„Compliance“ bezeichnet Regeltreue, d.h. das Handeln im Einklang mit geltenden Regeln, die ihren Ursprung in verschiedenen Quellen haben können, wie bspw. in Gesetzen, Standards, Verträgen, organisationsinternen Vorgaben etc. [1, 2]. Compliance ist seit mehreren Dekaden ein relevantes Thema im Bereich Information Systems Research (ISR), dessen Fokus initial vor allem auf der (semi-)automatisierten Unterstützung bei der Sicherstellung und Validierung der Regelkonformität lag [3–5].

Im Rahmen der 17. Internationalen Tagung Wirtschaftsinformatik 2021 wird am XX. Februar 2022 der zweite International Workshop on Current Compliance Issues in Information Systems Research (CIISR 2022) stattfinden. In Anlehnung an das Leitthema der Tagung – “WI für Grand Challenges – Grand Challenges für WI” – werden aktuelle Compliance-Themen diskutiert, die für den ISR-Bereich eine hohe Relevanz besitzen.

Mittlerweile wird Compliance im ISR-Bereich aus den verschiedensten Blickwinkeln betrachtet. Im Kontext des Informationssicherheits-Managements wird bspw. unter-sucht, welche betrieblichen Compliance-Maßnahmen gewünschtes Mitarbeiter-verhalten bewirken [6, 7]. Im Kontext des Cloud Computing wird bspw. untersucht, wie Compliance mit Service Level Agreements in hybriden Cloud-Architekturen sichergestellt werden kann [8, 9]. Im Kontext des Geschäftsprozessmanagements wird bspw. untersucht, wie Compliance von Geschäftsprozessen in modernen digitalisierten und elektronischen Märkten nachhaltig und ökonomisch sichergestellt werden kann [10–12]. Diese und viele weitere aktuelle und relevante Aspekte der Compliance werden im Rahmen des CIISR-Workshops diskutiert. Der Workshop bietet Wissenschaftlerinnen und Wissenschaftlern, Praktikerinnen und Praktikern sowie allen weiteren Interessierten ein wissenschaftliches Rahmenprogramm, das drei Impulsvorträge zu aktuellen Herausforderungen der Compliance im Kontext der Informationssicherheit, des Cloud Computings und des Geschäftsprozessmanagements beinhaltet.

Darüber hinaus laden wir Sie herzlich dazu ein, Langbeiträge, Kurzbeiträge oder Zusammenfassungen hochwertiger Ergebnisse bereits veröffentlichter themenrelevanter Beiträge (oder Dissertations-/Habilitationsschriften) einzureichen und Ihre Forschungsergebnisse im Rahmen des CIISR-Workshops vorzustellen. Praxisbeiträge, empirische Arbeiten und Forschungsarbeiten, die dem Design Science Research-Paradigma folgen, sind ebenso erwünscht wie systematische Literaturanalysen. Wir begrüßen Einreichungen zu u.a. den folgenden Themen:

Die Sicherstellung von Compliance mit Informationssicherheitsrichtlinien

• Das Management von Data Breaches
• Die Effektivität von Information Security Management-Standards
• Informationssicherheit unter Berücksichtigung von sozialen Einflussfaktoren, im unternehmensübergreifenden Kontext, etc.
• …

Compliance Issues im Kontext von Clouds

• Die Sicherstellung von Compliance trotz Nutzung hybrider Clouds
• Compliance mit Service Level Agreements
• Die Bestimmung und Einhaltung von Qualities of Service
• …

Die Sicherstellung von Business Process Compliance

• Business Process Compliance im Kontext von Outsourcing,
• Business Process Compliance unter Berücksichtigung ökonomischer, ökologischer, sozialer oder weiterer relevanter Faktoren
• Compliance Issues im Kontext von Process Mining
• …

Aktuelle Themen der IT-Compliance

• Der Einfluss gegenwärtiger IT-bezogener rechtlicher Regelungen (z.B. der Datenschutz-Grundverordnung (DS-GVO), der zweiten Payment Services
• Directive (PSD2), etc.) auf die Tätigkeit von Firmen, (Regierungs-)Institutionen, …
• IT-Compliance und Nudging
• …

Der Einfluss der COVID-19-Pandemie auf Compliance im ISR-Umfeld
…

• 11:00am – 11:05am
• Workshop Opening
• Speaker/s: Prof. Dr. Stefan Sackmann, Prof. Dr. Simon Trang, Dr. Kühnel, Dr. Ilja Nastjuk

• 11:05am – 11:20am 
• Kick-off Speech
  Speaker/s: Prof. Dr. Stefan Sackmann, Prof. Dr. Simon Trang, Dr. Kühnel, Dr. Ilja Nastjuk

• 11:20am-11:55am 
• Presentation 1
• The Role of Situational Risk Propensity in Technology Threat Avoidance Behavior
• Speaker/s: Tizian Matschak, Theresa Pfaff

• 11:55am-12:10pm
• Coffee Break

• 12:10pm – 12:45pm
• Presentation 2
• Categories of Approaches for IT Security Investment Decisions: A systematic literature review
• Speaker/s: Laura Niedzela, Leonard Nake 

• 12:45pm-13:20pm
• Presentation 3
• Security issues in data analytical environments
• Speaker/s: Emin Mehmet Yazici

• 13:20pm – open end
• Get together and networking