Sie sind hier: Startseite » Markt » Unternehmen

Digitale Services jetzt Compliance-zertifiziert


In den vergangenen Monaten wurde zusätzlich das Compliance-Managementsystem (CMS) nach ISO 19600 auditiert
Als Outsourcing-Partner sowohl für Finanzdienstleister als auch in der Automotive- und Versicherungsbranche ein zuverlässiger Provider für digitalisierte Prozesssteuerung


Im Zeitalter fortschreitender Digitalisierung dürfen regulatorische Anforderungen nicht außer Acht gelassen werden. Die Excon Services GmbH setzt dabei erneut auf zertifizierte Qualität und ist somit das zweite Unternehmen in Deutschland und das fünfte weltweit, dass die Zertifizierung nach ISO 19600 mit Bravour bestanden hat.

Das Neu-Isenburger Unternehmen ist als Outsourcing-Partner sowohl für Finanzdienstleister als auch in der Automotive- und Versicherungsbranche ein zuverlässiger Provider für digitalisierte Prozesssteuerung. Die Excon Services GmbH hat sich in den letzten Jahren neben ihrer Kernbranche, der Captives und Non Captives sowie der Hersteller in der Automobilwirtschaft, auch für den Versicherungsmarkt geöffnet. "Wir unterstützen die Kfz-Branche seit mehr als 30 Jahren mit ganzheitlichen Konzepten", sagt Dr. Johannes Clauss, geschäftsführender Gesellschafter von Excon Services. Bei der Zertifizierung von Managementsystemen vertraut das Unternehmen auf die Expertise vom TÜV Hessen.

"Wir haben das Qualitätsmanagement erstmals 2004 nach ISO 9001 zertifiziert", sagt Kersten Schwinn, Leiter Geschäftsentwicklung Managementsysteme bei TÜV Hessen. "Seither sind wir gemeinsam gewachsen und haben mehrere Audits zusammen absolviert." Mittlerweile verfügt Excon auch über ein zertifiziertes Informationssicherheits-Managementsystem nach ISO 27001 und über das TÜV Proficert-Siegel "Geprüftes Inkasso".

In den vergangenen Monaten wurde zusätzlich das Compliance-Managementsystem (CMS) nach ISO 19600 auditiert. Damit dokumentiert das Unternehmen den hohen Stellenwert von gesetzlichen und unternehmensinternen Richtlinien. "Regulatorische Anforderungen werden für unsere Mandanten enger gefasst und somit immer bedeutender", sagt Benno Harbauer, Leiter Internal Audit bei Excon. "Deshalb wollten wir zeigen, dass Compliance für uns mehr als ein Begriff ist. Wir leben die Inhalte, für die das Zertifikat stehen". Excon ist damit in Deutschland das zweite und weltweit erst das fünfte Unternehmen, welches vom TÜV Hessen mit diesem Compliance-Siegel versehen wird.

Denn Compliance ist mehr als ein abstrakter Begriff. Dahinter verbirgt sich ein verbindlich gültiges und unmissverständliches Regelwerk, das für alle Mitarbeiter eines Unternehmens oder einer Organisation gilt. Ein systematisch aufgebautes und nachhaltig gepflegtes Compliance-Managementsystem enthält Vorsorgeprozesse zur Aufklärung, Information und Schulung der Mitarbeiter. Gleichzeitig stellt es die Überwachung interner Vorgänge sicher.

Der erste Schritt war der unternehmenseigene Code of Conduct, der bereits seit 2016 verbindlich für alle Mitarbeiter und Lieferanten gilt. Damit legte der Dienstleister die ersten verpflichtenden Grundlagen für rechts- und richtlinientreues Verhalten. Darüber hinaus wurde Excon ebenfalls in 2016 Mitglied in der UN-Initiative Global Compact.

Teilnahmebedingung ist die Umsetzung der zehn Grundprinzipien, wie der Einhaltung der internationalen Menschenrechte, festgelegte Arbeitsnormen oder die Förderung des Umweltbewusstseins. Der Einsatz gegen Korruption ist eine weitere Leitlinie der Initiative. Alle Mitglieder sind zudem verpflichtet, jährlich über ihren Fortschritt bei der Umsetzung der zehn Prinzipien und ihre Aktivitäten zur Förderung einer nachhaltigen Entwicklung zu berichten. Dieser Nachhaltigkeitsbericht wird jährlich auf der Website des Global Compact veröffentlicht.

Nach dem Audit ist vor dem Audit
Die Prüfer von TÜV Hessen konnten sich vor Ort von der Wirksamkeit des Compliance-Management-Systems (CMS) überzeugen. "Wir haben mit einzelnen Mitarbeitern Gespräche geführt und Dokumente stichprobenartig überprüft", sagt Auditor Steffen Heß. Das Ergebnis überzeugte. Das befragte Personal kannte die Compliance-Anforderungen und handelte danach. Eine ausführliche Dokumentation der Verfahren und Prozesse ergänzte die normativen Anforderungen.

Bei dem ausgestellten Zertifikat soll es nicht bleiben. Regelmäßig aktualisierte Dokumente sorgen dafür, dass der Compliance-Gedanke verinnerlicht wird – und im Bewusstsein der Mitarbeiter verankert bleibt. "Indem wir nachweisen, dass wir nachhaltig und transparent handeln, fördern wir auch langfristig unsere eigenen Interessen", sagt Benno Harbauer. "Damit zählen wir in unserer Branche zu den Pionieren und wollen unseren Mandanten demonstrieren, dass wir dieses Thema ernst nehmen und hierfür Benchmark sein wollen". (Excon: ra)

eingetragen: 09.11.18
Newsletterlauf: 22.11.18

Excon: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Unternehmen

  • Interaktion mit Public-Cloud-Compute-Services

    Leaseweb, Anbieterin von Cloud-Diensten und Infrastructure as a Service (IaaS), gibt einen wesentlichen Fortschritt in seinem Beitrag zu den wichtigen EU-Projekten von gemeinsamem europäischem Interesse für Cloud-Infrastrukturen und -Dienste (IPCEI-CIS) bekannt: Mit dem Projekt "European Cloud Campus" legt Leaseweb aktiv den Grundstein für eine souveräne europäische Cloud, um sensible Daten zu schützen, EU-Vorschriften einzuhalten und sicherzustellen, dass Europas digitale Infrastruktur nicht länger von US-Anbietern abhängig ist.

  • Engagement für Sicherheit & Compliance

    SailPoint, Anbieterin von einheitlicher Identitätssicherheit für Unternehmen, hat das C5-Testat (Cloud Computing Compliance Criteria Catalogue) des Bundesamts für Sicherheit in der Informationstechnik (BSI) erhalten. Damit erfüllt SailPoint offiziell die strengen Anforderungen an Datenschutz, Betriebssicherheit und den Schutz vor Cyberangriffen für Cloud-Dienste in Deutschland.

  • Edge-Gateway-Plattform & Managed TI-Services

    Ob TI-Gateway oder klassische TI-as-a-Service (TIaaS), Kommunikation im Medizinwesen (KIM) oder digitale Healthcare-Anwendungen: Die Zukunft des Gesundheitswesens liegt in der Bereitstellung von Managed Services. Um diese vertrauensvoll zu gestalten, arbeiten secunet, Deutschlands führendes Cybersecurity-Unternehmen, und Akquinet ab sofort zusammen.

  • Sichere Nutzung der Cloud

    Die Spezialistin für die Sicherheit von cyber-physischen Systemen (CPS) Claroty zeigte auf der diesjährigen Hannover Messe, wie Industrieunternehmen das volle Potenzial der digitalen Transformation durch die sichere Nutzung der Cloud ausschöpfen können. Auf dem gemeinsamen Stand mit Amazon Web Services (AWS) (Halle 15, Stand D76) stellten hierfür die Experten das gemeinsam entwickelte Framework zum Schutz der Kommunikation zwischen Benutzern, Maschinen und Cloud-Workloads vor.

  • Anerkannter ITSM-Best-Practice-Standard

    "ServiceDesk Plus", die KI-gestützte Unified-Service-Management-Plattform von ManageEngine, eine Geschäftssparte der Zoho Corporation und führender Anbieter von IT-Management-Lösungen für Unternehmen, hat die ITIL-Zertifizierung für 14 IT-Service-Management-Anwendungsfälle (ITSM) erhalten. Diese Zertifizierung wird von PeopleCert, einem führenden internationalen Anbieter von Schulungen und Zertifizierungen vergeben und bedeutet, dass ManageEngine als Silber-Mitglied dem ATV-Programm von PeopleCert beitritt. Dies bestätigt noch einmal den Einsatz von ManageEngine, eine ITSM-Plattform zu entwickeln, die auf branchenweit anerkannten Best Practices basiert.

  • "Auditor"-Zertifizierung von Cloud-Diensten

    Nachdem der Europäische Datenschutzausschuss (EDSA) und Datenschutz-Aufsichtsbehörde LDI NRW bereits im Juni 2024 Auditor als Datenschutzzertifizierung gemäß Artikel 42 DSGVO anerkannt haben, ist jetzt der letzte Schritt zum Einsatz am Markt vollzogen. Die Deutsche Akkreditierungsstelle (DAkkS) hat die datenschutz cert GmbH als erste Zertifizierungsstelle akkreditiert. Diese Akkreditierung bestätigt, dass die datenschutz cert GmbH die Anforderungen für die Konformitätsbewertung von Cloud-Diensten erfüllt und somit berechtigt ist, die Datenschutzzertifizierung Auditor zu vergeben.

  • Einhaltung der Gaia-X-Labels

    CISPE (Cloud Infrastructure Services Providers in Europe) und Gaia-X integrieren das "CISPE Gaia-X Digital Clearing House" in das Gaia-X-Ökosystem. Dieser bedeutende Schritt ermöglicht es Cloud-Kunden, Dienste auszuwählen und zu erwerben, die nachweislich den im Gaia-X Compliance-Dokument (Release 24.11) beschriebenen Richtlinien entsprechen.

  • Erfolgsbilanz bei Java-Innovationen

    Azul Systems, ein Unternehmen, das sich zu 100 Prozent auf Java konzentriert, gab eine Dynamik für ihr kürzlich abgeschlossenes Geschäftsjahr bekannt - mit einem Anstieg der Neukundenbuchungen um 63 Prozent im Vergleich zum Vorjahr. Dieses Wachstum spiegelt die steigende Nachfrage von Unternehmen sowohl nach leistungsstarken Java-Plattformen als auch nach kostengünstigen, kommerziell unterstützten Java-Lösungen wider: Unternehmen versuchen, die Cloud-Kosten einzudämmen und sich von den Preis- und Lizenzierungsstrukturen von Oracle zu lösen.

  • Fortschritten bei der Cloud-Migration

    Unit4, Anbieterin von Cloud-basierten Unternehmensanwendungen für kunden- und mitarbeiterorientierte Organisationen, gab wichtige Meilensteine bekannt, die das Unternehmen erreicht hat. Zu diesen Entwicklungen gehören bedeutende Fortschritte bei der Cloud-Migration von Kunden, die Einführung einer neuen Stufe von Serviceangeboten und die Aufnahme neuer Führungskräfte in Schlüsselpositionen.

  • Best Practices aus der Fertigung

    Was, wenn Produktionsunternehmen ihren Zeit- und Kostenaufwand entlang der gesamten Wertschöpfungskette halbieren könnten: vom Materialeinkauf über die Logistik bis hin zur Buchhaltung? Als roter Faden vernetzt ein Cloud-ERP-System alle Geschäftsprozesse und verschlankt sie messbar. Fünf Unternehmen zeigen, wie sich das konkret in ihren Kennzahlen niederschlägt.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen