Stephan VossISO (Information Security Officer)stephan.voss@stephan-voss.deLinkedIn
ISMS-GRC-WEBGOVERNANCE · RISK · COMPLIANCE · ASSURANCE
COMPLIANCE-BLICK

Welche Verpflichtungen und Grenzen gelten?

Compliance macht externe und interne Verpflichtungen anwendbar, rückverfolgbar und prüfbar – ohne das Framework selbst zu einem Normenkatalog zu machen.

ROTER FADEN · RENTENZAHLUNG
C
Pflichten verschwinden nicht im Notfall

Auch bei Störung gelten Leistungs-, Melde-, Aufsichts-, Vertrags- und interne Vorgaben. Abweichungen müssen erkannt und behandelt werden.

Gesamten Fall ansehen →
VERPFLICHTUNGEN

Compliance beginnt mit der Frage: Woran sind wir gebunden?

Gesetz / Regulierung

Eine externe Stelle setzt verbindliche Anforderungen.

Vertrag / Zusage

Die Organisation hat gegenüber einem Dritten eine Verpflichtung übernommen.

Interne Regel / Entscheidung

Policy, Standard oder Beschluss setzt eine selbst verbindlich gemachte Grenze.

Merksatz: Compliance ist nicht gleich Regulatorik. Compliance bedeutet, anwendbare externe und interne Verpflichtungen zuverlässig zu erkennen, in konkrete Requirements zu übersetzen und ihre Erfüllung nachweisen zu können.