Information Management Compliance | DMS EXPO | Dr. Ulrich Kampffmeyer | PROJECT CONSULT Unternehmensberatung | 2007

1

DMS EXPO

Information Management Compliance

Dr. Ulrich Kampffmeyer

PROJECT CONSULT

UnternehmensberatungDr. Ulrich Kampffmeyer GmbH

Breitenfelder Straße 17

20251 Hamburg

www.project-consult.com© PROJECT CONSULT 2007

Information Management ComplianceDr. Ulrich Kampffmeyer

DMS EXPO

Köln, 26.09.2007

P R O J E C T C O N S U L TUnternehmensberatung Dr. Ulrich Kampffmeyer GmbH

2

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Agenda

1. Einführung

2. Information Management Compliance

3. Aktuelle Situation: wichtige Regularien und Gesetze

4. Corporate Governance

5. Information Management Compliance Policy

6. Compliance und Records Management

7. Zehn Compliance Merksätze

8. Ausblick

3

DMS EXPO



PROJECT CONSULT



20251 Hamburg


4

DMS EXPO



PROJECT CONSULT



20251 Hamburg


1.

5

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Einführung

6

DMS EXPO



PROJECT CONSULT



20251 Hamburg


2.

7

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Complianceund


8

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Alle Gesetze und Regeln der Papierwelt

gelten auch in der elektronischen Welt.

9

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Was verbirgt sich hinter dem Begriff

Compliance?

10

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Übereinstimmung mit und Erfüllung von gesetzlichen und

regulativen Vorgaben.

11

DMS EXPO



PROJECT CONSULT



20251 Hamburg

www.project-consult.com© PROJECT CONSULT 2007 Keine Sorge, er wird gleich wieder auf Return drücken und dann geht es weiter

…

12

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Unterschiedliche Auswirkungen

13

DMS EXPO



PROJECT CONSULT



20251 Hamburg


3.

14

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Aktuelle Situationund

wichtige Regularien

15

DMS EXPO



PROJECT CONSULT



20251 Hamburg


International

16

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Zum Beispiel: Basel II

17

DMS EXPO



PROJECT CONSULT



20251 Hamburg


USA

18

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Zum Beispiel: Sarbanes Oxley Act

19

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Zum Beispiel: eDiscovery

20

DMS EXPO



PROJECT CONSULT



20251 Hamburg

www.project-consult.com© PROJECT CONSULT 2007 Tut uns leid, in diesem Vortrag gibt es keine Bilder, ist halt staubtrocken

…

21

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Europa

22

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Zum Beispiel: 8. Direktive

23

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Deutschland

24

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Zum Beispiel: EHUG und E-Mail-Management

25

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Zum Beispiel: GDPDU Aktuelle Urteile

26

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Zum Beispiel: Verfahrensdokumentation

nach GoBS

27

DMS EXPO



PROJECT CONSULT



20251 Hamburg

www.project-consult.com© PROJECT CONSULT 2007 Muss das so düster sein?

28

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Österreich

29

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Schweitz

30

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Schweitz

31

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Schweiz

32

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Branchenspezifische Regularien

33

DMS EXPO



PROJECT CONSULT



20251 Hamburg

www.project-consult.com© PROJECT CONSULT 2007Wie wärs denn mal mit ein paar Beispielen? Pharma, Automobile, Kernkraftwerke, öffentliche Verwaltung, Energieversorger, Militär, Chemie, usw.

34

DMS EXPO



PROJECT CONSULT



20251 Hamburg


4.

35

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Corporate Governance

36

DMS EXPO



PROJECT CONSULT



20251 Hamburg



darf nicht isoliert betrachtet werden.

Compliance muss Bestandteil der Corporate Governance des

Unternehmens und ständiger Begleiter aller Prozesse werden.

37

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Corporate Governance Richtlinien

38

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Risiko Management

39

DMS EXPO



PROJECT CONSULT



20251 Hamburg


5.

40

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Information Management

Compliance Policy

41

DMS EXPO



PROJECT CONSULT



20251 Hamburg


1. Policy

Grundregeln und Verhaltensweisen

für den Umgang mit Prozessen und Informationen.

42

DMS EXPO



PROJECT CONSULT



20251 Hamburg


2. Delegation:

Zuordnung von Verantwortlichkeiten und

entsprechende Ausbildung auf den nachgeordneten Ebenen, die allen Betroffenen die

Bedeutung von Compliance-Regeln deutlich macht.

43

DMS EXPO



PROJECT CONSULT



20251 Hamburg


2. Dele ation:

Zuordnun von Verantwortlichkeiten und

entsprechende Ausbildun auf den nach eordneten Ebenen,

die allen Betroffenen die Bedeutun von Compliance-Re eln deutlich

macht.

g

gg

gg

g

44

DMS EXPO



PROJECT CONSULT



20251 Hamburg


2. Dele ation:

Zuordnun von Verantwortlichkeiten und

entsprechende Ausbildun auf den nach eordneten Ebenen,

die allen Betroffenen die Bedeutun von Compliance-Re eln deutlich

macht.

45

DMS EXPO



PROJECT CONSULT



20251 Hamburg


46

DMS EXPO



PROJECT CONSULT



20251 Hamburg


2. Delegation:

Zuordnung von Verantwortlichkeiten und

entsprechende Ausbildung auf den nachgeordneten Ebenen, die allen Betroffenen die

Bedeutung von Compliance-Regeln deutlich macht.

Daran waren wir aber nicht Schuld. Deine Doku

47

DMS EXPO



PROJECT CONSULT



20251 Hamburg


3. Nachhaltung

Die Einhaltung der Regeln muss regelmäßig überprüft werden.

Hierzu gehören z.B. Qualitätssicherungsprogramme

ebenso wie Audits.

48

DMS EXPO



PROJECT CONSULT



20251 Hamburg


4. Sichere Systeme

Die IT-Systeme müssen den Anforderungen

mit ihrer Funktionalität, Sicherheit und Verfügbarkeit

genügen und die Nachvollziehbarkeit

unterstützen.

49

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Aspekte der Information Management Compliance

50

DMS EXPO



PROJECT CONSULT



20251 Hamburg


6.

51

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Complianceund

Records Management

52

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Immer mehr Information entsteht elektronisch.

Der Ausdruck dieser Information auf Papier ist nur noch eine mögliche

Form der Repräsentation. Das elektronische Dokument wird

selbst zum Original.

53

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Die internationale Norm: ISO 15489

Records Management

54

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Der europäische Standard: MoReq

Model Requirements

55

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Übergreifende Ansätze

56

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Enterprise Change ManagementContent Management

57

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Enterprise Content Management

58

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Enterprise Content Management

59

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Enterprise Management

Change

!

60

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Information Lifecycle Management

61

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Elektronische Archivierung

62

DMS EXPO



PROJECT CONSULT



20251 Hamburg

www.project-consult.com© PROJECT CONSULT 2007… deutscher Prägung. In den USA ist das ja Records Management + Digital Preservation …

63

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Speicher & Speichersubsysteme

64

DMS EXPO



PROJECT CONSULT



20251 Hamburg


7.

65

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Zehn Compliance-Merksätze

66

DMS EXPO



PROJECT CONSULT



20251 Hamburg


1. Compliance-Themen gehören auf die Entscheiderebene, die die Verantwortung für die Einhaltung und Umsetzung der Anforderungen hat.

67

DMS EXPO



PROJECT CONSULT



20251 Hamburg


2. Compliance-Anforderungen sind ein integraler Bestandteil jedweder Corporate Governance Strategie.

68

DMS EXPO



PROJECT CONSULT



20251 Hamburg


3. Unternehmen benötigen eine Richtlinie zum Umgang mit Informationen, eine Information Policy, die die Compliance- Anforderungen und die Lösung zur Umsetzung der Anforderungen beinhaltet.

69

DMS EXPO



PROJECT CONSULT



20251 Hamburg


4. Compliance muss durchgängig im Unternehmen implementiert werden, um wirksam zu sein.

70

DMS EXPO



PROJECT CONSULT



20251 Hamburg


5. Die Erfüllung von Compliance Anforderungen ist kein einmaliges Projekt, sondern ein kontinuierlicher Prozess.

71

DMS EXPO



PROJECT CONSULT



20251 Hamburg


6. Die Erfüllung von Compliance- Anforderungen muss regelmäßig nach definierten Verfahren überprüft werden

72

DMS EXPO



PROJECT CONSULT



20251 Hamburg


7. Information Management Compliance betrifft nicht nur Software und Systeme, sondern die Prozesse im Unternehmen, die Organisation und den Umgang mit den Systemen.

73

DMS EXPO



PROJECT CONSULT



20251 Hamburg


8. Compliance-Anforderungen betreffen nicht nur elektronische Archive, sondern alle Systemkomponenten, in denen aufbewahrungspflichtige Daten, Informationen und Dokumente erzeugt, genutzt und verwaltet werden.

74

DMS EXPO



PROJECT CONSULT



20251 Hamburg


9. Die Erfüllung von Compliance- Anforderungen muss auch für den eigenen Nutzen im Unternehmen genutzt werden, um mehr Transparenz und Sicherheit zu schaffen und um das Unternehmen auf das Informationszeitalter einzustellen.

75

DMS EXPO



PROJECT CONSULT



20251 Hamburg


10. Man darf sich nicht durch den Begriff Compliance verunsichern oder gar verängstigen lassen, sondern man muss zunächst im Unternehmen prüfen, welche Regelungen für welchen Anwendungsfall überhaupt relevant sind.

76

DMS EXPO



PROJECT CONSULT



20251 Hamburg


8.

77

DMS EXPO



PROJECT CONSULT



20251 Hamburg

www.project-consult.com© PROJECT CONSULT 2007 … noch etwas Geduld, der Vortrag ist gleich zu Ende!

78

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Ausblick

79

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Lösungen für die Unterstützung von Compliance wie E-Mail-Management

und Records Management sind heute die wichtigsten Markttreiber

für den Einsatz von Enterprise Content Management.

80

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Compliance-Anforderungendurchdringen alle

Unternehmensbereiche.

81

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Ohne Information Management Compliance kann die

Informationsgesellschaft nicht funktionieren.

82

DMS EXPO



PROJECT CONSULT



20251 Hamburg


83

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Was Besseres liess sich aus diesem trocken Thema und der Textwüste nicht machen … die Doku!

84

DMS EXPO



PROJECT CONSULT



20251 Hamburg


Vielen Dank für Ihre Aufmerksamkeit !

Dr. Ulrich Kampffmeyer E-Mail: [email protected]

Handout zum Vortrag, Newsletter, weiterführende Informationen ...http:// www .PROJECT-CONSULT . com

Documents

Information Management Compliance | DMS EXPO | Dr. Ulrich Kampffmeyer | PROJECT CONSULT Unternehmensberatung | 2007