?In Wissenschaft und Praxis ist die Notwendigkeit zur integrierten Betrachtung von IT-Compliance unbestritten. Es fehlt jedoch der Überblick über die Vielzahl der – häufig nur unzureichend konkret formulierten – regulatorischen Anforderungen und der branchenüblichen Best-Practices sowie die Methode, diese Anforderungen effizient umzusetzen. Michael Falk untersucht, wie sich existierende Standards und Referenzmodelle als Lösungsansätze anbieten können und durch überschneidungsfreie Kombination die Anforderungskonformität der IT effektiv und effizient unterstützt werden kann.