GRC und Zugriffs- und Berechtigungsmanagement Die Deutschsprachige SAP-Anwendergruppe (DSAG) e. V. hat einen Leitfaden zum Thema Governance, Risk und Compliance (GRC) veröffentlicht. Dieser richtet sich an Unternehmen, die ein effektives, risiko-orientiertes Berechtigungsmanagement installieren wollen. Das Dokument beschreibt, wie sich durch die entsprechenden SAP-Anwendungen der Zugriff auf Daten und Programme reglementieren lässt und liefert zugleich Handlungsempfehlungen für die Implementierung eines Berechtigungskonzepts.

Management von Compliance-Sachverhalten "So manches Compliance-Problem entsteht nicht deswegen, weil das entsprechende System fehlt, sondern weil das existierende nicht gelebt wird", erklärt Rechtsanwalt Dr. Knut Schulte. Mit einem Krisenthema erster Güte für Management, Kommunikatoren, Juristen und HR-Verantwortliche startet die A&B One Kommunikationsagentur ihre neue Schriftenreihe "A&B One Folio". In loser Reihenfolge werden hier aktuelle und neue Themen der professionellen Kommunikation behandelt.

"Mitarbeiter-Merkblatt Datenschutz" Seit 1. September 2009 drohen Unternehmen höhere Geldbußen beim Verstoß gegen datenschutzrechtliche Bestimmungen. Laut Bundesdatenschutzgesetz muss nun mit einer Geldbuße von bis zu 300.000,- Euro gerechnet werden (§ 43 Abs. 3 BDSG).

Nach der Revision der ISO 9004:2009 Bei der TÜV Media GmbH ist die 6., überarbeitete Auflage der Fachbroschüre "Die ISO 90001:2008 – Interpretation der Anforderungen" erschienen. Die Überarbeitung war aufgrund der Revision der ISO 9004:2009 notwendig geworden.

Gestaltung von Access Governance-Umgebungen Der neue Kuppinger Cole-Report stellt unterschiedliche Ansätze für Access Governance-Architekturen vor. Access Governance hat sich in den vergangenen beiden Jahren zu einem der wichtigsten Themen im Bereich IT-Sicherheit, Identity und Access Management (IAM) sowie Governance, Risk Management, Compliance (GRC) entwickelt.

Geschäftlicher Umgang im Sozialen Netzwerk Der Bundesverband Digitale Wirtschaft (BVDW) e.V. hat einen Leitfaden mit zehn Tipps für den geschäftlichen Umgang im Social Web veröffentlicht. Die Handlungsempfehlungen der Fachgruppe Social Media im BVDW sprechen Unternehmen sowie beschäftigte Mitarbeiter an und dienen als Grundlage für individuelle Unternehmensrichtlinien.

Langzeitarchivierung von Dokumenten Der VOI – Verband Organisations- und Informationssysteme e. V. hat in einer neuen Publikation die rechtlichen Compliance-Aspekte des Dokumentenmanagements in den wichtigsten europäischen Ländern zusammengefasst. Die detaillierten, klar gegliederten zweisprachigen Beschreibungen erläutern die jeweiligen länderspezifischen Anforderungen an die elektronische Langzeitarchivierung von Dokumenten.

Neue "MedTech Kompass"-Depesche Der intensive und kontinuierliche Austausch zum Thema Healthcare Compliance schafft mehr Sicherheit bei Kooperationsfragen - auf Seiten der medizintechnischen Unternehmen und auf Seiten medizinischer Institutionen. Über die erste Konferenz zur Healthcare Compliance mit mehr als 150 Teilnehmern berichtet die aktuell erschienene Depesche des MedTech Kompass ausführlich. Mit jeder Ausgabe wird außerdem eines der neuen Mitglieder des wachsenden Netzwerkes für Healthcare Compliance vorgestellt.

Auftragsdatenverarbeitung und Datenschutz Gerade beim Datenschutz ist die Rechtslage für Unternehmen oft kompliziert. "Die Anforderungen an den Schutz persönlicher Informationen steigen, doch die Modernisierung des Datenschutzrechts steht noch aus", sagt der Präsident des Hightech-Verbands Bitkom, Prof. Dr. August-Wilhelm Scheer. Das betrifft insbesondere die so genannte Auftragsdatenverarbeitung.

Juristische AGB-Fallstricke für Hightech-Firmen Der Bundesverband Bitkom rät Unternehmen, ihre Allgemeinen Geschäftsbedingungen (AGB) mit Hilfe von Mustertexten zu verfassen. "Streitigkeiten wegen rechtlicher Probleme können vor allem kleine Firmen massiv in Bedrängnis bringen", sagt Bitkom-Präsident Prof. Dr. August-Wilhelm Scheer. Das Kleingedruckte werde oft nicht professionell genug formuliert. Mit einigen Vorsichtsmaßnahmen seien Unternehmen aber weitgehend sicher vor juristischen Fallstricken.

Social Web und Kommunikationsspielregeln Die Fachgruppe Social Media im Bundesverband Digitale Wirtschaft (BVDW) e.V. veröffentlicht Richtlinien für den respektvollen Umgang in Social Media. Mit dem "Social Media Code of Ethics" definiert der BVDW sechs Empfehlungen für Werbungtreibende zur Kommunikation mit Nutzern in Blogs, Social Networks und auf Websites mit Social-Bereichen. Der ausführliche Leitfaden ist auf der Website des BVDW erhältlich.

Einführung in IT-Compliance Zusammen mit Horst Speichert, Spezialist für IT-Recht bei esb Rechtsanwälte in Stuttgart, bietet Blue Coat Systems jetzt einen weiteren Rechtsleitfaden an. Dieses Mal dreht sich alles rund um das Thema IT-Compliance.