Compris: Compliance Regarding IT Services

Wetten en regels rondom transparantie, integriteit en duurzaamheid. De laatste jaren komen er steeds meer bij en organisaties zetten zich in om overal aan te voldoen. De term 'compliance' is dan ook bij bijna iedereen bekend: het naleven van wet- en regelgeving en vrijwillige standaarden, en het werken volgens organisatienormen en -regels. Ook de IT-sector verandert door de komst van onder meer de nieuwe Sarbanes-Oxley (SOx-)wetgeving, privacywetgeving en de bewaarplichten.

Hoe kunnen IT-organisaties het woud aan wetten en regels vertalen naar concrete maatregelen? Op welke manier houden ze toezicht op de naleving van die maatregelen? Dit loopt in de praktijk behoorlijk uiteen. Met dit boek introduceren de auteurs een praktische, eenduidige methode voor compliance binnen de IT: Compris (Compliance regarding IT Services). De methode is gebaseerd op recente best practices van een aantal toonaangevende IT Service Providers.

Via de Compris-methode kunnen organisaties een actueel IT Compliance-programma opstellen, implementeren en besturen. Vervolgens wordt de IT compliancy in de praktijk getoetst en gerapporteerd aan alle belanghebbenden. Tot slot kunnen organisaties via Compris de totstandkoming én implementatie van nieuwe wetten en regels strategisch beïnvloeden. Zo levert Compris een bijdrage aan de professionalisering van de IT Compliance-functie.