1 imc information management compliance policies und ihre umsetzung dr. ulrich kampffmeyer project...
TRANSCRIPT
![Page 1: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/1.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
1
IMC Information Management Compliance Policies und ihre UmsetzungDr. Ulrich Kampffmeyer
Hamburg, 14. Februar 2006
P R O J E C T C O N S U L TUnternehmensberatung Dr. Ulrich Kampffmeyer GmbH
![Page 2: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/2.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
2
Agenda
• Was ist eine Information Management Compliance Policy
• Information Management Compliance Policy im Rahmen der Corporate Governance
• Identifizierung der relevanten Komponenten und Vorgaben im Unternehmen
• Die Rolle der IT-Systeme: Records Management und Enterprise Content Management
• Compliance als kontinuierlicher Prozess
![Page 3: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/3.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
3
Einige weitverbreitete Ansichten
• „Wer nicht compliant ist, kommt ins Gefängnis“• „Die elektronische Archivierung ist Pflicht“
aber auch• „Compliance schafft nur unnötigen Aufwand und unnötige
Kosten“• „Durch Compliance bekomme ich nicht einen Kunden mehr“• „Compliance lähmt die Unternehmen und macht sie
unflexibel“• „Der Gesetzgeber blickt doch selbst nicht durch“• „Wir stellen Produkte her und keine Papierdokumentationen“• „Compliance ist ein Papiertiger – einmal sind die Risiken
klein, zum zweiten besteht sie nur aus bedrucktem Papier“
![Page 4: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/4.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
4
Was ist Compliance?
Übereinstimmung mit und Erfüllung vonrechtlichen und regulativen Vorgaben
![Page 5: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/5.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
5
„Übereinstimmung“
• Es wird vorausgesetzt, dass es nachlesbare, definierte, offizielle Vorgaben gibt, die die Regeln enthalten, was zu tun ist
• Hier ist „Übereinstimmung“ gefordert, ohne das die Regeln meistens eine technische Vorgabe enthalten, wie die Anforderung umzusetzen ist
• Es ist sinnvoll, da sich solche Vorgaben nicht an einer Technologie festmachen sollten, die in ein paar Jahren schon wieder obsolet ist
• „Übereinstimmung“ ist statisch bezogen auf die Vorgabe
![Page 6: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/6.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
6
„Erfüllung“
• Der Begriff „Erfüllung“ impliziert zweierlei:Einmal, das die Anforderungen in einer Lösung umgesetzt werden müssen, und zum Zweiten, dass dies ein Prozess ist, keine einmalige Aktion
• Das Unternehmen oder die Organisation muss kontinuierlich für die Einhaltung der Vorgaben Sorge tragen
• „Erfüllung“ geht dabei meistens über eine rein technische Lösung hinaus und beinhaltet auch organisatorische und Management-Aspekte
• „Erfüllung“ ist dynamisch, ein ständig laufender, kontrollierter Prozess
![Page 7: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/7.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
7
„Rechtliche Vorgaben“
• Gesetze oder behördliche Verordnungen, die bestimmte Unternehmen, Organisationen oder Personen verpflichten, die jeweils aufgeführten Regelungen einzuhalten
• Man kann sich nicht um die Erfüllung „drücken“, lediglich in Hinblick auf Auslegung, Umfang und Umsetzungsweise besteht Handlungsspielraum
![Page 8: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/8.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
8
„Regulative Vorgaben“
Warum unterscheidet man zwischen „rechtlich“ undregulativ“?
• Es gibt eine Reihe von Vorgaben, die sich nicht auf Gesetze berufen wie z.B. Normen, Standards,
Codes of Best Practice von Branchen oder andere Vorgaben• Vielfach ergeben sich aus gesetzlichen Vorgaben für einen Anwendungsfall auch Auswirkungen und implizite Anforderungen für andere Fälle
![Page 9: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/9.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
9
Grundsätzlich
• Alle rechtlichen und gesetzlichen Vorgaben gelten auch in der elektronischen Welt!
• Die Anforderungen der DV-Welt sind jedoch häufig noch nicht oder nicht direkt enthalten und müssen daher adäquat abgeleitet werden
![Page 10: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/10.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
10
Unterschiede
Direkte Auswirkungen• HGB• AO / GDPdU / GOBS• Verrechnungspreisdokumentation
Indirekte Auswirkungen• Basel II (für „Nicht-Banken“)• BDSG
![Page 11: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/11.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
11
Was ist eine Information Management Compliance Policy
![Page 12: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/12.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
12
Information Management Compliance (IMC)
• IMC hat nicht nur mit Technik zu tun, sie muss sich im gesamten Unternehmen, im Umgang mit Information und in den Prozessen einer Organisation widerspiegeln
• Sie hat mit Verantwortung von Personen und deren Tätigkeit, Nachvollziehbarkeit und Qualitätsstandards zu tun
• Information Management Compliance ist eine Abbildung all dieser Komponenten in elektronischen Systemen
• Diese beinhalten nicht nur Komponenten wie Records Management und Archivierung, sondern Datensicherung und Datensicherheit, Zugriffsschutz, Kontrollsysteme und andere Komponenten
![Page 13: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/13.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
13
Vier Komponenten für Information Management Compliance (1)
1. Information Management PolicyGrundregeln und Verwaltensweisen für den Umgang mit Prozessen und Informationen, die sich in der „Corporate Governance“ niederschlagen. Dies schließt die das Bewusstmachen, die Zuordnung der Verantwortung, und die Verankerung der Policy im Management der Organisation ein. Das Management trägt hier nicht nur die eigene Verantwortung für die Einhaltung der Regularien, sondern auch für Umsetzung im Unternehmen mit Vorbildfunktion
![Page 14: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/14.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
14
Vier Komponenten für Information Management Compliance (2)
2. DelegationZuordnung von Verantwortlichkeiten und entsprechende Ausbildung auf den nachgeordneten Ebenen, die allen Betroffenen die Bedeutung von Compliance-Regeln deutlich macht. Dies schlägt sich auch in den Arbeitsprozessen, Arbeitsplatzbeschreibungen, Verträgen und Arbeits anweisungen nieder Auf den verschiedenen Ebenen einer Organisation muss abhängig von Aufgaben und Zuständigkeiten der Mitarbeiter eine Durchgängigkeit erzeugt werden
![Page 15: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/15.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
15
Vier Komponenten für Information Management Compliance (3)
3. NachhaltungDie Einhaltung der Regeln muss regelmäßig überprüft werden. Hierzu gehören z.B. Qualitätssicherungsprogramme ebenso wie Audits. Dabei ist auf eine ständige Verbesserung der Prozesse und auf die Nachführung der Dokumentation zu den durchgeführten Maßnahmen Wert zu legen
![Page 16: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/16.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
16
Vier Komponenten für Information Management Compliance (4)
4. Sichere SystemeDie IT-Systeme müssen den Anforderungen mit ihrer Funktionalität, Sicherheit und Verfügbarkeit genügen und die Nachvollziehbarkeit unterstützen. Compliance beschränkt sich hier nicht nur auf die Anwendungsfunktionalität und das Dokumentenmanagement sondern schließt den gesamten Betrieb der Lösung ein
![Page 17: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/17.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
17
Information Management Compliance
• Information Management Compliance betrifft nicht nur technische Systeme, sondern ist vorrangig eine organisatorische Aufgabe
• Die Nutzung und der Betrieb der Informationssysteme sind letztlich ausschlaggebend
![Page 18: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/18.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
18
Information Management Compliance Policy im Rahmen der Corporate Governance
![Page 19: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/19.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
19
Corporate Governance
• CG sind die rechtlichen und institutionellen Rahmenbedingungen, die mittelbar oder unmittelbar Einfluss auf die Führungsentscheidungen eines Unternehmens und somit auf den Unternehmenserfolg haben
• Der Ursprung für CG liegt bereits in den 30er Jahren, als man sich verstärkt Gedanken über die Rechte der Aktionäre machte
• International wurden CG durch die OECD in Gestalt der „Principles of Corporate Governance“ 1984 verankert und 2004 aktualisiert
• Europäische Kommission hat 2004 ein European Corporate Governance Forum als Beratungsgremium eingerichtet
![Page 20: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/20.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
20
Compliance als Bestandteil von Corporate Governance
Deutschland• 2002 hat das Bundesministerium der Justiz den
Corporate-Governance-Kodex veröffentlicht• Unternehmensgesetzte
• KonTraG• UMAG
• Handels- und Steuerrecht• Verbraucherschutz
![Page 21: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/21.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
21
Compliance als Bestandteil von Corporate Governance
International• Schweiz: Swiss Code of Best Practice (2002)• Österreich: ÖCGK Österreichischer Corporate
Governance Kodex (2002) • Großbritannien: „Reports“
• Cadbury Report, 1992• Greenbury Report,1995• Hampel Report, 1998 • Turnbull Report, 2005
• Frankreich: LSF Loi de Sécurité Financière (2003)• u.a.
![Page 22: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/22.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
22
Grundsätzliche Kriterien für Compliance
• Authentizität• Vollständigkeit• Nachvollziehbarkeit• Zugriffssicherheit• Geordnetheit • Integrität• Auffindbarkeit• Reproduzierbarkeit• Unverändertheit• Richtigkeit• Prüfbarkeit• Portabilität• Vertrauenswürdigkeit
![Page 23: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/23.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
23
Identifizierung der relevanten Komponenten und Vorgaben im Unternehmen
![Page 24: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/24.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
24
Grundsätzliche Kriterien für Compliance
• Authentizität• Vollständigkeit• Nachvollziehbarkeit• Zugriffssicherheit• Geordnetheit • Integrität• Auffindbarkeit• Reproduzierbarkeit• Unverändertheit• Richtigkeit• Prüfbarkeit• Portabilität• Vertrauenswürdigkeit
![Page 25: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/25.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
25
Information Management PolicyProbleme
• Technologie-/Policy-Kreislauf
• Technologiefortschritt
• Datenschutz
• Schutz von Unternehmensinformationen
• Katastrophenbewältigung und Unternehmensfortbestand
![Page 26: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/26.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
26
Information Management PolicyAnalyse
• Prozesse• Beteiligte Einheiten und Ressourcen• Ablauf und Kontrolle• Auswirkungen und Bedeutung
• Systeme• Ebenen• Rolle• Technik
• Information• Wert, Rechtscharakter, Abhängigkeit• Formen, Mengen• Nutzung
• Risiko-Bewertung
![Page 27: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/27.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
27
Information Management PolicyMatrix
• Dimensionen
• Achsen:• Rechtliche Anforderungen und Vorgaben• Prozesse, Systeme, Organisationseinheiten …
• Individuell für jedes Unternehmen in Abhängigkeit von
• Rechtsraum (national, international)• Produkten und Dienstleistungen• Abläufen• Systemen• …
![Page 28: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/28.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
28
Information Management PolicyÜbersichtsmatrix
Bereich Produkt Prozess Systeme Information Wert
Deutschland
Gesetz
ZPO
BGB
…
Verordnung
GDPdU
…
intern. Richtlinie
QMH Kap.
CG …
…
Frankreich
Gesetz
CJ
CC
Geschäftsbereiche
Software
Risiko
Form der Auswirkung
und andere Kriterien
BEWERTEN
![Page 29: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/29.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
29
Eine wichtige Erkenntnis
Sie werden wenige Insel finden, aber viele durchgängige softwareunterstützte Prozesse
![Page 30: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/30.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
30
Information Management PolicyTeamarbeit bei der Analyse
Beteiligte:
Fachabteilungen
IT-Abteilung
Revision
Geschäftsleitung
Wirtschaftsprüfer
…
eigentlich alle, nur in unterschiedlichem Maße
![Page 31: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/31.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
31
Information Management PolicyDokumentation ist Fleissarbeit
• Dokumentation ist eine Grundlage von Compliance
• Dokumentation ist aufwändig und trägt zunächst nicht zur Wertschöpfung bei
![Page 32: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/32.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
32
Information Management PolicyProbleme der Dokumentation
• Aktualität
• Übereinstimmung mit der Realität
• Sicherstellung der Umsetzung von Vorgaben
• Überprüfung der Umsetzung und Einhaltung von Vorgaben
![Page 33: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/33.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
33
Eine wichtige Erkenntnis
• Der Mensch ist das größte Problem um „compliant“ zu sein.
• Automatische Prozesse in Systemen können unterstützen, jedoch nicht ersetzen.
![Page 34: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/34.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
34
Information Management PolicyUnterschiedliche Ebenen
• Beschreibung der Systeme selbst• z.B. ITIL
• Beschreibung der Nutzung der Systeme• z.B. Verfahrensdokumentation
• Protokollierung der Nutzung der Systeme• z.B. Audit-Trails
• Überwachung der Nutzung der Systeme• z.B. Monitoring
![Page 35: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/35.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
35
Information Management PolicyZukunft
• Organisatorisches und Prozess-Wissen als Bestandteil der Systeme:statt Hilfefunktionen unterstützendes Wissensmanagement?
• Selbstdokumentation der Systeme:Statisch – Konfigurationen, Prozessdefinitionen, Rechte, Strukturen?Dynamisch – Nutzung, Instanzen, Daten?
![Page 36: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/36.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
36
Die Rolle der IT-Systeme: Records Management und Enterprise Content Management
![Page 37: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/37.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
37
Entwicklung der ECM-Definition
AIIM International 2005:
“Enterprise Content Management is the technologies used to Capture, Manage, Store, Preserve, and Deliver content and documents related to organizational processes.”
![Page 38: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/38.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
38
AIIM Modell für ECM Enterprise Content Management
CAPTURE
PRESERVE
DELIVERSTORE
MANAGE
STORE WCM
RM
WF/BPM
DM
Collab
![Page 39: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/39.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
39
Zur Erfüllung von Compliance relevante ECM-Technologien
• Records Management
• E-Mail-Management
• Elektronische Signatur
• Business Process Management• Business Process Design
• Elektronische Archivierung
![Page 40: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/40.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
40
Was ist ein Record?
• Information created, received, and maintained as evidence and information by an organisation or person, in pursuance of legal obligations or in the transaction of business.
(ISO 15489 Part 1)
• Information, die erzeugt, empfangen und bewahrt wird, um als Nachweis einer Organisation oder Person bei rechtlichen Verpflichtungen oder zum Nachvollzug einer geschäftlichen Handlung zu dienen.
![Page 41: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/41.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
41
• Der Begriff Dokument wird im Deutschen und im Angloamerikanischen unterschiedlich verstanden:
• „Documents“ sind beliebige Dateien, Texte etc.
• Dokumente im deutschen Sinn sind „Records“
Dokumente und Records
![Page 42: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/42.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
42
Was ist Records Management?
• Field of management responsible for the efficient and systematic control of the creation, receipt, maintenance, use and disposition of records, including processes for capturing and maintaining evidence of and information about business activities and transactions in the form of records.
(ISO 15489 Part 1)
• Das Aufgabengebiet verantwortlich für die Verwaltung und Handhabung von „Records“ zur effizienten und systematischen Kontrolle von Entstehung, Empfang, Verwaltung, Nutzung und Entsorgung einschließlich der Prozesse für die Erfassung und Sicherstellung der Nachweisfähig-keit von und über Informationen zu Geschäfts-aktivitäten und Geschäftsvorfällen in Gestalt von „Records“.
![Page 43: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/43.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
43
Elektronische Archivierung
• Langzeitarchivierung• Unter „elektronische Langzeitarchivierung“ versteht man die
Bereitstellung von Daten und Dokumenten über einen Zeitraum von mindestens 10 Jahren
• Revisionssichere Archivierung• Unter „revisionssicherer Archivierung“ versteht man
Archivsysteme, die nach den Vorgaben der Abgabenordnung (HGB AO) und der GoBS Daten und Dokumente sicher, unverändert, vollständig, ordnungsgemäß, verlustfrei reproduzierbar und datenbankgestützt recherchierbar verwalten
![Page 44: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/44.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
44
Ein schwerwiegender Interessenkonflikt:
Der Gesetzgeber fordert Aufbewahrungsfristen von 10
oder mehr Jahren
Informationen sollen langfristig verfügbar sein
Der Markt entwickelt sich stürmisch weiter: jedes Jahr neue Software, neue Hardware,
neue Standards ...
© PROJECT CONSULT 2002
![Page 45: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/45.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
45
Compliance als kontinuierlicher Prozess
![Page 46: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/46.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
46
Compliance als kontinuierlicher ProzessErkenntnisse 1
• Compliance ist vorrangig ein organisatorischer Prozess
![Page 47: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/47.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
47
Compliance als kontinuierlicher ProzessErkenntnisse 1
• Compliance ist vorrangig ein organisatorischer Prozess
• Systeme dienen zur Unterstützung des Prozesses. Sie sind nicht in sich „compliant“
![Page 48: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/48.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
48
Compliance als kontinuierlicher ProzessErkenntnisse 1
• Compliance ist vorrangig ein organisatorischer Prozess
• Systeme dienen zur Unterstützung des Prozesses. Sie sind nicht in sich „compliant“.
• Zertifikate der Ordnungsmäßigkeit beziehen sich auf das indviduelle Unternehmen und den Einsatz der Lösungen, nicht auf Produkte
![Page 49: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/49.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
49
Compliance als kontinuierlicher ProzessErkenntnisse 2
• Software kann alle notwendigen Informationen über die Systeme selbst und deren Nutzung aufzeichnen
![Page 50: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/50.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
50
Compliance als kontinuierlicher ProzessErkenntnisse 2
• Software kann alle notwendigen Informationen über die Systeme selbst und deren Nutzung aufzeichnen
• Die Aufzeichnung und Auswertung kann im Widerspruch zu Anforderungen des Datenschutzes stehen: die Gewichtung ist ungeklärt
![Page 51: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/51.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
51
Compliance als kontinuierlicher ProzessErkenntnisse 3
• Compliance ist nicht punktuell und nicht statisch
![Page 52: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/52.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
52
Compliance als kontinuierlicher ProzessErkenntnisse 3
• Compliance ist nicht punktuell und nicht statisch
• Compliance muss kontinuierlich über alle Ebenen, alle Mitarbeiter, alle Prozesse und alle Systeme des Unternehmens gelebt werden
![Page 53: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/53.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
53
Compliance als kontinuierlicher ProzessErkenntnisse 4
• Compliance darf nicht nur als lästige, die Geschäftstätigkeit behindernde Aufgabe betrachtet werden
![Page 54: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/54.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
54
Compliance als kontinuierlicher ProzessErkenntnisse 4
• Compliance darf nicht nur als lästige, die Geschäftstätigkeit behindernde Aufgabe betrachtet werden
• Compliance vermeidet nicht nur Risiken sondern schafft Transparenz im Unternehmen, erlaubt die Erkennung von Potentialen und die Verbesserung der Organisation und Prozesse
![Page 55: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/55.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
55
Compliance als kontinuierlicher ProzessErkenntnisse 4
• Compliance darf nicht nur als lästige, die Geschäftstätigkeit behindernde Aufgabe betrachtet werden
• Compliance vermeidet nicht nur Risiken sondern schafft Transparenz im Unternehmen, erlaubt die Erkennung von Risiken und die Verbesserung der Organisation
• Compliance kann so auch zur Wertsteigerung und Wertschöpfung eingesetzt werden
![Page 56: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/56.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
56
Compliance als kontinuierlicher ProzessErkenntnisse 5
• Systeme nur zur Erfüllung der Compliance-Anforderungen einzuführen ist unwirtschaftlich
![Page 57: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/57.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
57
Compliance als kontinuierlicher ProzessErkenntnisse 5
• Systeme nur zur Erfüllung der Compliance-Anforderungen einzuführen ist unwirtschaftlich
• Systeme müssen die Compliance-Anforderungen so quasi nebenbei mit erfüllen
![Page 58: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/58.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
58
Compliance als kontinuierlicher ProzessErkenntnisse 6
• Neben die sichtbare Welt der Geschäftsprozesse treten Compliance-Prozesse in den Systemen selbst
![Page 59: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/59.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
59
Compliance als kontinuierlicher ProzessErkenntnisse 6
• Neben die sichtbare Welt der Geschäftsprozesse treten Compliance-Prozesse in den Systemen selbst
• Workflow, Business Process Management und Protokollierung im Rahmen des Records Management liefern notwendige Informationen
![Page 60: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/60.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
60
Compliance als kontinuierlicher ProzessErkenntnisse 6
• Neben die sichtbare Welt der Geschäftsprozesse treten Compliance-Prozesse in den Systemen selbst
• Workflow, Business Process Management und Protokollierung im Rahmen des Records Management liefern notwendige Informationen
• Die Zukunft liegt in selbstdokumentierenden Systemen, die den Menschen von der Dokumentation, Überprüfung und Nachhaltung entlasten
![Page 61: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/61.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
61
Compliance als kontinuierlicher ProzessErkenntnisse 7
• Compliance ist kein Projekt
![Page 62: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/62.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
62
Compliance als kontinuierlicher ProzessErkenntnisse 7
• Compliance ist kein Projekt
• Compliance kann im Rahmen eines Projektes initiiert und eingeführt werden, ist jedoch ein kontinuierlicher Prozess
![Page 63: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/63.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
63
Compliance als kontinuierlicher ProzessErkenntnisse 7
• Compliance ist kein Projekt
• Compliance kann im Rahmen eines Projektes initiiert und eingeführt werden, ist jedoch ein kontinuierlicher Prozess
• Der Mensch ist bequem und damit das größte Hindernis für Compliance
![Page 64: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/64.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
64
Compliance als kontinuierlicher ProzessErkenntnisse 7
• Compliance ist kein Projekt
• Compliance kann im Rahmen eines Projektes initiiert und eingeführt werden, ist jedoch ein kontinuierlicher Prozess
• Der Mensch ist bequem und damit das größte Hindernis für Compliance
• Information Management Compliance muss vorausschauend und aktiv gelebt werden
![Page 65: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/65.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
65
Compliance als kontinuierlicher ProzessErkenntnisse 8
• Die Bedeutung von Compliance wird auf Entscheiderebene immer noch unterschätzt
![Page 66: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/66.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
66
Compliance als kontinuierlicher ProzessErkenntnisse 8
• Die Bedeutung von Compliance wird auf Entscheiderebene immer noch unterschätzt
• Compliance ist unumgänglich
![Page 67: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/67.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
67
Compliance als kontinuierlicher ProzessErkenntnisse 8
• Die Bedeutung von Compliance wird auf Entscheiderebene immer noch unterschätzt
• Compliance ist unumgänglich
• IT-Compliance sorgt für Transparenz in der virtuellen Welt der Systeme
![Page 68: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/68.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
68
Compliance als kontinuierlicher ProzessErkenntnisse 8
• Die Bedeutung von Compliance wird auf Entscheiderebene immer noch unterschätzt
• Compliance ist unumgänglich
• IT-Compliance sorgt für Transparenz in der virtuellen Welt der Systeme
• Ohne IT-Compliance ist eine rechtliche Gleichberechtigung elektronischer und papiergebundener Information nicht möglich
![Page 69: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/69.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
69
Compliance als kontinuierlicher ProzessErkenntnisse 9
• Eine Information Management Compliance Policy regelt den Umgang mit Information
![Page 70: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/70.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
70
Compliance als kontinuierlicher ProzessErkenntnisse 9
• Eine Information Management Compliance Policy regelt den Umgang mit Information
• Wird sie nicht umgesetzt und ständig nachgehalten, ist sie wertlos
![Page 71: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/71.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
71
Compliance als kontinuierlicher ProzessErkenntnisse 9
• Eine Information Management Compliance Policy regelt den Umgang mit Information
• Wird sie nicht umgesetzt und ständig nachgehalten, ist sie wertlos
• Ohne sie fehlt der Maßstab um Risiken, den Wert von Information und die Abhängigkeit von Information zu erkennen
![Page 72: 1 IMC Information Management Compliance Policies und ihre Umsetzung Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer](https://reader036.vdocuments.mx/reader036/viewer/2022081602/55204d7649795902118cb2bf/html5/thumbnails/72.jpg)
IMC InformationManagement Compliance Policies und ihre Umsetzung
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
UnternehmensberatungDr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com© PROJECT CONSULT 2006
72
Vielen Dank für Ihre Aufmerksamkeit !
Dr. Ulrich Kampffmeyer E-Mail: [email protected]
WebSite, Newsletter, Informationen ...http:// www .PROJECT-CONSULT . com