IT-Governance und Sarbanes-Oxley: ITIL und COBIT als Mittel zur Umsetzung regulatorischer Anforderungen

Die Motivation zur effektiven Umsetzung von IT-Governance entspringt in erster Linie den wirtschaftsrechtlichen Entwicklungen der letzten Jahre. In besonderem Maße hebt sich dabei der im Jahr 2002 in den USA verabschiedete Sarbanes-Oxley Act (SOX) hervor, der weitreichende Konsequenzen für die Konzernrechnungslegung hat und dafür explizit die Umsetzung von Corporate Governance verlangt.

Im Rahmen dieses Buches soll untersucht werden, inwieweit sich die Bestimmungen des Sarbanes-Oxley Act auf die IT-Governance auswirken und inwiefern IT-Governance unter Berücksichtigung des Sarbanes- Oxley Act mit dem ITIL-Framework und dem COBIT-Referenzmodell umgesetzt werden kann. Die vorliegende Arbeit stützt sich auf den Grundgedanken, dass Standards des IT-Qualitätsmanagements wertvolle Methoden und Prozesse zur Verfügung stellen, die zur Umsetzung von IT-Governance beitragen können. In diesem Zusammenhang spielt die Ausrichtung von Geschäftsprozessen eine zentrale Rolle, sodass eine Annäherung an die Thematik aus prozessorientierter Sicht vorgenommen wird. Ziel der Untersuchung ist es, die Möglichkeiten und Grenzen dieser Standards aufzuzeigen.