Risikominimierung im IT-Outsourcing: Maßnahmen unter Berücksichtigung regulatorischer Vorgaben