Ort: O27/545, Zeit: 11:00 Uhr, Datum: 30. Mai 2008

Dr. Stefan Sackmann, Kai Kittel:
Projekt "Promiss: Erweitertes Prozessmodell für das Management von IT-Risiken".
Inhalt: Im Fokus steht eine Erweiterung von Prozessmodellen um Kontrollmodelle, die Abläufe von Geschäftsprozessen entsprechend ihrer Ertrags-/Risiko-Situation in Echtzeit bewerten und automatisiert steuern sollen.

Maike Gilliot:
Zur Überwachung von Obligationen
Inhalt: Da Obligationen (Aktionen, die ein Subjekt auf einem Objekt durchführen muss) nicht immer von einem Zugriffskontrollmonitor durchgesetzt werden können, sollte zumindest überwacht und vor dem Zugriff geprüft werden, daß das Subjekt die nötigen Rechte und Ressourcen hat, um seine Obligationen erfüllen zu können.

Sebastian Höhn:
Process Rewriting: Ein neuer Mechanismus für Compliance in Geschäftsprozessen
Inhalt: Änderungen am Prozessablauf können dazu führen, daß ein Prozess compliant wird oder diesen Status verliert. Lassen sich diese Änderungen automatisch anstoßen und bewerten?

Lutz Lowis:
Schwachstellenbasierte Risikoidentifikation für Geschäftsprozesse
Inhalt: Als Grundlage für die Quantifizierung sollen Geschäftsprozesse daraufhin analysiert werden, an welchen Stellen Schwachstellen der darunterliegenden Technik sich wie auf die Geschäftsprozesse auswirken können.