Sicherheitsentscheidungen haben keine klaren Verantwortlichen.
LEISTUNG
Mandate, Richtlinienrahmen und Führungsberichte festlegen.
ERGEBNIS
Governance- und Verantwortungsmodell.
Governance, Risiko und Compliance
Sicherheitsentscheidungen von der Anforderung bis zum Nachweis nachvollziehbar machen.
Praktikable Prozesse für Risiken, Richtlinien, Ausnahmen, Lieferanten und Nachweise gestalten, die Führungsentscheidungen mit der Umsetzung verbinden.
01 /AUSGANGSSITUATIONEN
Mit der tatsächlichen Situation beginnen.
Risikoausnahmen sind schwer nachzuverfolgen.
LEISTUNG
Risiko-, Ausnahme- und Verbesserungsprozesse gestalten.
ERGEBNIS
Risiko- und Ausnahmeregister.
Für Lieferanten- und technische Kontrollen fehlen Nachweise.
LEISTUNG
Lieferantenprüfungen und Nachweise technischer Kontrollen mit benannten Verantwortlichen verbinden.
ERGEBNIS
Kontrollmatrix und Nachweisanforderungen.
02 /DIE LEISTUNG
Definierte Aufgaben, prüfbare Ergebnisse.
Sicherheits-Governance
Mandate, Verantwortlichkeiten und Entscheidungsbefugnisse klären.
- Betriebsmodell
- Rollen und Gremien
- Berichte an die Unternehmensleitung
Risiken und Ausnahmen
Einen einheitlichen Weg von der Risikoerkennung bis zur genehmigten Behandlung schaffen.
- Risikomanagement-Rahmenwerk
- Ausnahmeprozess
- Maßnahmenverfolgung
Richtlinien und Kontrollen
Anforderungen in klare, verantwortete und prüfbare interne Kontrollen übersetzen.
- Richtlinienarchitektur
- Kontrollkatalog
- Nachweisanforderungen
Drittparteienrisiken
Lieferantenklassifizierung, Sorgfaltsprüfung und vertragliche Kontrollen mit kritischen Diensten verbinden.
- Lieferantenklassifizierung
- Sorgfaltsprüfung
- Regelmäßige Überprüfung
03 /PRÜFBARE ERGEBNISSE
Ergebnisse entlang des vereinbarten Geltungsbereichs.
- 01Governance- und Verantwortungsmodell
- 02Risiko- und Ausnahmeprozesse
- 03Richtlinien- und Kontrollarchitektur
- 04TPRM-Rahmenwerk
- 05Konzeption der Managementberichterstattung
NÄCHSTER SCHRITT
Den passenden ersten Auftrag festlegen.
Das erste Gespräch klärt Ziel, Umfang und erwartete Ergebnisse.
Die Aufgabe besprechen