1 Saperion Anwendertagung 2008 GRC&RM Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung...

Saperion Anwendertagung 2008

GRC&RM

Dr. Ulrich Kampffmeyer

PROJECT CONSULT

UnternehmensberatungDr. Ulrich Kampffmeyer GmbH

Breitenfelder Straße 17

20251 Hamburg

www.project-consult.com© PROJECT CONSULT 2008

1

GRC&RMDr. Ulrich Kampffmeyer

Saperion Anwendertagung

Berlin 28.05.2008

P R O J E C T C O N S U L TUnternehmensberatung Dr. Ulrich Kampffmeyer GmbH

.

Kurze Präsentationsversion.Den Teilnehmern steht eine ausführlicheVersion mit Erläuterungen zur Verfügung.


GRC&RM


PROJECT CONSULT



20251 Hamburg


2

¿GRC?¿R&RM?¿MoReq2!¡GRC=P RM|MoReq2=LP!


GRC&RM


PROJECT CONSULT



20251 Hamburg


3

¿GRC?


GRC&RM


PROJECT CONSULT



20251 Hamburg


4

¿GRC?Governance, RiskManagement & Compliance


GRC&RM


PROJECT CONSULT



20251 Hamburg


5

Governance


GRC&RM


PROJECT CONSULT



20251 Hamburg


6

Corporate Governance


GRC&RM


PROJECT CONSULT



20251 Hamburg


7

Corporate Governance in Deutschland

KonTraG

UMAG

HGB

GmbHG


GRC&RM


PROJECT CONSULT



20251 Hamburg


8

Corporate Governance International

Schweiz

Österreich

Großbritannien

Frankreich


GRC&RM


PROJECT CONSULT



20251 Hamburg


9

IT Governance


GRC&RM


PROJECT CONSULT



20251 Hamburg


10

Risk Management


GRC&RM


PROJECT CONSULT



20251 Hamburg


11

Risk Management in Deutschland

KonTraG

§ 91 Abs. 2AktG

ISO 27001

GmbHG


GRC&RM


PROJECT CONSULT



20251 Hamburg


12

Compliance


GRC&RM


PROJECT CONSULT



20251 Hamburg


13

ComplianceÜbereinstimmung mit und Erfüllung von rechtlichen und regulativen Vorgaben


GRC&RM


PROJECT CONSULT



20251 Hamburg


14

Direkte Auswirkungen & Indirekte Auswirkungen


GRC&RM


PROJECT CONSULT



20251 Hamburg


15

EURO-SOX


GRC&RM


PROJECT CONSULT



20251 Hamburg


16

Alle rechtlichen und gesetzlichen Vorgaben der Papierwelt gelten auch in der elektronischen Welt!


GRC&RM


PROJECT CONSULT



20251 Hamburg


17

Die Anforderungen der IT-Welt sind jedoch häufig noch nicht oder nicht direkt in Gesetzen und Verordnungen enthalten und müssen daher adäquat abgeleitet werden.


GRC&RM


PROJECT CONSULT



20251 Hamburg


18

AuthentizitätVollständigkeitNachvollziehbarkeitZugriffssicherheitGeordnetheit IntegritätAuffindbarkeitReproduzierbarkeitUnverändertheitRichtigkeitPrüfbarkeitPortabilitätVertrauenswürdigkeit


GRC&RM


PROJECT CONSULT



20251 Hamburg


19

Governance, Risk Management und Compliance


GRC&RM


PROJECT CONSULT



20251 Hamburg


20

¿RM?


GRC&RM


PROJECT CONSULT



20251 Hamburg


21

¿RM?Records Management


GRC&RM


PROJECT CONSULT



20251 Hamburg


22

Was ist ein Record?


GRC&RM


PROJECT CONSULT



20251 Hamburg


23

Information, die erzeugt, empfangen und bewahrt wird, um als Nachweis einer Organisation oder Person bei rechtlichen Verpflichtungen oder zum Nachvollzug einer geschäftlichen Handlung zu dienen.

(ISO 15489 Part1)


GRC&RM


PROJECT CONSULT



20251 Hamburg


24

Als Führungsaufgabe wahrzunehmende effiziente und systematische Kontrolle und Durchführung der Erstellung, Entgegennahme, Aufbewahrung, Nutzung und Aussonderung von Schriftgut, einschließlich der Vorgänge zur Erfassung und Aufbewahrung von Nachweisen und Informationen über Geschäftsabläufe und Transaktionen in Form von Akten.

(ISO 15489 Part 1)


GRC&RM


PROJECT CONSULT



20251 Hamburg


25

Lifecycle Management


GRC&RM


PROJECT CONSULT



20251 Hamburg


26

RECORDS


GRC&RM


PROJECT CONSULT



20251 Hamburg


27

GRC=P; RM|MoReq2=LP


GRC&RM


PROJECT CONSULT



20251 Hamburg


28

GRC=P; RM|MoReq2=LP

Governance, Risk Management & Compliance sind das Problem;

Records Management / MoReq2 sind die Lösung des Problems


GRC&RM


PROJECT CONSULT



20251 Hamburg


29

Skandale machen den Bedarf an Transparenzund Dokumentation deutlich


GRC&RM


PROJECT CONSULT



20251 Hamburg


30

MoReq2


GRC&RM


PROJECT CONSULT



20251 Hamburg


31

MoReq2Model Requirements for the Management of Electronic Records


GRC&RM


PROJECT CONSULT



20251 Hamburg


32

Funktionale Anforderungen für die Verwaltung von Records in einem Electronic Records Management System

Öffentliche Verwaltung und privatwirtschaftliche Organisationen

Leitlinie und de facto Standard für elektronische und physische Records

„Pendant“ zum amerikanischen StandardDoD 5015.2


GRC&RM


PROJECT CONSULT



20251 Hamburg


33

MoReq

2001

in 11 Sprachen übersetzt

teilweise in Gesetzen verankert

DLM-Forum

1

Europäische Kommission


GRC&RM


PROJECT CONSULT



20251 Hamburg


34

MoReq2

13. Februar 2008 veröffentlicht

XML-Schema

DLM-Forum

Evolutionäre Weiterentwicklung von MoReq1

Modularisiert MoReq1

Testsuite- und Zertifizierungsverfahren


GRC&RM


PROJECT CONSULT



20251 Hamburg


35

Metadata model

Reference model

Ease of Use

System Availability

Performance and Scalability

Technical Standards

Legislative and Regulatory Requirements

Long Term Preservation and Technology Obsolescence

Outsourcing and Third Party Management of Data

Business Processes

Non-Functional Requirements

Optional Modules

Fax Integration

Security Categories

Offline and Remote Working

Distributed Systems

Digital Rights Management

Encryption

Electronic signatures

Integration with Content Management Systems

Casework

Workflow

Document Management and Collaborative Working

Disposition of Physical Records

Management of Physical (Non-electronic) Files and Records

Basic Modules

Administrative Functions

Searching, Retrieval and Presentation

Referencing

Capturing Records

Retention and Disposition

Controls and Security

Classification Scheme

Chapter „0“


GRC&RM


PROJECT CONSULT



20251 Hamburg


36

Kapitel “0”


GRC&RM


PROJECT CONSULT



20251 Hamburg


37

Conformance Tests


GRC&RM


PROJECT CONSULT



20251 Hamburg


38

Einige Überlegungen für die Zukunftdes Records Management


GRC&RM


PROJECT CONSULT



20251 Hamburg


39

““Wunschkonzert“Wunschkonzert“


GRC&RM


PROJECT CONSULT



20251 Hamburg


40

““Was brauchen wir noch Was brauchen wir noch an Funktionalität für eine effizientean Funktionalität für eine effiziente

Informationsverwaltung …“Informationsverwaltung …“““Wunschkonzert“Wunschkonzert“


GRC&RM


PROJECT CONSULT



20251 Hamburg


41

““Kampffmeyersche Kampffmeyersche Drei-Knöpfe-Anwendungen“ Drei-Knöpfe-Anwendungen“

für einfache Nutzungfür einfache Nutzung


GRC&RM


PROJECT CONSULT



20251 Hamburg


42

Selbstbeschreibende Selbstbeschreibende

Informationsobjekte statt Informationsobjekte statt

““dummer“ Dateiendummer“ Dateien


GRC&RM


PROJECT CONSULT



20251 Hamburg


43

Virtuelle Akte statt Virtuelle Akte statt

statischem statischem AktenplanAktenplan


GRC&RM


PROJECT CONSULT



20251 Hamburg


44

Zentrales Repository der Parameter Zentrales Repository der Parameter

und Konfigurationen für und Konfigurationen für

einfache Administrierbarkeiteinfache Administrierbarkeit


GRC&RM


PROJECT CONSULT



20251 Hamburg


45

Selbstdokumentation für automatischSelbstdokumentation für automatisch

gepflegte Verfahrensdokumentationgepflegte Verfahrensdokumentation


GRC&RM


PROJECT CONSULT



20251 Hamburg


46

Auswertbare Audit-Trails statt Auswertbare Audit-Trails statt

DatengräbernDatengräbern


GRC&RM


PROJECT CONSULT



20251 Hamburg


47

Integration in Office, ERP und Integration in Office, ERP und

andere Anwendungen für andere Anwendungen für

allgemeine Nutzbarkeitallgemeine Nutzbarkeit


GRC&RM


PROJECT CONSULT



20251 Hamburg


48

FazitFazit


GRC&RM


PROJECT CONSULT



20251 Hamburg


49

Information unabhängig machenInformation unabhängig machen

vom ursprünglichen Erzeuger oder vom ursprünglichen Erzeuger oder der erzeugenden Anwendungder erzeugenden Anwendung

vom Ort der Nutzungvom Ort der Nutzung

vom Zeitpunkt der Nutzungvom Zeitpunkt der Nutzung

von der Qualifikation des Nutzersvon der Qualifikation des Nutzers

vom ursprünglichen Zweckvom ursprünglichen Zweck


GRC&RM


PROJECT CONSULT



20251 Hamburg


50

Information hat nur dann einen Information hat nur dann einen

inhärenten Wert, wenn sie in inhärenten Wert, wenn sie in

Geschäftsprozessen als WissenGeschäftsprozessen als Wissen

nutzbar gemacht wird!nutzbar gemacht wird!


GRC&RM


PROJECT CONSULT



20251 Hamburg


51

¿GRC? ¿R&RM? ¿MoReq2! ¡GRC=P RM|MoReq2=LP!


GRC&RM


PROJECT CONSULT



20251 Hamburg


52

Vielen Dank für Ihre Aufmerksamkeit !

Dr. Ulrich Kampffmeyer E-Mail: [email protected]

Handout und Folien, Informationen zum Thema, Newsletter ...www.PROJECT-CONSULT.com

1 Saperion Anwendertagung 2008 GRC&RM Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung...

Documents

Transcript of 1 Saperion Anwendertagung 2008 GRC&RM Dr. Ulrich Kampffmeyer PROJECT CONSULT Unternehmensberatung...