Compliance hat sich in allen Unternehmen und Organisationen als Mittel der Selbstregulierung durchgesetzt und bewährt. Compliance als die dokumentierte, andauernde Befolgung und Einhaltung von Regularien, Gesetzen, Richtlinien und vertraglichen Verpflichtungen ist jedoch ein sehr komplexes Thema, das auch Fragestellungen der Unternehmensführung (Governance) und des Risikomanagements einbezieht. Was Compliance in diesem umfassenden Verständnis ist und wie sie umgesetzt und gemanagt werden kann, wird in diesem Kurs mit dem Fokus auf IT-Prozesse praxisnah vermittelt. Die Darstellung des Compliance-Managements orientiert sich dabei an anerkannten Standards wie dem IDW PS 980.
Der Kurs ist in drei thematische Blöcke unterteilt:
Themenblock I ist das Einführungskapitel. Hier erwerben Sie die begrifflichen und fachlichen Grundlagen, um anschließend tiefer in die wichtigsten Themen der Compliance und des Compliance-Managements einzusteigen.
Themenblock II mit den Kapiteln 2 bis 6 thematisiert ausführlich die gegebenen Voraussetzungen für jedes Compliance-Management in Form von Gesetzen, Standards, Richtlinien, Verträgen und anderen Dokumenten, die als Referenz bzw. "Input" von der Compliance zwingend zu beachten und umzusetzen sind. Dazu gehören unter vielen anderen das KonTraG, das Bundesdatenschutzgesetz, das Vertrauensdienstegesetz, der Sarbanes-Oxley Act, der Deutsche Corporate Governance Kodex, der BSI-Grundschutz, der ISO 27001-Standard und Regelungen zur Vertrags- und Lizenzgestaltung. In Kapitel 6 wird speziell auf Compliance-Aspekte bei der Nutzung sozialer Medien eingegangen.
Themenblock III mit den Kapiteln 7 bis 9 widmet sich dann ganz der praktischen Umsetzung von Compliance bzw. Risikomanagement in der Organisation. Es geht um den Aufbau und den Betrieb eines Compliance-Management-Systems, um die dafür existierenden Standards, insbesondere den IDW PS 980, um Risikomanagement sowie um die Dokumentation und die Überprüfung von Compliance durch Audits. In diesem Teil wird an vielen Beispielen erläutert, welche Fragen sich in der Ausgestaltung von Compliance stellen und wie belastbare Lösungen in der Praxis aussehen können. Zum Abschluss geben wir in Kapitel 9 Hinweise für die Unterstützung von Compliance-Management durch Softwareprodukte.
Die Aufgaben am Ende jedes Kapitels geben Ihnen die Möglichkeit, Ihren Studienerfolg und Ihren Wissensstand selbst zu überprüfen. Sie sind auch eine gute Übungsform, wenn Sie später an einer Zertifikatsprüfung zu diesem Kurs teilnehmen wollen.