Compliance Management Beauftragter

Design, Wartung und Anpassung des Compliance-Management-Systems (CMS):

Unser Angebot umfasst die Erstellung und fortlaufende Anpassung eines CMS in Anlehnung an die ISO-Normen 37301 (Compliance-Management-System) und 26000 (gesellschaftliche Verantwortung) sowie unter Berücksichtigung des IDW Prüfungsstandards IDW PS 980 (Prüfung von Compliance-Management-Systemen).

Risikoanalyse (gemäß Lieferkettensorgfaltspflichtengesetz und CMS-Standards):

Identifikation und Bewertung compliance-relevanter Risiken im Unternehmen. Dokumentation der Risikoanalyse, regelmäßige Überprüfung und Anpassung an geänderte regulatorische oder kundenseitige Anforderungen.

Erstellung/Pflege technisch-organisatorische Maßnahmen (TOM)

Die DS-GVO verpflichtet alle Unternehmen, unter Berücksichtigung des Stands der Technik sowie der Eintrittswahrscheinlichkeit und Schwere des Risikos, technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten zu treffen. Die Kosten immer im Blick, unterstützten wir Sie dabei, ein angemessenes Schutzniveau zu gewährleisten.

Interne Sicherungsmaßnahmen (gemäß CMS-Standards)

Entwicklung und Überwachung von Richtlinien, Verfahren und Kontrollen zur Sicherstellung der Compliance-Anforderungen im Unternehmen. Dies umfasst Maßnahmen zur Einhaltung menschenrechtlicher und umweltbezogener Standards entlang der Lieferkette sowie zur Förderung ethischer Geschäftspraktiken.

Compliance-Management-Beauftragter

Offizielle Benennung von Rechtsanwalt Dr. Dominik Güneri als Compliance-Management-Beauftragter (CMB) sowie Die die Koordination mit der internen Compliance-Manager_in.

Management der Compliance-Prozesse:

Umfassende Entwicklung und regelmäßige Aktualisierung aller compliance-spezifischen Prozesse.

Erstellung und Umsetzung von Richtlinien:

Entwicklung und Pflege interner Richtlinien zur Sicherstellung der Compliance-Anforderungen. Die Umsetzung erfolgt durch regelmäßige Schulungen der Mitarbeiter.

Interne und externe Kommunikation:

Ansprechpartner für behördliche Anfragen, insbesondere in Bezug auf Compliance-Fragen sowie die Kommunikation und Koordination im Rahmen externer Kunden-Audits in Absprache mit der internen Compliance-Manager_in.

Berichtswesen:

Regelmäßiges und unmittelbares Reporting an die Geschäftsleitung zu Compliance-relevanten Themen.

Jährliche interne Auditierung

Kontinuierliche Überprüfung des Compliance-Management-Systems in Anlehnung an ISO 37301 (Compliance-Management-System) und ISO 19011 (Leitfaden für Audits von Managementsystemen).

unbegrenzt Telefon-Support

Jede Frage verdient eine Antwort. In Sachen Compliance Management möchten wir vor allen Sicherheit im Umgang mit rechtlichen Vorgaben vermitteln. Ein persönlicher und professioneller Kontakt ist uns daher wichtig.