SP9: Sicherstellen von Compliance: Unterschied zwischen den Versionen
Andrea (Diskussion | Beiträge) Keine Bearbeitungszusammenfassung |
Andrea (Diskussion | Beiträge) Keine Bearbeitungszusammenfassung |
||
(5 dazwischenliegende Versionen derselben Benutzerin werden nicht angezeigt) | |||
Zeile 1: | Zeile 1: | ||
<itpmch><title>SP9: Sicherstellen von Compliance | YaSM | <itpmch><title>SP9: Sicherstellen von Compliance | YaSM-Wiki</title> | ||
<meta name="keywords" content="compliance service provider, yasm compliance management, service management compliance prozess" /> | <meta name="keywords" content="compliance service provider, yasm compliance management, service management compliance prozess" /> | ||
<meta name="description" content="Der Compliance-Management-Prozess in YaSM ist verantwortlich für die Identifizierung von Compliance-Anforderungen, die für die Services, Prozesse und Systeme einer Organisation relevant sind und definiert die Vorgehensweise zu deren Erfüllung." /> | <meta name="description" content="Der Compliance-Management-Prozess in YaSM ist verantwortlich für die Identifizierung von Compliance-Anforderungen, die für die Services, Prozesse und Systeme einer Organisation relevant sind und definiert die Vorgehensweise zu deren Erfüllung." /> | ||
Zeile 5: | Zeile 5: | ||
<meta property="og:title" content="SP9: Sicherstellen von Compliance | YaSM Service-Management-Wiki" /> | <meta property="og:title" content="SP9: Sicherstellen von Compliance | YaSM Service-Management-Wiki" /> | ||
<meta property="og:description" content="Der Compliance-Management-Prozess in YaSM ist verantwortlich für die Identifizierung von Compliance-Anforderungen, die für die Services, Prozesse und Systeme einer Organisation relevant sind und definiert die Vorgehensweise zu deren Erfüllung." /> | <meta property="og:description" content="Der Compliance-Management-Prozess in YaSM ist verantwortlich für die Identifizierung von Compliance-Anforderungen, die für die Services, Prozesse und Systeme einer Organisation relevant sind und definiert die Vorgehensweise zu deren Erfüllung." /> | ||
<meta property="og:site_name" content="YaSM"> | <meta property="og:site_name" content="YaSM Service Management"> | ||
<meta property="og:type" content="article" /> | <meta property="og:type" content="article" /> | ||
<meta property="og:image" content="https://yasm.com/wiki/de/img/yasm-prozess/16x9/Sicherstellen-von-compliance-yasm-sp9.jpg" /> | <meta property="og:image" content="https://yasm.com/wiki/de/img/yasm-prozess/16x9/Sicherstellen-von-compliance-yasm-sp9.jpg" /> | ||
<meta property="og:image:width" content="1200" /> | <meta property="og:image:width" content="1200" /> | ||
<meta property="og:image:height" content="675" /> | <meta property="og:image:height" content="675" /> | ||
<link href="https://plus.google.com/100916307096177053362/posts" rel="publisher" /> | <link href="https://plus.google.com/100916307096177053362/posts" rel="publisher" /> | ||
</itpmch> | </itpmch> | ||
<html> | <html><div class="noresize"><a href="https://yasm.com/wiki/en/index.php/SP9:_Ensure_compliance"><img src="https://yasm.com/wiki/de/img/yasm-wiki/YaSM-Wiki-English.png" width="140" height="36" style="float:right;" alt="in English" title="This page in English" /></a></div><br style="clear:both;"/> | ||
<div class="noresize"><a href="https://yasm.com/wiki/en/index.php/SP9:_Ensure_compliance"><img src="https://yasm.com/wiki/de/img/yasm-wiki/YaSM-Wiki-English.png" width="140" height="36" style="float: | |||
<p> </p> | <p> </p> | ||
<p><b>Prozessname:</b> <a href="#Prozess-Beschreibung">Sicherstellen von Compliance</a> - <b>Teil von:</b> <a href="/wiki/de/index.php/Service-Management-Prozesse#Unterst.C3.BCtzende_Prozesse" title="Die unterstützenden Prozesse in YaSM Service-Management">Unterstützende Prozesse</a> | <p><b>Prozessname:</b> <a href="#Prozess-Beschreibung">Sicherstellen von Compliance</a> - <b>Teil von:</b> <a href="/wiki/de/index.php/Service-Management-Prozesse#Unterst.C3.BCtzende_Prozesse" title="Die unterstützenden Prozesse in YaSM Service-Management">Unterstützende Prozesse</a> | ||
</p><p><b>Vorhergehender Prozess:</b> <a href="/wiki/de/index.php/SP8: | </p><p><b>Vorhergehender Prozess:</b> <a href="/wiki/de/index.php/SP8:_Gewährleisten_von_Kontinuität" title="SP8: Gewährleisten von Kontinuität">Gewährleisten von Kontinuität</a> | ||
</p><p><b>Nächster Prozess:</b> <a href="/wiki/de/index.php/SP10:_Managen_von_Personal-Ressourcen" title="SP10: Managen von Personal-Ressourcen">Managen von Personal-Ressourcen</a></html> | </p><p><b>Nächster Prozess:</b> <a href="/wiki/de/index.php/SP10:_Managen_von_Personal-Ressourcen" title="SP10: Managen von Personal-Ressourcen">Managen von Personal-Ressourcen</a></html> | ||
<p> </p> | <p> </p> | ||
Zeile 34: | Zeile 24: | ||
<html>Viele Organisationen müssen verschiedenartige Compliance-Anforderungen erfüllen: Gesetze, Vorgaben, Industrie-Standards usw.</p> | <html>Viele Organisationen müssen verschiedenartige Compliance-Anforderungen erfüllen: Gesetze, Vorgaben, Industrie-Standards usw.</p> | ||
<p><span id="md-itempage-description" itemprop="description">Der Compliance-Management-Prozess in YaSM (<a href="https://yasm.com/wiki/de/img/yasm-prozess/Sicherstellen-von-compliance-yasm-sp9.jpg" title="YaSM Compliance-Management (SP9)">Abb. 1</a>) ist verantwortlich für die Identifizierung von Compliance-Anforderungen, die für die Services, Prozesse und Systeme einer Organisation relevant sind und definiert die Vorgehensweise zu deren Erfüllung.</span></p> | <p><span id="md-itempage-description" itemprop="description">Der <b><span style="color:#465674;">Compliance-Management-Prozess</span></b> in YaSM (<a href="https://yasm.com/wiki/de/img/yasm-prozess/Sicherstellen-von-compliance-yasm-sp9.jpg" title="YaSM Compliance-Management (SP9)">Abb. 1</a>) ist verantwortlich für die Identifizierung von Compliance-Anforderungen, die für die Services, Prozesse und Systeme einer Organisation relevant sind und definiert die Vorgehensweise zu deren Erfüllung.</span></p> | ||
<p>Alle anwendbaren Compliance-Anforderungen werden über das Compliance-Register gemanagt, in dem die Eigenschaften der Anforderungen beschrieben sind. Das Compliance-Register enthält zudem alle für das Erreichen von Compliance notwendigen Compliance-Vorkehrungen und ‑mechanismen. In diesem Zusammenhang kann es sich bei "Compliance-Vorkehrungen und ‑mechanismen" um technische Lösungen oder geeignete organisatorische Verfahren handeln, die in die Service-Management-Prozesse, Richtlinien und Leitfäden eingebaut sind.</p> | <p>Alle anwendbaren Compliance-Anforderungen werden über das Compliance-Register gemanagt, in dem die Eigenschaften der Anforderungen beschrieben sind. Das Compliance-Register enthält zudem alle für das Erreichen von Compliance notwendigen Compliance-Vorkehrungen und ‑mechanismen. In diesem Zusammenhang kann es sich bei "Compliance-Vorkehrungen und ‑mechanismen" um technische Lösungen oder geeignete organisatorische Verfahren handeln, die in die Service-Management-Prozesse, Richtlinien und Leitfäden eingebaut sind.</p> | ||
<p> </p> | |||
<div itemid="https://yasm.com/wiki/de/img/yasm-prozess/Sicherstellen-von-compliance-yasm-sp9.jpg" itemscope itemtype="https://schema.org/ImageObject"> | <div itemid="https://yasm.com/wiki/de/img/yasm-prozess/Sicherstellen-von-compliance-yasm-sp9.jpg" itemscope itemtype="https://schema.org/ImageObject"> | ||
<meta itemprop="width" content="1200" /> | <meta itemprop="width" content="1200" /> | ||
<meta itemprop="height" content="675" /> | <meta itemprop="height" content="675" /> | ||
Zeile 49: | Zeile 38: | ||
<meta itemprop="dateCreated" content="2014-05-02" /> | <meta itemprop="dateCreated" content="2014-05-02" /> | ||
<meta itemprop="datePublished" content="2014-06-15" /> | <meta itemprop="datePublished" content="2014-06-15" /> | ||
<meta itemprop="dateModified" content=" | <meta itemprop="dateModified" content="2024-05-19" /> | ||
<span itemprop="thumbnail" itemscope itemtype="https://schema.org/ImageObject"> | <span itemprop="thumbnail" itemscope itemtype="https://schema.org/ImageObject"> | ||
<meta itemprop="url" content="https://yasm.com/wiki/de/img/yasm-prozess/16x9/Sicherstellen-von-compliance-yasm-sp9.jpg" /> | <meta itemprop="url" content="https://yasm.com/wiki/de/img/yasm-prozess/16x9/Sicherstellen-von-compliance-yasm-sp9.jpg" /> | ||
Zeile 56: | Zeile 45: | ||
<meta itemprop="dateCreated" content="2020-06-13" /> | <meta itemprop="dateCreated" content="2020-06-13" /> | ||
<meta itemprop="datePublished" content="2020-06-15" /> | <meta itemprop="datePublished" content="2020-06-15" /> | ||
<meta itemprop="dateModified" content="2024-05-20" /> | |||
</span> | |||
<span itemprop="thumbnail" itemscope itemtype="https://schema.org/ImageObject"> | |||
<meta itemprop="url" content="https://yasm.com/wiki/de/img/yasm-prozess/800px/Sicherstellen-von-compliance-yasm-sp9.jpg" /> | |||
<meta itemprop="width" content="800" /> | |||
<meta itemprop="height" content="450" /> | |||
<meta itemprop="dateCreated" content="2024-05-23" /> | |||
<meta itemprop="datePublished" content="2024-05-30" /> | |||
</span> | |||
<span itemprop="thumbnail" itemscope itemtype="https://schema.org/ImageObject"> | |||
<meta itemprop="url" content="https://yasm.com/wiki/de/img/yasm-prozess/480px/Sicherstellen-von-compliance-yasm-sp9.jpg" /> | |||
<meta itemprop="width" content="480" /> | |||
<meta itemprop="height" content="270" /> | |||
<meta itemprop="dateCreated" content="2024-05-23" /> | |||
<meta itemprop="datePublished" content="2024-05-30" /> | |||
</span> | </span> | ||
<img | <figure class="mw-halign-left" typeof="mw:File/Thumb"><a itemprop="contentUrl" href="https://yasm.com/wiki/de/img/yasm-prozess/Sicherstellen-von-compliance-yasm-sp9.jpg" title="Sicherstellen von Compliance. - YaSM Compliance-Management-Prozess SP9."><img srcset="https://yasm.com/wiki/de/img/yasm-prozess/480px/Sicherstellen-von-compliance-yasm-sp9.jpg 480w, https://yasm.com/wiki/de/img/yasm-prozess/800px/Sicherstellen-von-compliance-yasm-sp9.jpg 800w, https://yasm.com/wiki/de/img/yasm-prozess/Sicherstellen-von-compliance-yasm-sp9.jpg 1200w" sizes="100vw" src="https://yasm.com/wiki/de/img/yasm-prozess/Sicherstellen-von-compliance-yasm-sp9.jpg" fetchpriority="high" decoding="async" width="800" height="450" class="mw-file-element" alt="Abb. 1: Sicherstellen von Compliance. - YaSM Compliance-Management-Prozess SP9." /></a><figcaption><span style="font-variant:small-caps;"><b>Abb. 1: 'Sicherstellen von Compliance'</b><br /><a href="https://yasm.com/wiki/de/img/yasm-prozess/Sicherstellen-von-compliance-yasm-sp9.jpg" title="YaSM Compliance-Management SP9">Der YaSM Compliance-Management-Prozess ('SP9')</a>.</span></figcaption></figure></div></html> | ||
<br style="clear:both;"/> | |||
Typischerweise wird der Compliance-Prozess herangezogen, um bei der Erstellung bzw. Modifizierung von Services oder Prozessen die entsprechenden Auswirkungen auf Compliance-Anforderungen zu bewerten. | |||
Stellt der Compliance-Manager fest, dass Compliance-Vorkehrungen oder ‑mechanismen aktualisiert werden müssen, ist es die Aufgabe der Service- oder Prozessverantwortlichen, solche Vorkehrungen als Teil der Service- bzw. Prozess-Implementierung einzurichten. | |||
<p> </p> | |||
< | <html><i><u>Kompatibilität</u>: YaSM enthält einen einfachen Prozess zur Gewährleistung von Compliance mit Gesetzen, Bestimmungen, Industriestandards usw., der die wichtigsten compliance-relevanten Aktivitäten aufzeigt und die Schnittstellen zu den anderen YaSM-Prozessen beschreibt. Dieser Prozess ist <a href="/wiki/de/index.php/YaSM_und_ISO_20000#ISO_20000-Anforderungen_und_relevante_Service-Management-Prozesse" title="YaSM und ISO 20000">kompatibel mit ISO 20000</a>, dem internationalen Service-Management-Standard (vgl. ISO/IEC 20000-1:2018, <a href="/wiki/de/index.php/YaSM_und_ISO_20000#Verbesserungen" title="ISO 20000 Abschnitt 10: Verbesserungen">Abschnitt 10</a>).</i></html> | ||
==Sub-Prozesse== | ==Sub-Prozesse== | ||
Zeile 120: | Zeile 125: | ||
<hr /> | <hr /> | ||
<p><i><u>Anmerkungen:</u></i> | <p><i><u>Anmerkungen:</u></i> | ||
</p><p><span id="ydo"><strong>[*]</strong> <i>"YaSM-Datenobjekte"</i> sind Dokumente und Records, für die YaSM detaillierte Empfehlungen bereithält: Für jedes YaSM-Objekt gibt es eine Checkliste (siehe <a href="https://yasm.com/wiki/de/index.php/Service-Management-Checklisten" title="Beispiel: YaSM-Checkliste">Beispiel</a>), die die typischen Inhalte beschreibt, und ein Lifecycle-Diagramm, das darstellt, wie sich der Zustand des Objekts ändert, während es von verschiedenen YaSM-Prozessen erstellt, geändert, gelesen und archiviert wird (siehe <a href="https://yasm.com/wiki/de/img/yasm-projekt/Yasm-objekt-lifecycle-diagramm.jpg" title="Beispiel: YaSM Objekt-Lifecycle-Diagramm (.JPG)">Beispiel</a>).</span> | </p><p><span id="ydo"><strong>[*]</strong> <i>"YaSM-Datenobjekte"</i> sind Dokumente und Records, für die YaSM detaillierte Empfehlungen bereithält: Für jedes YaSM-Objekt gibt es eine Checkliste (siehe <a href="https://yasm.com/wiki/de/index.php/Service-Management-Checklisten" title="Beispiel: YaSM Service-Management-Checkliste">Beispiel</a>), die die typischen Inhalte beschreibt, und ein Lifecycle-Diagramm, das darstellt, wie sich der Zustand des Objekts ändert, während es von verschiedenen YaSM-Prozessen erstellt, geändert, gelesen und archiviert wird (siehe <a href="https://yasm.com/wiki/de/img/yasm-projekt/Yasm-objekt-lifecycle-diagramm.jpg" title="Beispiel: YaSM Objekt-Lifecycle-Diagramm (.JPG)">Beispiel</a>).</span> | ||
</p><p><i>"Andere Objekte"</i> sind eher informelle Daten oder Informationen. Es gibt aus diesem Grund keine zugehörigen Lifecycle-Diagramme oder Checklisten.</html> | </p><p><i>"Andere Objekte"</i> sind eher informelle Daten oder Informationen. Es gibt aus diesem Grund keine zugehörigen Lifecycle-Diagramme oder Checklisten.</html> | ||
Zeile 131: | Zeile 136: | ||
==Rollen und Verantwortlichkeiten== | ==Rollen und Verantwortlichkeiten== | ||
<span id="verantwortlich">Prozess-Owner: Der ''Compliance-Manager'' trägt die Verantwortung dafür, dass die gültigen Standards und Richtlinien befolgt werden. Diese Rolle sorgt insbesondere für die Einhaltung unternehmensspezifischer Richtlinien und externer gesetzlicher Vorschriften.</span> | |||
<p> </p> | <p> </p> | ||
{| class="wikitable | {| class="wikitable" style="background: white; font-size: 95%" | ||
|+ | |+style="background:#465674; color:#ffffff; font-size: 110%"|Verantwortlichkeits-Matrix 'SP9: Sicherstellen von Compliance' | ||
|- style="vertical-align:top" | |- style="vertical-align:top" | ||
! colspan="2"| YaSM-Rolle / Sub-Prozess | ! colspan="2"| YaSM-Rolle / Sub-Prozess | ||
Zeile 159: | Zeile 163: | ||
== Anmerkungen == | == Anmerkungen == | ||
<html><div itemid="https://yasm.com/wiki/de/img/yasm-prozess-definition/ | <html><div itemid="https://yasm.com/wiki/de/img/yasm-prozess/ziel-definition/yasm-compliance-management-prozess.jpg" itemscope itemtype="https://schema.org/ImageObject"> | ||
< | <meta itemprop="caption" content="Prozess-Ziel: YaSM Compliance Management - Sicherstellen von Compliance (SP9)" /> | ||
< | <meta itemprop="width" content="1200" /> | ||
<meta itemprop=" | <meta itemprop="height" content="627" /> | ||
<meta itemprop=" | <meta itemprop="dateCreated" content="2021-09-21" /> | ||
<meta itemprop=" | <meta itemprop="datePublished" content="2021-09-22" /> | ||
< | <span itemprop="thumbnail" itemscope itemtype="https://schema.org/ImageObject"> | ||
<meta itemprop="url" content="https://yasm.com/wiki/de/img/yasm-prozess/ziel-definition/400px/yasm-compliance-management-prozess.jpg" /> | |||
<meta itemprop="width" content="400" /> | |||
<meta itemprop="height" content="209" /> | |||
<meta itemprop="dateCreated" content="2023-12-12" /> | |||
<meta itemprop="datePublished" content="2023-12-29" /> | |||
</span> | |||
<meta itemprop="keywords" content="Ziel Compliance Management Prozess" /> | |||
<figure class="mw-halign-left" typeof="mw:File/Thumb"><a itemprop="contentUrl" href="https://yasm.com/wiki/de/img/yasm-prozess/ziel-definition/yasm-compliance-management-prozess.jpg" title="Compliance-Management: Prozess-Ziel"><img srcset="https://yasm.com/wiki/de/img/yasm-prozess/ziel-definition/400px/yasm-compliance-management-prozess.jpg 400w, https://yasm.com/wiki/de/img/yasm-prozess/ziel-definition/yasm-compliance-management-prozess.jpg 1200w" sizes="100vw" src="https://yasm.com/wiki/de/img/yasm-prozess/ziel-definition/yasm-compliance-management-prozess.jpg" decoding="async" width="400" height="209" class="mw-file-element" alt="Der Compliance-Management-Prozess in YaSM stellt sicher, dass die Services, Prozesse und Systeme mit relevanten gesetzlichen Bestimmungen, Standards, Unternehmensrichtlinien etc. konform gehen." /> | |||
</a><figcaption><span style="font-variant:small-caps;">Compliance Management: Prozess-Ziele</span></figcaption></figure></div> | |||
<p>Basiert auf: Der Compliance-Prozess aus der <a href="https://yasm.com/de/produkte/yasm-prozesslandkarte" title="YaSM-Prozesslandkarte">YaSM-Prozesslandkarte</a>.</p> | |||
<p>Von:  Stefan Kempter <a href="https://www.linkedin.com/in/stefankempter"><img style="margin:0px 0px 0px 0px;" src="/wiki/de/img/yasm-wiki/bookmarking/linkedin.jpg" width="16" height="16" title="Von: Stefan Kempter | Profil auf LinkedIn" alt="Autor: Stefan Kempter, IT Process Maps GbR" /></a>  und  Andrea Kempter <a href="https://www.linkedin.com/in/andreakempter"><img style="margin:0px 0px 0px 0px;" src="/wiki/de/img/yasm-wiki/bookmarking/linkedin.jpg" width="16" height="16" title="Von: Andrea Kempter | Profil auf LinkedIn" alt="Koautor: Andrea Kempter, IT Process Maps GbR" /></a>, IT Process Maps.<br style="clear:both;"/><p> | |||
<p> </p> | <p> </p> | ||
Zeile 207: | Zeile 219: | ||
<meta itemprop="name" content="SP9: Sicherstellen von Compliance" /> | <meta itemprop="name" content="SP9: Sicherstellen von Compliance" /> | ||
<meta itemprop="alternateName" content="YaSM Compliance-Management-Prozess" /> | <meta itemprop="alternateName" content="YaSM Compliance-Management-Prozess" /> | ||
<meta itemprop="alternateName" content="Compliance-Management-Prozess" /> | |||
<link itemprop="url" href="https://yasm.com/wiki/de/index.php/SP9:_Sicherstellen_von_Compliance" /> | <link itemprop="url" href="https://yasm.com/wiki/de/index.php/SP9:_Sicherstellen_von_Compliance" /> | ||
<link itemprop="hasPart" href="https://yasm.com/wiki/de/index.php/SP9:_Sicherstellen_von_Compliance#SP9.1"> | <link itemprop="hasPart" href="https://yasm.com/wiki/de/index.php/SP9:_Sicherstellen_von_Compliance#SP9.1"> | ||
Zeile 213: | Zeile 226: | ||
<link itemprop="hasPart" href="https://yasm.com/wiki/de/index.php/SP9:_Sicherstellen_von_Compliance#prozess-inputs-outputs"> | <link itemprop="hasPart" href="https://yasm.com/wiki/de/index.php/SP9:_Sicherstellen_von_Compliance#prozess-inputs-outputs"> | ||
<link itemprop="image" href="https://yasm.com/wiki/de/img/yasm-prozess/Sicherstellen-von-compliance-yasm-sp9.jpg" /> | <link itemprop="image" href="https://yasm.com/wiki/de/img/yasm-prozess/Sicherstellen-von-compliance-yasm-sp9.jpg" /> | ||
<link itemprop="image" href="https://yasm.com/wiki/de/img/yasm-prozess-definition/ | <link itemprop="image" href="https://yasm.com/wiki/de/img/yasm-prozess/ziel-definition/yasm-compliance-management-prozess.jpg" /> | ||
<link itemprop="isPartOf" href="https://yasm.com/wiki/de/index.php/Service-Management-Prozesse#unterstuetzende-prozesse" /> | <link itemprop="isPartOf" href="https://yasm.com/wiki/de/index.php/Service-Management-Prozesse#unterstuetzende-prozesse" /> | ||
<meta itemprop="isBasedOnUrl" content="https://yasm.com/de/produkte/yasm-prozesslandkarte" /> | <meta itemprop="isBasedOnUrl" content="https://yasm.com/de/produkte/yasm-prozesslandkarte" /> | ||
Zeile 227: | Zeile 240: | ||
[[Kategorie:YaSM-Prozess]] | [[Kategorie:YaSM-Prozess]] | ||
<!-- keine Inhalte nach diesem Kommentar! --> | <!-- keine Inhalte nach diesem Kommentar! --> | ||
Aktuelle Version vom 13. Oktober 2024, 11:54 Uhr
Prozessname: Sicherstellen von Compliance - Teil von: Unterstützende Prozesse
Vorhergehender Prozess: Gewährleisten von Kontinuität
Nächster Prozess: Managen von Personal-Ressourcen
Prozess-Beschreibung
Viele Organisationen müssen verschiedenartige Compliance-Anforderungen erfüllen: Gesetze, Vorgaben, Industrie-Standards usw.
Der Compliance-Management-Prozess in YaSM (Abb. 1) ist verantwortlich für die Identifizierung von Compliance-Anforderungen, die für die Services, Prozesse und Systeme einer Organisation relevant sind und definiert die Vorgehensweise zu deren Erfüllung.
Alle anwendbaren Compliance-Anforderungen werden über das Compliance-Register gemanagt, in dem die Eigenschaften der Anforderungen beschrieben sind. Das Compliance-Register enthält zudem alle für das Erreichen von Compliance notwendigen Compliance-Vorkehrungen und ‑mechanismen. In diesem Zusammenhang kann es sich bei "Compliance-Vorkehrungen und ‑mechanismen" um technische Lösungen oder geeignete organisatorische Verfahren handeln, die in die Service-Management-Prozesse, Richtlinien und Leitfäden eingebaut sind.
Typischerweise wird der Compliance-Prozess herangezogen, um bei der Erstellung bzw. Modifizierung von Services oder Prozessen die entsprechenden Auswirkungen auf Compliance-Anforderungen zu bewerten.
Stellt der Compliance-Manager fest, dass Compliance-Vorkehrungen oder ‑mechanismen aktualisiert werden müssen, ist es die Aufgabe der Service- oder Prozessverantwortlichen, solche Vorkehrungen als Teil der Service- bzw. Prozess-Implementierung einzurichten.
Kompatibilität: YaSM enthält einen einfachen Prozess zur Gewährleistung von Compliance mit Gesetzen, Bestimmungen, Industriestandards usw., der die wichtigsten compliance-relevanten Aktivitäten aufzeigt und die Schnittstellen zu den anderen YaSM-Prozessen beschreibt. Dieser Prozess ist kompatibel mit ISO 20000, dem internationalen Service-Management-Standard (vgl. ISO/IEC 20000-1:2018, Abschnitt 10).
Sub-Prozesse
Der Compliance-Management-Prozess in YaSM beinhaltet die folgenden Sub-Prozesse:
- SP9.1: Identifizieren von Compliance-Anforderungen
- Prozessziel: Bestimmen der Compliance- bzw. Konformitäts-Anforderungen, die der Service-Provider erfüllen muss.
- SP9.2: Definieren von Compliance-Vorkehrungen
- Prozessziel: Definieren der Ziele und Spezifizieren der Details von Vorkehrungen und Mechanismen, die zum Erfüllen der Compliance-Anforderungen eingerichtet werden müssen.
- SP9.3: Durchführen von Compliance-Reviews
- Prozessziel: Die Compliance-Vorkehrungen und -Mechanismen regelmäßigen Reviews unterwerfen, um Bereiche zu identifizieren, in denen die Compliance verbessert werden muss.
Prozess-Outputs
Die folgenden Dokumente und Records werden vom Compliance-Prozess erzeugt. YaSM-Datenobjekte [*] sind mit einem Sternsymbol markiert, und andere Objekte werden in grau dargestellt.
- Bericht zum Compliance-Review
- Ein Bericht zum Compliance Review zeichnet die Details und Erkenntnisse eines Compliance Reviews auf. Dieser Bericht ist eine wichtige Grundlage für die Verbesserung der Konformität des Service-Providers mit gesetzlichen Bestimmungen, Industrie-Standards etc. [*]
- Change Record
- In einem Change Record sind alle Einzelheiten eines Changes enthalten; er dokumentiert somit den Lebenszyklus eines einzelnen Changes. Zu Beginn beschreibt ein Change Record einen Change-Antrag (Request for Change, RFC), der vor der Implementierung des Changes zu bewerten und freizugeben ist. Weitere Informationen werden im Verlauf des Changes hinzugefügt. [*]
- Compliance-Register
- Das Compliance-Register ist ein vom Compliance-Manager genutztes Tool, das eine Übersicht über sämtliche Konformitätsanforderungen an den Service-Provider bietet. Das Compliance-Register nennt auch die Vorkehrungen und Mechanismen, mit denen die Einhaltung der Compliance-Anforderungen durch den Service-Provider sicherzustellen ist. [*]
- Vorschlag zur Prozess-Änderung
- Ein Vorschlag zur Änderung eines oder mehrerer Service-Management-Prozesse. Vorschläge für Prozess-Änderungen oder -Verbesserungen können an jeder Stelle innerhalb der Organisation entstehen.
- Vorschlag zur Service-Änderung
- Ein Vorschlag zur Änderung eines Service, z.B. zur Verbesserung der Qualität oder Wirtschaftlichkeit des Services. Solche Vorschläge können an jeder Stelle innerhalb oder außerhalb der Service-Provider-Organisation entstehen.
Anmerkungen:
[*] "YaSM-Datenobjekte" sind Dokumente und Records, für die YaSM detaillierte Empfehlungen bereithält: Für jedes YaSM-Objekt gibt es eine Checkliste (siehe Beispiel), die die typischen Inhalte beschreibt, und ein Lifecycle-Diagramm, das darstellt, wie sich der Zustand des Objekts ändert, während es von verschiedenen YaSM-Prozessen erstellt, geändert, gelesen und archiviert wird (siehe Beispiel).
"Andere Objekte" sind eher informelle Daten oder Informationen. Es gibt aus diesem Grund keine zugehörigen Lifecycle-Diagramme oder Checklisten.
Prozess-Kennzahlen
Prozesskennzahlen werden benötigt, wenn gemessen werden soll, ob die Service-Management-Prozesse "zufriedenstellend" laufen.
Vorschläge zu geeigneten Prozess-Kennzahlen entnehmen Sie der Liste von Kennzahlen zum Compliance-Prozess.
Rollen und Verantwortlichkeiten
Prozess-Owner: Der Compliance-Manager trägt die Verantwortung dafür, dass die gültigen Standards und Richtlinien befolgt werden. Diese Rolle sorgt insbesondere für die Einhaltung unternehmensspezifischer Richtlinien und externer gesetzlicher Vorschriften.
YaSM-Rolle / Sub-Prozess | Compliance-Manager | |
---|---|---|
SP9.1 | Identifizieren von Compliance-Anforderungen | AR |
SP9.2 | Definieren von Compliance-Vorkehrungen | AR |
SP9.3 | Durchführen von Compliance-Reviews | AR |
Anmerkungen
Basiert auf: Der Compliance-Prozess aus der YaSM-Prozesslandkarte.
Von: Stefan Kempter und Andrea Kempter , IT Process Maps.
Prozess-Beschreibung › Sub-Prozesse › Prozess-Outputs › Kennzahlen › Rollen