, beziehungsweise die unterschiedlichen Ansätze der Hersteller miteinander zu vergleichen.

KPN’s ‘fixed network’ division had to prepare for a SOX compliance review as from January 2007. KPN launched various parallel initiatives, including both an identity management improvement programme and a SOX compliance programme. The identity programme aimed at making sure the authorisations in the various applications were appropriate. The SOX compliance programme had as mission to demonstrate that KPN had sufficient control over authorisations in the…