Eigene Server in Europa · DSGVO · Support in Ihrer Sprache

Modul 3 von 5 · ISO 19600 · Baustein 3

Umsetzung: Kontrollen, Schulung und Hinweisgebersystem

Der Leitfaden empfiehlt drei Umsetzungsbausteine: risikogerechte Kontrollen, zielgruppengerechte Schulungen und ein leicht erreichbares Hinweisgebersystem.

Inhalt überprüft am

Compliance-Kontrollen

Kontrollen, die dem Risikoniveau jedes Bereichs angemessen und in die bestehenden Prozesse eingebettet sind.

Schulung und Sensibilisierung

Auf das Risiko der jeweiligen Stelle zugeschnittene Schulungen, mit regelmäßigen Auffrischungen für besonders exponierte Bereiche.

Hinweisgebersystem

Leicht erreichbarer, vertraulicher Meldekanal für Regelverstöße, mit Schutz vor Repressalien.

Was Auditoren typischerweise sehen wollen

  • Dokumentierte Compliance-Kontrollen je Risikobereich
  • Compliance-Schulungsplan nach Rolle
  • Funktionsfähiges und vertrauliches Hinweisgebersystem
  • Verfahren zum Schutz hinweisgebender Personen

So decken Sie die Umsetzung in Kimobox ab

  1. 1Dokumentieren Sie die Compliance-Kontrollen auf der Prozesslandkarte.
  2. 2Erfassen Sie die Compliance-Schulungen jedes Mitarbeitenden im Mitarbeiterportal.
  3. 3Führen Sie das Hinweisgebersystem vertraulich und mit lückenloser Nachverfolgung jedes Falls.

Jede Meldung wird vertraulich und nachvollziehbar erfasst – nicht in einer E-Mail, die verloren gehen kann.

Das Mitarbeiterportal von Kimobox ansehen

Woher jede Angabe stammt

Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.

  1. ISO 19600:2014 — Compliance management systems. Guidelines (zurückgezogen) ISO · Zurückgezogen
  2. ISO 37301:2021 — Nachfolgenorm ISO · April 2021