Sie sind hier: Startseite » Markt » Unternehmen

Digitale Services jetzt Compliance-zertifiziert


In den vergangenen Monaten wurde zusätzlich das Compliance-Managementsystem (CMS) nach ISO 19600 auditiert
Als Outsourcing-Partner sowohl für Finanzdienstleister als auch in der Automotive- und Versicherungsbranche ein zuverlässiger Provider für digitalisierte Prozesssteuerung


Im Zeitalter fortschreitender Digitalisierung dürfen regulatorische Anforderungen nicht außer Acht gelassen werden. Die Excon Services GmbH setzt dabei erneut auf zertifizierte Qualität und ist somit das zweite Unternehmen in Deutschland und das fünfte weltweit, dass die Zertifizierung nach ISO 19600 mit Bravour bestanden hat.

Das Neu-Isenburger Unternehmen ist als Outsourcing-Partner sowohl für Finanzdienstleister als auch in der Automotive- und Versicherungsbranche ein zuverlässiger Provider für digitalisierte Prozesssteuerung. Die Excon Services GmbH hat sich in den letzten Jahren neben ihrer Kernbranche, der Captives und Non Captives sowie der Hersteller in der Automobilwirtschaft, auch für den Versicherungsmarkt geöffnet. "Wir unterstützen die Kfz-Branche seit mehr als 30 Jahren mit ganzheitlichen Konzepten", sagt Dr. Johannes Clauss, geschäftsführender Gesellschafter von Excon Services. Bei der Zertifizierung von Managementsystemen vertraut das Unternehmen auf die Expertise vom TÜV Hessen.

"Wir haben das Qualitätsmanagement erstmals 2004 nach ISO 9001 zertifiziert", sagt Kersten Schwinn, Leiter Geschäftsentwicklung Managementsysteme bei TÜV Hessen. "Seither sind wir gemeinsam gewachsen und haben mehrere Audits zusammen absolviert." Mittlerweile verfügt Excon auch über ein zertifiziertes Informationssicherheits-Managementsystem nach ISO 27001 und über das TÜV Proficert-Siegel "Geprüftes Inkasso".

In den vergangenen Monaten wurde zusätzlich das Compliance-Managementsystem (CMS) nach ISO 19600 auditiert. Damit dokumentiert das Unternehmen den hohen Stellenwert von gesetzlichen und unternehmensinternen Richtlinien. "Regulatorische Anforderungen werden für unsere Mandanten enger gefasst und somit immer bedeutender", sagt Benno Harbauer, Leiter Internal Audit bei Excon. "Deshalb wollten wir zeigen, dass Compliance für uns mehr als ein Begriff ist. Wir leben die Inhalte, für die das Zertifikat stehen". Excon ist damit in Deutschland das zweite und weltweit erst das fünfte Unternehmen, welches vom TÜV Hessen mit diesem Compliance-Siegel versehen wird.

Denn Compliance ist mehr als ein abstrakter Begriff. Dahinter verbirgt sich ein verbindlich gültiges und unmissverständliches Regelwerk, das für alle Mitarbeiter eines Unternehmens oder einer Organisation gilt. Ein systematisch aufgebautes und nachhaltig gepflegtes Compliance-Managementsystem enthält Vorsorgeprozesse zur Aufklärung, Information und Schulung der Mitarbeiter. Gleichzeitig stellt es die Überwachung interner Vorgänge sicher.

Der erste Schritt war der unternehmenseigene Code of Conduct, der bereits seit 2016 verbindlich für alle Mitarbeiter und Lieferanten gilt. Damit legte der Dienstleister die ersten verpflichtenden Grundlagen für rechts- und richtlinientreues Verhalten. Darüber hinaus wurde Excon ebenfalls in 2016 Mitglied in der UN-Initiative Global Compact.

Teilnahmebedingung ist die Umsetzung der zehn Grundprinzipien, wie der Einhaltung der internationalen Menschenrechte, festgelegte Arbeitsnormen oder die Förderung des Umweltbewusstseins. Der Einsatz gegen Korruption ist eine weitere Leitlinie der Initiative. Alle Mitglieder sind zudem verpflichtet, jährlich über ihren Fortschritt bei der Umsetzung der zehn Prinzipien und ihre Aktivitäten zur Förderung einer nachhaltigen Entwicklung zu berichten. Dieser Nachhaltigkeitsbericht wird jährlich auf der Website des Global Compact veröffentlicht.

Nach dem Audit ist vor dem Audit
Die Prüfer von TÜV Hessen konnten sich vor Ort von der Wirksamkeit des Compliance-Management-Systems (CMS) überzeugen. "Wir haben mit einzelnen Mitarbeitern Gespräche geführt und Dokumente stichprobenartig überprüft", sagt Auditor Steffen Heß. Das Ergebnis überzeugte. Das befragte Personal kannte die Compliance-Anforderungen und handelte danach. Eine ausführliche Dokumentation der Verfahren und Prozesse ergänzte die normativen Anforderungen.

Bei dem ausgestellten Zertifikat soll es nicht bleiben. Regelmäßig aktualisierte Dokumente sorgen dafür, dass der Compliance-Gedanke verinnerlicht wird – und im Bewusstsein der Mitarbeiter verankert bleibt. "Indem wir nachweisen, dass wir nachhaltig und transparent handeln, fördern wir auch langfristig unsere eigenen Interessen", sagt Benno Harbauer. "Damit zählen wir in unserer Branche zu den Pionieren und wollen unseren Mandanten demonstrieren, dass wir dieses Thema ernst nehmen und hierfür Benchmark sein wollen". (Excon: ra)

eingetragen: 09.11.18
Newsletterlauf: 22.11.18

Excon: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>


Meldungen: Unternehmen

  • Virtualisierte Workloads betreiben

    Red Hat hat ein Strategic Collaboration Agreement (SCA) mit Amazon Web Services (AWS) unterzeichnet. Dieses baut auf der langjährigen Partnerschaft der beiden Unternehmen auf und erweitert die Verfügbarkeit der Open-Source-Lösungen von Red Hat im AWS Marketplace.

  • Fivetran vereinfacht Datenintegration

    Fivetran, Unternehmen im Bereich modernes Data Movement, erzielte ein Wachstum von 40 Prozent gegenüber dem Vorjahr auf dem Amazon Web Services (AWS) Marketplace. Dies ist auf die steigende Nachfrage von Unternehmen nach künstlicher Intelligenz (KI) und Analysen zurückzuführen.

  • "Red Hat OpenShift Service on AWS"

    Red Hat hat ein Strategic Collaboration Agreement (SCA) mit Amazon Web Services (AWS) unterzeichnet. Dieses baut auf der langjährigen Partnerschaft der beiden Unternehmen auf und erweitert die Verfügbarkeit der Open-Source-Lösungen von Red Hat im AWS Marketplace.

  • Eine führende Kraft in der Cloud

    Cloud-Anbieterin OVHcloud stellte auf dem OVHcloud Summit 2024 ihre neuesten Innovationen vor. Die Veranstaltung brachte ein breites Ökosystem von Entscheidungsträgern und Technologieexperten in der Maison de la Mutualité in Paris zusammen.

  • Kontinuierliche Risikobewertung

    Trend Micro, Anbieterin von Cybersicherheitslösungen, baut ihr Angebot für Managed Service Provider (MSPs) weiter aus. Die Plattform "Trend Vision One for Managed Service Providers" stellt ihnen umfassende Funktionen zur Erkennung und Abwehr von Bedrohungen bereit und unterstützt sie dabei, ihren Kunden einen proaktiveren Sicherheitsansatz zu bieten.

  • Transparenz der zu erwartenden Kosten

    Nutzer der "Ionos Cloud"-Angebote können ab sofort die Kosten ihrer Virtuellen Data Center (VDC) vor Bereitstellung kalkulieren. Die neue Anwendung ermöglicht volle Transparenz der zu erwartenden Kosten und ist damit eine wichtige Entscheidungsgrundlage für die Nutzung der Ionos Cloud.

  • Betrugs- und Risikoschutz

    Ping Identity, Anbieterin für die Sicherung digitaler Identitäten, hat wichtige Wachstumsmeilensteine erreicht, darunter ein Jahr-für-Jahr-Wachstum von 31 Prozent bei den Software-as-aService (SaaS)-Angeboten und die Annäherung an 800 Mio. USD Annual Recurring Revenue (ARR), was die Marktführerschaft im Bereich Identitätslösungen weiter festigt.

  • AWS-Migration und -Modernisierung

    Precisely, Anbieterin von Datenintegrität, hat bekannt gegeben, dass sie den Amazon Web Services (AWS) Migration and Modernization Competency Status für AWS Partner erreicht hat.

  • Privilegierte Zugriffe zuverlässig identifizieren

    CyberArk ist eine Partnerschaft mit dem Cloud Security Provider Wiz eingegangen. Beide wollen das Sicherheitsniveau in Multi-Cloud-Umgebungen deutlich verbessern. Sie liefern Unternehmen vollständige Sichtbarkeit und Kontrolle über die privilegierten Zugriffe von Menschen und Maschinen in der Cloud - und das, ohne die Geschwindigkeit und Skalierung der Cloud-Anwendungsentwicklung zu beeinträchtigen.

  • Cloud Native Security

    Die Cloud Native Computing Foundation gibt die Graduierung des "cert-managers" bekannt. cert-manager unterstützt Cloud Native-Entwickler bei der Automatisierung der Ausstellung und Erneuerung von Transport Layer Security (TLS)- und Mutual Transport Layer Security (mTLS)-Zertifikaten.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen