IT-Sicher­heit sind die kon­kre­ten Maß­nah­men zum Schutz Ihrer IT (z.B. eine Fire­wall). Com­pli­ance ist der über­ge­ord­ne­te Rah­men, der sicher­stellt, dass Sie die für Sie gel­ten­den Regeln ein­hal­ten. Ein Teil die­ser Regeln for­dert bestimm­te IT-Sicher­heits­maß­nah­men. Com­pli­ance ist also das “Was” (wel­che Regeln gel­ten?), IT-Sicher­heit ist ein wich­ti­ger Teil des “Wie” (wie set­ze ich die Regeln um?).

Ein DSB ist nach DSGVO u.a. dann Pflicht, wenn Ihre Kern­tä­tig­keit in der umfang­rei­chen Ver­ar­bei­tung sen­si­bler Daten besteht oder eine regel­mä­ßi­ge und sys­te­ma­ti­sche Über­wa­chung von Per­so­nen statt­fin­det. Unab­hän­gig von der Pflicht ist die Benen­nung eines exter­nen DSB für fast jedes Unter­neh­men sinn­voll. Es signa­li­siert Pro­fes­sio­na­li­tät und ent­las­tet die Geschäfts­füh­rung von einer kom­ple­xen Auf­ga­be.

GRC ist ein inte­grier­ter Ansatz, die­se drei Berei­che nicht iso­liert zu betrach­ten. Gover­nan­ce sind die Regeln und Pro­zes­se, wie Ihr Unter­neh­men geführt wird. Risk ist die Iden­ti­fi­zie­rung und Steue­rung von Risi­ken. Com­pli­ance ist die Ein­hal­tung der exter­nen und inter­nen Vor­schrif­ten. Ein GRC-Ansatz stellt sicher, dass die­se drei Berei­che auf­ein­an­der abge­stimmt sind, um das Unter­neh­men effek­tiv und regel­kon­form zu steu­ern.