Viele Unternehmen haben erkannt, dass eine GRC-Software für eine effiziente Unternehmenssteuerung und -überwachung erforderlich ist. Die geeignete Software zu finden, gestaltet sich für die Unternehmen jedoch sehr schwierig. Hier bietet NTT DATA Abhilfe, um den sehr heterogenen und intransparenten Markt für GRC-Software zu durchleuchten.
Als Grundlage des Bewertungsschemas haben die GRC-Experten von NTT DATA zunächst die leistungsstärksten GRC-Softwareanbieter am Markt ausgewählt. Diese Vorauswahl orientierte sich am Gartner Quadrant und an Best-Practice-Erfahrungen aus NTT DATA Projekten. Die ausgewählten Software-Anbieter wurden anhand eines umfassenden Kriterienkatalogs bewertet. Dabei wurde auf die umfangreiche Expertise von NTT DATA im GRC-Bereich zurückgegriffen und sowohl funktionale als auch technische Kriterien berücksichtigt. Für die inhaltliche Leistungsfähigkeit einer GRC-Software wurde die Abdeckung des GRC-Regelprozesses bewertet (u.a. Risk Assessment, Status Check, Anpassung von Maßnahmen etc.).
Technische Kriterien umfassen beispielsweise Implementierungsaufwand, Schnittstellenfähigkeit oder Datenmigrationsfähigkeit. Auf der Grundlage von Herstellerpräsentationen, Demoversionen und bestehender Kundenreferenzen hat NTT DATA die zuvor ausgewählten Software-Anbieter bewertet (siehe Abbildung).
Insgesamt zeigt sich, dass sich die bewerteten Tools vor allem hinsichtlich der Abdeckung des GRC-Regelprozesses unterscheiden. Demnach bestimmt vornehmlich der Umfang der durch die GRC-Software abzudeckenden Themengebiete, welche IT-Lösung sich am besten für ein Unternehmen eignet.
Abbildung: NTT DATA Bewertungsquadrant für GRC-Software
Die oben dargestellte Standardbewertung der relevanten GRC-Software kann direkt mit dem Kunden um seine spezifischen Anforderungen angepasst bzw. erweitert werden. Dies geschieht vor allem durch eine individuelle Gewichtung und Priorisierung der Bewertungskriterien. Insbesondere die Berücksichtigung von Muss-Kriterien, z.B. deutschsprachiger Support vor Ort, ermöglicht eine zügige Fokussierung auf die kundenspezifisch relevanten Anforderungen.
Der Bewertungsquadrant von NTT DATA bietet also eine wertvolle Unterstützung für die Vorauswahl einer individuell geeigneten GRC-Software. Unternehmen werden so auf dem Weg zu einer optimierten Steuerung und Überwachung begleitet.
