Digitalisierung von Governance und Compliance

Was Governance und Compliance bedeuten und wie Versio.io dabei hilft, die Überprüfung der Compliance zu systematisieren und zu automatisieren

Kurz erklärt Demo anfordern Kostenlose testen

Die internen und externen regulatorischen Anforderungen zur Risikominderung in Unternehmen und Organisationen haben in den letzten Jahren zugenommen. Vielen Unternehmen und Organisationen fällt es schwer, das damit verbundene Konzept der „Governance und Compliance“ sowie dessen operative Umsetzung nachzuvollziehen.

In diesem Blogbeitrag versuchen wir, etwas Licht ins Dunkel des Themas Governance und Compliance zu bringen. Außerdem möchten wir zeigen, wie Versio.io eingesetzt werden kann, um die Einhaltung von Governance und Compliance ganz einfach zu automatisieren und so den erforderlichen Aufwand zu reduzieren.

Was ist Governance?

Zur Unternehmensführung gehören Regeln, die von der Geschäftsführung und dem Vorstand festgelegt werden, um ethische Grundsätze und Anforderungen für ihr Unternehmen festzulegen. Richtlinien zur Unternehmensführung sind freiwillig und bestimmen die Haltung des Unternehmens gegenüber Geschäftspraktiken und Risiken.

Im Hinblick auf Namenskonventionen legt die Governance beispielsweise fest, wie Rechnungs- oder Bestellnummern korrekt zu vergeben sind. Um nationale oder internationale Steuer- und Finanzvorschriften einzuhalten, müssen Rechnungs- oder Bestellnummern bestimmte Anforderungen erfüllen. Mit Versio.io können Sie jederzeit nachweisen, ob diese Nummern korrekt vergeben wurden und somit den geltenden gesetzlichen Vorschriften entsprechen.

Was ist Compliance?

Unter Compliance versteht man die Anforderungen, die eine Organisation erfüllen muss, um gesetzeskonform zu handeln und rechtliche Schritte, Bußgelder oder Strafen zu vermeiden. Im Gegensatz zu Governance-Richtlinien sind Compliance-Richtlinien nicht freiwillig.

Allgemeine Compliance-Regeln sind in den einschlägigen Gesetzen, Richtlinien und Vorschriften festgelegt. In Deutschland definiert das Bundesamt für Sicherheit in der Informationstechnik (BSI) IT-Regeln für bestimmte Branchen, deren Einhaltung nachweisbar sein muss.

In der Tabelle finden Sie Organisationen und Institutionen, die in verschiedenen Gesetzen und Rahmenwerken für Unternehmen Regeln zur Unternehmensführung und zur Einhaltung von Vorschriften festgelegt haben.

Organisation		Dokument	Referenz
Europäische Union
	Europäische Union	Datenschutz-Grundverordnung (DSGVO)	https://ec.europa.eu
	Europäische Union	Kapitalrichtlinie – Anforderungen aus dem Basel III-Framework	https://eba.europa.eu
	Europäische Union	Richtlinie 2014/65/EU über Märkte für Finanzinstrumente	https://eur-lex.europa.eu
Deutschland
	Bundesrepublik Deutschland	Bundesdatenschutzgesetz (BDSG)	https://www.bfdi.bund.de
	Bundesrepublik Deutschland	Gesetz über Kontrolle und Transparenz im Geschäftsleben	https://www.bgbl.de
	Bundesrepublik Deutschland	Grundsätze zur Datenzugriffs- und Auditfähigkeit digitaler Dokumente (GDPdU)	https://www.bundesnetzagentur.de
	Bundesrepublik Deutschland	Telekommunikationsgesetz	https://www.bmjv.de
	Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin)	Mindestanforderungen an das Risikomanagement (MaRisk)	https://www.bafin.de
	Bundesamt für Informationssicherheit	IT-Grundschutz	https://www.bsi.bund.de

Zentraler Speicherort für Unternehmens-Assets und -konfigurationen

Ob Geschäftsabläufe, IT, Produktion oder Organisation – Versio.io kann alle relevanten Daten aus diesen Geschäftsbereichen zusammenführen. Mit dem Versio.io OneImporter lassen sich Daten ganz einfach importieren.

Im Bereich der Geschäftsdaten können Sie beliebige Vertriebs-, Rechts- oder Finanzdokumente bzw. -daten importieren. Im IT-Bereich kann Versio.io Daten aus dem Monitoring, dem ITSM und Ihrer IT-Infrastruktur verarbeiten. Aus Ihrer Produktion können Sie alle Daten importieren, die für Planungs-, Entwicklungs- und Lieferprozesse wichtig sind. Im Bereich der Organisationsdaten können Sie Daten aus Ihrem Organigramm, dem Personalwesen oder dem Identitätsmanagement importieren.

Das zentrale Unternehmens-Repository enthält nur kritische Asset- oder Konfigurationsdaten. Dies ermöglicht die zentrale Verarbeitung von Daten aus verschiedenen Anwendungen und Datenquellen durch die verschiedenen Versio.io-Lösungen.

Die Beziehungen zwischen Asset- oder Konfigurationsdaten können abgebildet werden, was insbesondere bei der Übertragung von Daten aus unterschiedlichen Datenquellen einen neuen Mehrwert schafft. Auf dieser Grundlage kann Versio.io die gesamte Unternehmenstopologie abbilden.

Im Repository werden Asset- oder Konfigurationsdaten neu zusammengestellt, was auch als Asset- und Konfigurationsdesign bezeichnet wird. Dies ermöglicht eine Vereinfachung der Datennachbearbeitung in Versio.io.

Alle Asset- und Konfigurationsdaten werden historisiert. Dabei wird jede Änderung zeitabhängig erfasst. Dies führt zu einer höheren Datenqualität als bei der ursprünglichen Datenquelle.

Anhand historischer Daten lassen sich Veränderungen im Zeitverlauf überprüfen

Versio.io sammelt alle importierten Daten und speichert sie in einer Datenbank. Durch die Synchronisierung der importierten Daten erkennt Versio.io Datenänderungen und speichert diese, wobei alle früheren Versionen in der Datenbank erhalten bleiben.

Ältere Versionen bleiben für Sie sichtbar und können leicht nachverfolgt werden, da alle Änderungen chronologisch in einer Zeitleiste aufgelistet werden.

Automatisieren Sie die regelbasierte Überprüfung mit Versio.io.

Die CMDB von Versio.io bietet die beste Grundlage für die Überprüfung von Regeln, sei es im Bereich Governance oder Compliance:

Erstens sammelt Versio.io Daten aus verschiedenen Anwendungen und anderen Datenquellen, um ein zentrales Repository zu bilden. Zweitens veranschaulicht Versio.io die Beziehungen zwischen Daten aus verschiedenen Datenquellen, damit Sie die Zusammenhänge leicht nachvollziehen können. Drittens schafft die Historisierung der Daten Einblicke in Veränderungen und den gesamten Lebenszyklus Ihrer Daten.

Jede neue Erstellung oder Änderung kann hinsichtlich Governance und Compliance überprüft werden. Anhand der frei definierbaren Regeln können folgende Datenkonstellationen abgerufen werden:

1. Einzelne Änderung
2. Änderung einschließlich der damit verbundenen Datenqualität
3. Wandel mit seiner gesamten Geschichte

Regelverstöße werden protokolliert und ihr zeitlicher Verlauf visualisiert. Darüber hinaus können Benachrichtigungen (E-Mail, Chat) oder Maßnahmen (Automatisierung, Erstellung von Vorfällen, Auslösen von Ereignissen in anderen Systemen) ausgeführt werden.

Weitere Informationen

Versio.io Governance- und Compliance-Lösung

Versio.io-Glossar