Todsünde 1: Compliance-Auditor als Gegner betrachten

Der Bogenschütze steht auf dem Trammplatz in Hannover.

Ein Compliance-Auditor überprüft die Einhaltung von gesetzlichen Vorgaben oder anderen Richtlinien in einem privaten Unternehmen oder einer öffentlichen Einrichtung während einer Compliance-Prüfung.

Die Verantwortung für die Strategien in den Bereichen Informationstechnologie (IT) und Computersysteme trägt der Chief Information Officer (CIO). Eine IT-Strategie ist erforderlich um die Compliance-Ziele des Unternehmens zu unterstützen.

Unternehmen sind verpflichtet das Bundesdatenschutzgesetz einzuhalten, sonst drohen Sanktionen.

Rechtsanwalt John Bühler

Mit IT-Compliance erfüllt ein Unternehmen schließlich die Anforderungen, die die IT-Systeme des Unternehmens betreffen.

CIOs verärgert über Compliance-Auditor

Überprüft ein Auditor die mühevoll erarbeiteten Strategien eines CIOs, so kann es passieren, dass die Auditoren die hart erarbeitete Strategie auseinander nehmen. Stellen die Auditoren dabei die IT-Initiativen und ihre Auswirkungen auf das Compliance-Management-System in Frage, so kann das CIOs verärgern.

Für CIOs ist es infolgedessen oft schwer während der Prüfung in einer defensiven Haltung zu bleiben.

Lösung

Sowohl die CIOs als auch die Auditoren sollten an einem Strang ziehen mit dem Ziel Compliance zu sichern. CIOs sollten Compliance-Auditoren daher nicht als Gegner sehen.

Auf Augenhöhe mit dem Compliance-Auditor bleiben

CIOs sollten jedoch trotz allem auf Augenhöhe mit den Auditoren kommunizieren mit dem Ziel Perspektiven zu diskutieren.

Die CIOs sollten diese Prüfung als Chance nutzen darüber nachdenken zu können, wie die IT-Umgebung verbessert werden kann.

Rechtsanwalt Dipl.-Ing. Michael Horak, LL.M.

Compliance-Strategie sichern

Zur Sicherung der Compliance-Strategie gehört nämlich dafür zu sorgen,

  • dass keine Fehler auftreten,
  • dass die Umgebung bestmöglich gestaltet ist und
  • die Prozesse transparent bleiben.

Compliance-Auditor sollen Verteidigungshaltung vermeiden

Für die Auditoren ist es außerdem wichtig keine Verteidigungshaltung einzunehmen, wenn sie sich angegriffen fühlen. Bleiben alle Beteiligten fair, wächst die Chance auf eine gute Einigung.

Zusammenarbeit von CIOs und Auditoren anstreben

Die Aufsichtsbehörden bedienen sich häufig des internen Audit-Reports. CIOs sollten mit den Auditoren zusammenarbeiten und sich nicht verstecken, sondern sich den Prozessen stellen. So ermöglichen sie ein vorausplanendes, zielgerichtetes Handeln bevor die Aufsichtsbehörden prüfen.

IT-Compliance-Beratung

Nutze Sie eine erste IT-Compliance-Beratung.

  • Todsünde 1: Compliance-Auditor als Gegner betrachten

    Todsünde 1: Compliance-Auditor als Gegner betrachten

    Ein Compliance-Auditor überprüft die Einhaltung von gesetzlichen Vorgaben oder anderen Richtlinien in einem privaten Unternehmen oder einer öffentlichen Einrichtung während einer Compliance-Prüfung. Die Verantwortung für die Strategien in den Bereichen Informationstechnologie (IT) und Computersysteme trägt der Chief Information Officer (CIO). Eine IT-Strategie ist erforderlich um die Compliance-Ziele des Unternehmens zu unterstützen. Unternehmen sind verpflichtet das […]


  • 7 Todsünden der IT-Compliance

    7 Todsünden der IT-Compliance

    Obwohl Rechtsabteilungen und Risikomanagement meist zuständig für Compliance sind, ist die IT-Abteilung ebenso in die Compliance-Materie eingebunden, um rund um Sicherheit zu gewährleisten. Somit ist IT-Compliance ein bedeutender Bestandteil der Compliance-Materie. Die Fülle von Vorschriften zur Regulierung der IT-Systeme und Daten wächst. Rechtsanwalt Dipl.-Ing. Michael Horak, LL.M. Zuständigkeit des Chief Information Officer Vorschriften, die Daten, […]


  • Todsünde 2: Ausnahmen ausschließen

    Todsünde 2: Ausnahmen ausschließen

    Die Compliance Regeln zu umgehen kann riskant sein. Manchmal ist es jedoch erforderlich Ausnahmen zu machen und die Regeln zu missachten. Damit dabei kein Risiko entstehen kann, sollten Sie daher unbedingt Vorkehrungen treffen. Wir beraten Sie auch zu Compliance-Risiken. Ausnahmen berücksichtigen Ausnahmen im Compliance-Prozess zu berücksichtigen, kann eine sehr kluge Strategie sein. Dabei ist das […]


  • Todsünde 3: Arbeitsgruppe schlecht vorbereiten

    Todsünde 3: Arbeitsgruppe schlecht vorbereiten

    Kenntnisse, Fähigkeiten, Erfahrungen – zu wenig davon in einer Arbeitsgruppe bringt Probleme. Ein Chief Information Officer (CIO) sollte unbedingt eine hochqualifizierte Arbeitsgruppe für den Bereich Compliance zusammenstellen. Unzureichend vorbereitete Teams können sogar riskant sein. Der CIO trägt die Verantwortung für die Strategien in den Bereichen Informationstechnologie (IT) und Computersysteme mit der Absicht die Ziele des […]


  • Todsünde 4: Governance-Struktur verpasst

    Todsünde 4: Governance-Struktur verpasst

    Obwohl Unternehmen grundlegende Prozesse und Kontrollen beherrschen, mangelt es aus unserer Erfahrung häufig an Governance–Struktur. Eine gute Governance–Struktur soll die Risikoabdeckung sowie die Anpassung ihrer Prozesse und Kontrollen an die regulatorischen Anforderungen sichern. Wir beraten Sie gerne in IT-Compliance. Auswirkungen mangelnder Governance-Struktur Auswirkungen einer strukturlosen Compliance-Governance können folgende sein: Die Unternehmensarchitektur wird schlapp. Reaktionen auf […]


  • Todsünde 5: Regulierungsverständnis fehlt

    Todsünde 5: Regulierungsverständnis fehlt

    In IT-bezogenen Themen wie Datenschutz kann es zu Verwirrung kommen bei mangelndem Regulierungsverständnis innerhalb des Unternehmens. Grund dafür ist aus unserer Erfahrung, dass sich das Verständnis eines Unternehmens für einen rechtlichen Gesichtspunkt oftmals nicht mit der Absicht einer Vorschrift deckt. Verstehen Die Folge ist, dass Unternehmen nicht wissen was Aufsichtsbehörden von ihnen wollen. Unternehmen sollten […]


  • Todsünde 6: Compliance diktiert IT-Sicherheit

    Todsünde 6: Compliance diktiert IT-Sicherheit

    Führungskräfte aus dem Bereich IT-Sicherheit sind darauf angewiesen, dass sie zu Compliance immer auf dem neusten Stand der gesetzlichen Vorgaben sind. Dabei dürfen Sie jedoch ein stabiles Sicherheitsprogramm nicht aus den Augen verlieren. Ein guter Datenfluss, ein florierendes Unternehmen, das wettbewerbsfähig bleibt – das gelingt mit der richtigen Einstellung. Rechtsanwalt Dipl.-Ing. Michael Horak, LL.M. Sicherheitsprogramm […]


  • Todsünde 7: Schlüssel-Technologien ablehnen

    Todsünde 7: Schlüssel-Technologien ablehnen

    Der Markt bietet eine Fülle von Technologien für Compliance-Erfordernisse. Rechts- sowie Compliance-Abteilungen sind für die Beschaffung dieser Technologien verantwortlich. IT-Verantwortliche können jedoch bei der Auswahl und dem Einsatz der optimalen Lösungen mitarbeiten. Nutze Sie eine erste IT-Compliance-Beratung. Essenzielle Technologie-Bereiche Die essenziellen drei Technologie-Bereiche, in die Compliance-Verantwortliche investieren sollten sind folgende: 1. Grundlegende Systems of Record […]


Todsünde 1: Compliance-Auditor als Gegner betrachten

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht.

Nach oben scrollen