Alle Webinare
Vorschau auf künftige Webinare und Rückblicke mit Zusammenfassung als Pdf-Datei zum Download.
Rückblick:
Governance, Risk und Compliance (GRC) wirksam umsetzen
Erfahren Sie in dieser Webinar-Reihe, wie Sie GRC prozessorientiert umsetzen und mit Ihrem Managementsystem integrieren.
4-teilige Webinar-Reihe – jetzt Video-Aufzeichnungen anfordern:
- Teil 1: Unternehmensrisiken, internes Kontrollsystem (IKS) und Maßnahmenmanagement
- Teil 2: Normen, Regelwerke und Handbücher prozessorientiert umsetzen
- Teil 3: Datenschutzgrundverordnung (DSGVO) und Informationssicherheitsmanagement (ISMS)
- Teil 4: Auditmanagement
Jetzt Video anfordern – ganz einfach per Online-Formular!
Welches Vorgehen hat sich bewährt und wie kann Aeneis Sie unterstützen?
Wir zeigen Ihnen, wie Sie mit Aeneis, einer der führenden BPM-Suiten im deutschsprachigen Raum, und hochkarätigem Prozessmanagement-Know-how GRC in Ihrem Unternehmen nachhaltig realisieren und verankern.
Ob prozessorientiertes integriertes Managementsystem oder Governance Risk & Compliance-Management ‒ welche Begriffe Sie nach vorne stellen, ist unerheblich. Die Fragestellungen sind identisch.
- Welche Ziele und internen Regelungen ‒ Organisationsstruktur, Rollen, Prozesse, Assets etc. ‒ sind für die Erreichung und die Weiterentwicklung Ihres Geschäftszwecks erforderlich und angemessen?
- Welche externen Regelwerke ‒ Gesetze, Normen, Stand der Technik etc. ‒ müssen dabei berücksichtigt werden?
- Welche Chancen und Risiken sollten dabei systematisch und strukturiert berücksichtigt werden?
Am Ende geht es darum, angemessene interne Regelungen und externe Regelwerke wirksam umzusetzen, dabei Chancen zu nutzen und mit Risiken angemessen umzugehen. Je nach Rolle mag die Frage nach der Verantwortung, der Wirksamkeit und der möglichen Konsequenzen unterschiedlich gewichtet werden.
Auf oberster Ebene geht es um Organisationsverschulden und persönliche Haftung, nur nachweislich wirksam umgesetzte Regelungen, die dem Stand der Technik entsprechen, wirken enthaftend.
Mehr lesen
Damit muss aber auch für die Ausführenden klar sein, was im aktuellen Arbeitszusammenhang zu beachten und konkret zu tun ist. Abgestimmte, umsetzbare und geschulte Prozesse sind dafür eine fundamentale Basis. Verlinkte Checklisten, Workflows und aktive Änderungsinformationen sowie Schulungen sind weitere Erfolgsgaranten wenn man nicht der Illusion nachhängt, dass die Ausführenden die Vielzahl von wenig abgestimmten „digitalen“ Handbüchern (Qualität, Gesundheit/Umwelt, Energie, Informationssicherheit, ….) kennen und eigenverantwortlich berücksichtigen werden.
Aeneis sorgt für transparente Regelwerke, Handbücher und für eine prozessorientierte Umsetzung: Wer muss was in Prozessen beachten, damit das Unternehmen in alle Richtungen konform ist? Das fängt mit top-down abgestimmten Prozesslandkarten und einer einfachen, intuitiven und dafür auch dezentral möglichen Prozesserfassung an, geht über deren Abstimmung und Freigabe bis zur Kenntnisnahme durch die beteiligten Rollen und die zugewiesenen Mitarbeiter.
Darauf aufbauend unterstützt Aeneis ein einheitliches unternehmensweites Risikomanagement:
- Allgemeine Unternehmens- oder Prozess-Risiken, deren Bewertung und Maßnahmen zu deren Verringerung (IKS, mit Heatmap und brutto/netto Vergleich, Freigaben)
- Risiken aus der Umsetzung der DSGVO, Technisch Organisatorische Maßnahmen (TOM), Risikobeurteilung von Verarbeitungstätigkeiten, Datenschutz Folgeabschätzungen (DSFA) und Betroffenenanfragen
- Risiken aus der ISMS Umsetzung (ISO 27001) mit vordefiniertem Risikokatalog, Erklärung der Anwendbarkeit (SOA), Audits, Business Impact Analysen und Maßnahmen zum BCM (ISO22301) sowie Standard-Reporting
Alle Regelwerksüberprüfungen können durch ein Auditmanagement für interne/externe Audits mit Fragenkatalogen und Maßnahmen unterstützt werden. Ein zentrales Maßnahmenmanagement unterstützt für alle Maßnahmenarten eine transparente Statusverfolgung und Abarbeitung. Mit Workflows lassen sich Regelprozesse digitalisieren, sie sorgen automatisch für Transparenz und klare Verantwortlichkeiten.
Die bisherige Informationsarchitektur ohne Prozessfokus wird mit Aeneis prozessorientiert flexibel erweitert und auswertbar.
Unternehmensrisiken, internes Kontrollsystem (IKS) und Maßnahmenmanagement
- Workflow-basierte Erfassung, Bestimmung der Risikoklassen und Maßnahmenverfolgung.
- Systematische Verknüpfung mit dem internen Kontrollsystem.
- Risikovermeidung durch explizite, prozessbezogene Kontrollpunkte.
Normen, Regelwerke und Handbücher prozessorientiert umsetzen – Abweichungen und Maßnahmen transparent managen
- Managementhandbuch, Regelwerke, Gesetze und Normen einfach und vernetzt pflegen.
- Abweichungen erfassen.
- Maßnahmen bei Abweichungen managen.
Datenschutzgrundverordnung (DSGVO) und Informationssicherheitsmanagement (ISMS)
- Die Datenschutzgrundverordnung integriert umsetzen.
- Synergien zwischen IT-Sicherheit und Datenschutz erschließen.
- Integration der Systeme in ein übergeordnetes Unternehmens-Risikomanagementsystem.
Auditmanagement
- Überprüfung der Compliance durch professionelles Auditmanagement.
- Professionelle Verfolgung von Maßnahmen und Wirksamkeitsüberwachungen.
Jetzt Webinar-Videos anfordern – einfach per Online-Formular!
Aeneis-Präsentation
Online per Bildschirmmeeting oder persönlich bei Ihnen vor Ort – lassen Sie sich Aeneis von uns präsentieren.
Intellior-Lösungen
Überblick all der anderen Themen, die Sie mit Aeneis ebenfalls prozessorientiert meistern können.