Sie sind hier: Startseite » Markt » Unternehmen

Digitale Services jetzt Compliance-zertifiziert


In den vergangenen Monaten wurde zusätzlich das Compliance-Managementsystem (CMS) nach ISO 19600 auditiert
Als Outsourcing-Partner sowohl für Finanzdienstleister als auch in der Automotive- und Versicherungsbranche ein zuverlässiger Provider für digitalisierte Prozesssteuerung


Im Zeitalter fortschreitender Digitalisierung dürfen regulatorische Anforderungen nicht außer Acht gelassen werden. Die Excon Services GmbH setzt dabei erneut auf zertifizierte Qualität und ist somit das zweite Unternehmen in Deutschland und das fünfte weltweit, dass die Zertifizierung nach ISO 19600 mit Bravour bestanden hat.

Das Neu-Isenburger Unternehmen ist als Outsourcing-Partner sowohl für Finanzdienstleister als auch in der Automotive- und Versicherungsbranche ein zuverlässiger Provider für digitalisierte Prozesssteuerung. Die Excon Services GmbH hat sich in den letzten Jahren neben ihrer Kernbranche, der Captives und Non Captives sowie der Hersteller in der Automobilwirtschaft, auch für den Versicherungsmarkt geöffnet. "Wir unterstützen die Kfz-Branche seit mehr als 30 Jahren mit ganzheitlichen Konzepten", sagt Dr. Johannes Clauss, geschäftsführender Gesellschafter von Excon Services. Bei der Zertifizierung von Managementsystemen vertraut das Unternehmen auf die Expertise vom TÜV Hessen.

"Wir haben das Qualitätsmanagement erstmals 2004 nach ISO 9001 zertifiziert", sagt Kersten Schwinn, Leiter Geschäftsentwicklung Managementsysteme bei TÜV Hessen. "Seither sind wir gemeinsam gewachsen und haben mehrere Audits zusammen absolviert." Mittlerweile verfügt Excon auch über ein zertifiziertes Informationssicherheits-Managementsystem nach ISO 27001 und über das TÜV Proficert-Siegel "Geprüftes Inkasso".

In den vergangenen Monaten wurde zusätzlich das Compliance-Managementsystem (CMS) nach ISO 19600 auditiert. Damit dokumentiert das Unternehmen den hohen Stellenwert von gesetzlichen und unternehmensinternen Richtlinien. "Regulatorische Anforderungen werden für unsere Mandanten enger gefasst und somit immer bedeutender", sagt Benno Harbauer, Leiter Internal Audit bei Excon. "Deshalb wollten wir zeigen, dass Compliance für uns mehr als ein Begriff ist. Wir leben die Inhalte, für die das Zertifikat stehen". Excon ist damit in Deutschland das zweite und weltweit erst das fünfte Unternehmen, welches vom TÜV Hessen mit diesem Compliance-Siegel versehen wird.

Denn Compliance ist mehr als ein abstrakter Begriff. Dahinter verbirgt sich ein verbindlich gültiges und unmissverständliches Regelwerk, das für alle Mitarbeiter eines Unternehmens oder einer Organisation gilt. Ein systematisch aufgebautes und nachhaltig gepflegtes Compliance-Managementsystem enthält Vorsorgeprozesse zur Aufklärung, Information und Schulung der Mitarbeiter. Gleichzeitig stellt es die Überwachung interner Vorgänge sicher.

Der erste Schritt war der unternehmenseigene Code of Conduct, der bereits seit 2016 verbindlich für alle Mitarbeiter und Lieferanten gilt. Damit legte der Dienstleister die ersten verpflichtenden Grundlagen für rechts- und richtlinientreues Verhalten. Darüber hinaus wurde Excon ebenfalls in 2016 Mitglied in der UN-Initiative Global Compact.

Teilnahmebedingung ist die Umsetzung der zehn Grundprinzipien, wie der Einhaltung der internationalen Menschenrechte, festgelegte Arbeitsnormen oder die Förderung des Umweltbewusstseins. Der Einsatz gegen Korruption ist eine weitere Leitlinie der Initiative. Alle Mitglieder sind zudem verpflichtet, jährlich über ihren Fortschritt bei der Umsetzung der zehn Prinzipien und ihre Aktivitäten zur Förderung einer nachhaltigen Entwicklung zu berichten. Dieser Nachhaltigkeitsbericht wird jährlich auf der Website des Global Compact veröffentlicht.

Nach dem Audit ist vor dem Audit
Die Prüfer von TÜV Hessen konnten sich vor Ort von der Wirksamkeit des Compliance-Management-Systems (CMS) überzeugen. "Wir haben mit einzelnen Mitarbeitern Gespräche geführt und Dokumente stichprobenartig überprüft", sagt Auditor Steffen Heß. Das Ergebnis überzeugte. Das befragte Personal kannte die Compliance-Anforderungen und handelte danach. Eine ausführliche Dokumentation der Verfahren und Prozesse ergänzte die normativen Anforderungen.

Bei dem ausgestellten Zertifikat soll es nicht bleiben. Regelmäßig aktualisierte Dokumente sorgen dafür, dass der Compliance-Gedanke verinnerlicht wird – und im Bewusstsein der Mitarbeiter verankert bleibt. "Indem wir nachweisen, dass wir nachhaltig und transparent handeln, fördern wir auch langfristig unsere eigenen Interessen", sagt Benno Harbauer. "Damit zählen wir in unserer Branche zu den Pionieren und wollen unseren Mandanten demonstrieren, dass wir dieses Thema ernst nehmen und hierfür Benchmark sein wollen". (Excon: ra)

eingetragen: 09.11.18
Newsletterlauf: 22.11.18

Excon: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Unternehmen

  • Festpreis-Strategie und Service Excellence

    Ein Jahr nach Aufnahme des operativen Geschäfts weitet die Tecman Deutschland GmbH, zertifizierter Microsoft-Technologiepartner, ihre Geschäftstätigkeiten aus und schließt eine strategische Partnerschaft mit der acadon AG, Krefeld. Im Microsoft-Partnernetzwerk positioniert sich Tecman Deutschland mit klarem Fokus und Differenzierungsmerkmal: ERP-Cloud-Projekte auf Basis von Microsoft Dynamics 365 Business Central werden zum Festpreis umgesetzt - inklusive bedarfsgerechter, zuverlässiger Servicepakete.

  • Digitale Souveränität der Sparkassen

    Die Finanz Informatik (FI), der Digitalisierungspartner der Sparkassen-Finanzgruppe, hat im Geschäftsjahr 2024 erfolgreich Zukunftsthemen rund um das digitale Banking der Sparkassen eingeführt. Im Mittelpunkt standen innovative, nutzerfreundliche digitale Banking-Lösungen für die rund 50 Millionen Kundinnen und Kunden der Sparkassen sowie Lösungen, die die Institute durch Standardisierung und Effizienzsteigerungen entlasten. Der Jahresbericht 2024 mit dem Motto "Zukunft. Digital. Machen" zeigt, wie stark sich die FI entwickelt hat, welche Projekte sie für ihre Kunden umgesetzt hat und welchen Beitrag sie zur digitalen Souveränität der Sparkassen leistet.

  • Integration im gesamten Azure-Ökosystem

    Das Daten- und KI-Unternehmen Databricks und Microsoft haben eine mehrjährige vorzeitige Verlängerung ihrer strategischen Partnerschaft bekannt gegeben. Damit bekräftigen sie ihr gemeinsames Ziel, Unternehmen dabei zu unterstützen, das volle Potential von Daten und künstlicher Intelligenz auszuschöpfen. Azure Databricks, seit 2018 ein Microsoft-Dienst, ist eine bewährte Plattform, die Tausenden von gemeinsamen Kunden modernste Daten- und KI-Funktionen auf einer sicheren und vertrauenswürdigen Plattform bereitstellt.

  • Daten- und KI-Souveränität hoch im Kurs

    Cyber Security, Cloud-Transformation und Künstliche Intelligenz wachsen im deutschen IT-Services-Markt weiterhin am stärksten. Das ist eines der Ergebnisse der aktuellen Lünendonk-Studie "Der Markt für IT-Dienstleistungen in Deutschland 2025". Bei der q.beyond AG gehören diese Geschäftsfelder zu den Kernkompetenzen. Der Studie zufolge zählt das Unternehmen auch in diesem Jahr zu den führenden IT-Service-Unternehmen in Deutschland.

  • Zusammen an der europäischen Cloud arbeiten

    In einer Zeit, in der die digitale Souveränität Europas zunehmend unter geopolitischem und wirtschaftlichem Druck steht, startet die Initiative Sovereign European Cloud API (SECA API) die nächste entscheidungsrelevante Phase. Die Gründungsmitglieder Aruba, IONOS und Dynamo haben einen "Call for Comments" mit klarer Botschaft veröffentlicht: Es ist jetzt an der Zeit, einen wirklich offenen, interoperablen Cloud-Standard für Europa zu schaffen. Interessierte können sich bis Mitte September an der Weiterentwicklung von SECA beteiligen.

  • Cloud-Lösungen im Dokumentenmanagement

    DocuWare, Anbieterin von Lösungen für Dokumentenmanagement und Workflow-Automatisierung, blickt auf ein erfolgreiches Geschäftsjahr 2024 zurück. Sowohl Umsatz als auch die Anzahl der Kunden weltweit sind erneut gestiegen. Im Geschäftsjahr 2024 ist DocuWare weitergewachsen. Die Cloud-Umsätze stiegen im Vergleich zum Vorjahr um 25 Prozent, der weltweite Gesamtumsatz um 16 Prozent. Auch die Kundenzahlen entwickelten sich positiv: über 3.000 neue Kunden entschieden sich für DocuWare, davon rund 2.800 für die "DocuWare Cloud". Das unterstreicht den anhaltenden Trend zu flexiblen und skalierbaren Cloud-Lösungen im Dokumentenmanagement. Insgesamt vertrauen mittlerweile mehr als 20.000 Kunden weltweit auf DocuWare.

  • Risikominimierung in der Cloud

    Tenable gibt bekannt, dass es im ersten IDC MarketScape: Worldwide Cloud-Native Application Protection Platform (CNAPP) 2025 Vendor Assessment (Dokument-Nr. US53549925, Juni 2025) als "Major Player" eingestuft wurde. Die Einstufung von Tenable als "Major Player" im IDC MarketScape basiert auf einer umfassenden Analyse der Unternehmensstrategie und technologischen Leistungsfähigkeit. In die Bewertung flossen unter anderem strukturierte Gespräche, Interviews mit Marktteilnehmern sowie direktes Feedback von Endanwendern ein.

  • Best-Practice-Methoden für AWS-Sicherheit

    BeyondTrust hat eine mehrjährige strategische Kooperationsvereinbarung (Strategic Collaboration Agreement, SCA) mit Amazon Web Services (AWS) abgeschlossen. Ziel der Zusammenarbeit ist es, die strategische Partnerschaft zwischen beiden Unternehmen zu vertiefen, gemeinsame Innovationen voranzutreiben, die Marktreichweite zu erweitern und ein nachhaltiges Wachstum zu fördern.

  • Cybersecurity und Compliance

    Claroty hat mit dem C5 (Cloud Computing Compliance Criteria Catalogue)-Testat eine der höchsten Auszeichnungen für Cloud-Sicherheitsstandards in Deutschland erhalten. Der Spezialist für die Sicherheit cyber-physischer Systeme (CPS) hat dabei die strengen, vom Bundesamt für Sicherheit in der Informationstechnik (BSI) definierten Anforderungen erfüllt und unterstreicht damit seine Zielsetzung, Cybersecurity und Compliance durch eine sichere und regelkonforme Cloud bereitzustellen.

  • Bechtle erhält C5-Testat gemäß BSI-Kriterien

    Bechtle hat erfolgreich das C5:2020-Testat gemäß den Kriterien des Bundesamts für Sicherheit in der Informationstechnik (BSI) erhalten. Die unabhängige Prüfung bestätigt, dass Bechtle die strengen Anforderungen des C5-Kriterienkatalogs (Cloud Computing Compliance Criteria Catalogue) erfüllt und damit höchsten Ansprüchen an Informationssicherheit beim Betrieb von Cloud-Services entspricht. Dazu zählen insbesondere auch Maßnahmen zum Schutz vor Cyberangriffen und zur Sicherstellung der Datenintegrität.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen