Grafischer Webeditor für Compliance-Anforderungen

Abstract

Durch gesetzliche Regelungen wie den Sarbanes-Oxley Act (SOX), das europäische Äquivalent EURO-SOX oder BASEL II herrscht immer größerer Druck auf Unternehmen, dafür Sorge zu tragen, dass Regularien eingehalten werden, um kostspielige Verletzungen und PR-Schäden zu vermeiden. Für das Kerngeschäft der Unternehmen werden oftmals bereits Geschäftsprozesse eingesetzt, um für korrekte Abläufe zu Sorgen. Die dafür verwendeten Werkzeuge lassen jedoch oftmals die Unterstützung der sogenannten Compliance-Anforderungen außen vor, mit denen zusätzlich die Einhaltung von internen und externen Regel überprüft und sichergestellt werden kann. Da das Wechseln von bereits eingesetzten Werkzeugen kostenintensiv ist, werden Verfahren gesucht, die bestehende Prozesse um Compliance-Anforderungen erweitern und ein Gesamtkonzept aus Funktionalität und Benutzerfreundlichkeit bieten. Diese Arbeit erweitert ein bestehendes Konzept zur Erstellung und Validierung von Compliance- Anforderungen, den Compliance Descriptor, um ein grafisches Modell sowie einen dazugehörigen Editor. Einen großen Funktionsumfang hat dieser zwar bereits geboten, durch eine grafische Darstellung wird die Umsetzung der Anforderungen jedoch deutlich vereinfacht und auch für Mitarbeiter ohne technische Ausbildung möglich. Zudem können Informationen über den Zusammenhang der Anforderungen besser ausgetauscht werden. Um zusätzlich Erweiterungen des Konzepts für die Zukunft zu evaluieren, wird ein mobiler Editor prototypisiert. Dieser soll es ermöglichen auch mit Smartphones und Tablets am Compliance Descriptor zu arbeiten.