@incollection{JohannsenKant2022, author = {Johannsen, Andreas and Kant, Daniel}, title = {IT-Governance-, Risiko- und Compliance-Management (IT-GRC) - Ein kompetenzorientierter Ansatz f{\"u}r KMU}, series = {Faktor Mensch}, booktitle = {Faktor Mensch}, editor = {Weber, Kristin and Reinheimer, Stefan}, publisher = {Springer Vieweg}, address = {Wiesbaden}, doi = {10.1007/978-3-658-34524-2_15}, publisher = {Technische Hochschule Brandenburg}, pages = {275 -- 294}, year = {2022}, abstract = {Kleine und mittlere Unternehmen aller Branchen versuchen sich nach wie vor angemessen mit den Herausforderungen der Globalisierung und der digitalen Transformation auseinanderzusetzen. Sie bilden in diesem Zusammenhang wachsende Kompetenz in der Produktionsautomatisierung (Industrie 4.0) und in digitalen Gesch{\"a}fts- und Verwaltungsprozessen aus. In Bezug auf IT-GRC bleiben KMU demgegen{\"u}ber faktisch oft noch unreif. Bestehende Ans{\"a}tze des IT-Governance-, Risiko- und Compliance-Managements sind noch zu wenig f{\"u}r KMU ausgestaltet. Das Kapitel stellt vor diesem Hintergrund einen zun{\"a}chst aus der Literatur abgeleiteten, und dann zusammen mit Feedback von 14 IT-GRC Experten aufgestellten, kompetenzorientierten Ansatz zur Wahrnehmung und Messung des IT-Governance-, Risiko- und Compliance-Managements in KMU vor. Der Ansatz enth{\"a}lt sechs relevante Kompetenzkategorien. Das Kapitel stellt dann zwei abgeleitete, webbasierte Tools zur Messung und Erfassung der Handlungsbedarfe und zur Unterst{\"u}tzung von Management-Maßnahmen vor. Der Ansatz sowie die prototypisch realisierten Tools unterst{\"u}tzen das IT-GRC-Management von KMU gem{\"a}ß ihrem Reifegrad und bedarfsorientiert. Bei der Unterst{\"u}tzung wird der Fokus darauf gelegt, KMU bei der Umsetzung der st{\"a}ndig wachsenden IT-GRC-Anforderungen schlanke und konkrete Methoden, Werkzeuge und Hilfsmittel an die Hand zu geben und die verschiedenen Stakeholder einzubinden.}, subject = {Klein- und Mittelbetrieb}, language = {de} }