Managementsystem

Jedes betriebliche Managementsystem fordert mittlerweile die Beachtung der verbindlichen Anforderungen (gesetzliche & behördliche Auflagen). In der Praxis stellt sich die Situation oftmals lediglich in Form einer Excelliste oder Auflistung der Anforderungen über Umwelt-Online dar - eine weitere Bearbeitung, welche Paragrafen der gesetzlichen Anforderungen relevant sind, bleibt unbetrachtet. Oftmals soll sich eine definierte Person um diese Angelegenheit kümmern. Fragt man entsprechend verantwortliche Fachbereiche zu relevanten Forderungen, herrscht schnell Unsicherheit und unzureichende Kenntnis.

Wir haben uns dieser unzureichenden Situation angenommen und für Lieferanten der Industrie ein entsprechendes Rechtskataster ausgearbeitet, welches auf Ebene der Paragrafen die wichtigsten Aspekte übersichtlich darstellt. Machen Sie gegenüber Ihren Führungskräften die gesetzlichen und behördlichen Anforderungen transparent. Zusätzlich kann auf einfache Art und Weise ein Compliance-Audit mit unserem Tool durchgeführt werden.

Gerne stellen wir Ihnen diese Arbeitshilfe im Rahmen eines Online-Meetings vor.

Kontakt: info@wirtschaftsperformance.com

Umsetzungsfristen gibt es keine!

Prüfen Sie, ob Ihr Unternehmen betroffen ist.

Die NIS-2 Richtlinie orientiert sich stark an der ISO 27001 und TISAX®. - Die Umsetzung ist jedoch oft ein Witz!

Nur eine wirklich sinnvolle Umsetzung schützt Ihr Unternehmen vor möglichen Beeinträchtigungen im Kontext der Informationssicherheit.

Die Praxis zeigt leider, dass Unternehmen mit äußerst geringen Aufwand die Zertifizierungen bzw. Labels erhalten. Klar werden hier Kosten in der Umsetzung gespart - aber zu einer hohen Risikoakzeptanz. Wir führen im Jahr zahlreiche interne Audits durch, bei denen wir uns ernsthaft die Frage stellen, wie Unternehmen diese offiziellen Audits / Zertifizierungen bestehen konnten.

Die meisten Auffälligkeiten gibt es in folgenden Bereichen:

• End-Point-Security

• Asset-Risk-Management

• Unzureichende Sensibilisierung der Mitarbeiter

• Keine etablierten Business Continuity Pläne

• Fake Dokumentation mit Mustervorlagen

• Externe Datenschutzbeauftragte kommen Ihren Aufgaben nicht nach

• Kein Verantwortungsbewusstsein der zuständigen IT-Leiter / Informationssicherheitsbeauftragten

Gerne unterstützen wir Sie bei einer fachlichen Umsetzung der notwendigen Aufgaben.

Ihr WirtschaftsPerformance.com Team

Liegt es daran, wie die Informationen den Mitarbeitern zur Verfügung gestellt werden?

Muss es immer eine langweilige und unpassende Dokumentenverwaltung sein?

Die Antwort ist sicherlich vielfältig, jedoch liegt es in der Hauptsache daran, dass die Personen, welche im Prozess die Arbeit verrichten müssen, bei der Dokumentation nicht miteinbezogen wurden. Die zur Verfügung stehende Dokumentation ist über die Jahre unstrukturiert und hat sich nur der Norm - nicht aber den Gegebenheiten im Unternehmen angepasst. Der Managementbeauftragte wird es schon richten …

Wir sehen immer wieder, dass nach einigen Jahren durch alternative Software versucht wird das System neu aufzusetzen. Leider wiederholen sich an dieser Stelle aber die Fehler durch mangelnde Einbindung der Prozessbeteiligten.

Was brauchen wir also:

1. Die eigentlichen Prozessbeteiligten, welche gehört werden müssen

2. Eine Dokumentation über die tatsächliche Tätigkeit im Prozess

3. Eine auf die Mitarbeiter zugeschnittene Dokumentation - keine Romane und wissenschaftlichen Ausarbeitungen von angehenden Doktoranten oder von KI automatisiert generierte Textbausteine

Es könnte so einfach sein!

Unsere Lösung an dieser Stelle >> Communities

Warum nicht einen Ansatz wählen, der im privaten bereits bekannt über Chat-Gruppen und Foren funktioniert. Sie haben doch die Kompetenz bereits im Unternehmen, Sie müssen Sie nur auch nutzen!

Wir verwirklichen dies mit unserer Lösung, indem wir gezielt bei bestimmten Prozess- und Arbeitsbeschreibungen automatisiert Forenbeiträge öffnen und die jeweiligen Mitarbeiter damit zur aktiven Mitgestaltung auffordern. Somit ist jeder Prozess, jede Arbeitsanweisung mit einem Forenbeitrag verknüpft - nur so funktioniert ein gelebter und nachweisbarer kontinuierlicher Verbesserungsprozess. Ebenso können fachliche Beiträge abonniert werden, um so das eigene Know How des Unternehmens aktiv zu nutzen

Die Lösung kostet Ihr Unternehmen nur einen im Vergleich zu Dokumentenmanagementsystemen verschwindend geringen Betrag.

Gerne stellen wir Ihnen unseren Ansatz in einem Online-Meeting vor.

Wir freuen uns auf einen konstruktiven Austausch mit Ihnen.