[DE] GRC & RM | Dr. Ulrich Kampffmeyer | Saperion Anwendertagung | Berlin 2008

Saperion Anwendertagung 2008GRC&RMDr. Ulrich Kampffmeyer

PROJECT CONSULTUnternehmensberatungDr. Ulrich Kampffmeyer GmbH

Breitenfelder Straße 1720251 Hamburgwww.project-consult.com© PROJECT CONSULT 2008

1

GRC&RMDr. Ulrich KampffmeyerSaperion AnwendertagungBerlin 28.05.2008

P R O J E C T C O N S U L TUnternehmensberatung Dr. Ulrich Kampffmeyer GmbH

.

Kurze Präsentationsversion.Den Teilnehmern steht eine ausführlicheVersion mit Erläuterungen zur Verfügung.




2

¿GRC?¿R&RM?¿MoReq2!¡GRC=P RM|MoReq2=LP!




3

¿GRC?




4

¿GRC?Governance, RiskManagement & Compliance




5

Governance




6

Corporate Governance




7

Corporate Governance in Deutschland

KonTraG

UMAG

HGB

GmbHG




8

Corporate Governance International

Schweiz

Österreich

GroßbritannienFrankreich




9

IT Governance




10

Risk Management




11

Risk Management in Deutschland

KonTraG

§ 91 Abs. 2AktG

ISO 27001GmbHG




12

Compliance




13

ComplianceÜbereinstimmung mit und Erfüllung von rechtlichen und regulativen Vorgaben




14

Direkte Auswirkungen & Indirekte Auswirkungen




15

EURO-SOX




16

Alle rechtlichen und gesetzlichen Vorgaben der Papierwelt gelten auch in der elektronischen Welt!




17

Die Anforderungen der IT-Welt sind jedoch häufig noch nicht oder nicht direkt in Gesetzen und Verordnungen enthalten und müssen daher adäquat abgeleitet werden.




18

AuthentizitätVollständigkeitNachvollziehbarkeitZugriffssicherheitGeordnetheit IntegritätAuffindbarkeitReproduzierbarkeitUnverändertheitRichtigkeitPrüfbarkeitPortabilitätVertrauenswürdigkeit




19

Governance, Risk Management und Compliance




20

¿RM?




21

¿RM?Records Management




22

Was ist ein Record?




23

Information, die erzeugt, empfangen und bewahrt wird, um als Nachweis einer Organisation oder Person bei rechtlichen Verpflichtungen oder zum Nachvollzug einer geschäftlichen Handlung zu dienen.

(ISO 15489 Part1)




24

Als Führungsaufgabe wahrzunehmende effiziente und systematische Kontrolle und Durchführung der Erstellung, Entgegennahme, Aufbewahrung, Nutzung und Aussonderung von Schriftgut, einschließlich der Vorgänge zur Erfassung und Aufbewahrung von Nachweisen und Informationen über Geschäftsabläufe und Transaktionen in Form von Akten.

(ISO 15489 Part 1)




25

Lifecycle Management




26

RECORDS




27

GRC=P; RM|MoReq2=LP




28

GRC=P; RM|MoReq2=LP

Governance, Risk Management & Compliance sind das Problem; Records Management / MoReq2 sind die Lösung des Problems




29

Skandale machen den Bedarf an Transparenzund Dokumentation deutlich




30

MoReq2




31

MoReq2Model Requirements for the Management of Electronic Records




32

Funktionale Anforderungen für die Verwaltung von Records in einem Electronic Records Management System Öffentliche Verwaltung und privatwirtschaftliche OrganisationenLeitlinie und de facto Standard für elektronische und physische Records„Pendant“ zum amerikanischen StandardDoD 5015.2




33

MoReq

2001

in 11 Sprachen übersetzt

teilweise in Gesetzen verankert

DLM-Forum1

Europäische Kommission




34

MoReq2

13. Februar 2008 veröffentlicht

XML-Schema

DLM-Forum

Evolutionäre Weiterentwicklung von MoReq1

Modularisiert MoReq1

Testsuite- und Zertifizierungsverfahren




35

Metadata model

Reference model

Ease of Use

System Availability

Performance and Scalability

Technical Standards

Legislative and Regulatory Requirements

Long Term Preservation and Technology Obsolescence

Outsourcing and Third Party Management of Data

Business Processes

Non-Functional Requirements

Optional Modules

Fax Integration

Security Categories

Offline and Remote Working

Distributed Systems

Digital Rights Management

Encryption

Electronic signatures

Integration with Content Management Systems

Casework

Workflow

Document Management and Collaborative Working

Disposition of Physical Records

Management of Physical (Non-electronic) Files and Records

Basic Modules

Administrative Functions

Searching, Retrieval and Presentation

Referencing

Capturing Records

Retention and Disposition

Controls and Security

Classification Scheme

Chapter „0“




36

Kapitel “0”




37

Conformance Tests




38

Einige Überlegungen für die Zukunftdes Records Management




39

““Wunschkonzert“Wunschkonzert“




40

““Was brauchen wir noch Was brauchen wir noch an Funktionalität für eine effizientean Funktionalität für eine effiziente

Informationsverwaltung …“Informationsverwaltung …“““Wunschkonzert“Wunschkonzert“




41

““Kampffmeyersche Kampffmeyersche Drei-Knöpfe-Anwendungen“ Drei-Knöpfe-Anwendungen“

für einfache Nutzungfür einfache Nutzung




42

Selbstbeschreibende Selbstbeschreibende Informationsobjekte statt Informationsobjekte statt ““dummer“ Dateiendummer“ Dateien




43

Virtuelle Akte statt Virtuelle Akte statt statischem statischem AktenplanAktenplan




44

Zentrales Repository der Parameter Zentrales Repository der Parameter und Konfigurationen für und Konfigurationen für einfache Administrierbarkeiteinfache Administrierbarkeit




45

Selbstdokumentation für automatischSelbstdokumentation für automatischgepflegte Verfahrensdokumentationgepflegte Verfahrensdokumentation




46

Auswertbare Audit-Trails statt Auswertbare Audit-Trails statt DatengräbernDatengräbern




47

Integration in Office, ERP und Integration in Office, ERP und andere Anwendungen für andere Anwendungen für allgemeine Nutzbarkeitallgemeine Nutzbarkeit




48

FazitFazit




49

Information unabhängig machenInformation unabhängig machen

vom ursprünglichen Erzeuger oder vom ursprünglichen Erzeuger oder der erzeugenden Anwendungder erzeugenden Anwendungvom Ort der Nutzungvom Ort der Nutzungvom Zeitpunkt der Nutzungvom Zeitpunkt der Nutzungvon der Qualifikation des Nutzersvon der Qualifikation des Nutzersvom ursprünglichen Zweckvom ursprünglichen Zweck




50

Information hat nur dann einen Information hat nur dann einen inhärenten Wert, wenn sie in inhärenten Wert, wenn sie in Geschäftsprozessen als WissenGeschäftsprozessen als Wissennutzbar gemacht wird!nutzbar gemacht wird!




51

¿GRC? ¿R&RM? ¿MoReq2! ¡GRC=P RM|MoReq2=LP!




52

Vielen Dank für Ihre Aufmerksamkeit !

Dr. Ulrich Kampffmeyer E-Mail: [email protected]

Handout und Folien, Informationen zum Thema, Newsletter ...www.PROJECT-CONSULT.com

[DE] GRC & RM | Dr. Ulrich Kampffmeyer | Saperion Anwendertagung | Berlin 2008

Business

Transcript of [DE] GRC & RM | Dr. Ulrich Kampffmeyer | Saperion Anwendertagung | Berlin 2008