Sie sind hier: Startseite » Markt » Unternehmen

Digitale Services jetzt Compliance-zertifiziert


In den vergangenen Monaten wurde zusätzlich das Compliance-Managementsystem (CMS) nach ISO 19600 auditiert
Als Outsourcing-Partner sowohl für Finanzdienstleister als auch in der Automotive- und Versicherungsbranche ein zuverlässiger Provider für digitalisierte Prozesssteuerung


Im Zeitalter fortschreitender Digitalisierung dürfen regulatorische Anforderungen nicht außer Acht gelassen werden. Die Excon Services GmbH setzt dabei erneut auf zertifizierte Qualität und ist somit das zweite Unternehmen in Deutschland und das fünfte weltweit, dass die Zertifizierung nach ISO 19600 mit Bravour bestanden hat.

Das Neu-Isenburger Unternehmen ist als Outsourcing-Partner sowohl für Finanzdienstleister als auch in der Automotive- und Versicherungsbranche ein zuverlässiger Provider für digitalisierte Prozesssteuerung. Die Excon Services GmbH hat sich in den letzten Jahren neben ihrer Kernbranche, der Captives und Non Captives sowie der Hersteller in der Automobilwirtschaft, auch für den Versicherungsmarkt geöffnet. "Wir unterstützen die Kfz-Branche seit mehr als 30 Jahren mit ganzheitlichen Konzepten", sagt Dr. Johannes Clauss, geschäftsführender Gesellschafter von Excon Services. Bei der Zertifizierung von Managementsystemen vertraut das Unternehmen auf die Expertise vom TÜV Hessen.

"Wir haben das Qualitätsmanagement erstmals 2004 nach ISO 9001 zertifiziert", sagt Kersten Schwinn, Leiter Geschäftsentwicklung Managementsysteme bei TÜV Hessen. "Seither sind wir gemeinsam gewachsen und haben mehrere Audits zusammen absolviert." Mittlerweile verfügt Excon auch über ein zertifiziertes Informationssicherheits-Managementsystem nach ISO 27001 und über das TÜV Proficert-Siegel "Geprüftes Inkasso".

In den vergangenen Monaten wurde zusätzlich das Compliance-Managementsystem (CMS) nach ISO 19600 auditiert. Damit dokumentiert das Unternehmen den hohen Stellenwert von gesetzlichen und unternehmensinternen Richtlinien. "Regulatorische Anforderungen werden für unsere Mandanten enger gefasst und somit immer bedeutender", sagt Benno Harbauer, Leiter Internal Audit bei Excon. "Deshalb wollten wir zeigen, dass Compliance für uns mehr als ein Begriff ist. Wir leben die Inhalte, für die das Zertifikat stehen". Excon ist damit in Deutschland das zweite und weltweit erst das fünfte Unternehmen, welches vom TÜV Hessen mit diesem Compliance-Siegel versehen wird.

Denn Compliance ist mehr als ein abstrakter Begriff. Dahinter verbirgt sich ein verbindlich gültiges und unmissverständliches Regelwerk, das für alle Mitarbeiter eines Unternehmens oder einer Organisation gilt. Ein systematisch aufgebautes und nachhaltig gepflegtes Compliance-Managementsystem enthält Vorsorgeprozesse zur Aufklärung, Information und Schulung der Mitarbeiter. Gleichzeitig stellt es die Überwachung interner Vorgänge sicher.

Der erste Schritt war der unternehmenseigene Code of Conduct, der bereits seit 2016 verbindlich für alle Mitarbeiter und Lieferanten gilt. Damit legte der Dienstleister die ersten verpflichtenden Grundlagen für rechts- und richtlinientreues Verhalten. Darüber hinaus wurde Excon ebenfalls in 2016 Mitglied in der UN-Initiative Global Compact.

Teilnahmebedingung ist die Umsetzung der zehn Grundprinzipien, wie der Einhaltung der internationalen Menschenrechte, festgelegte Arbeitsnormen oder die Förderung des Umweltbewusstseins. Der Einsatz gegen Korruption ist eine weitere Leitlinie der Initiative. Alle Mitglieder sind zudem verpflichtet, jährlich über ihren Fortschritt bei der Umsetzung der zehn Prinzipien und ihre Aktivitäten zur Förderung einer nachhaltigen Entwicklung zu berichten. Dieser Nachhaltigkeitsbericht wird jährlich auf der Website des Global Compact veröffentlicht.

Nach dem Audit ist vor dem Audit
Die Prüfer von TÜV Hessen konnten sich vor Ort von der Wirksamkeit des Compliance-Management-Systems (CMS) überzeugen. "Wir haben mit einzelnen Mitarbeitern Gespräche geführt und Dokumente stichprobenartig überprüft", sagt Auditor Steffen Heß. Das Ergebnis überzeugte. Das befragte Personal kannte die Compliance-Anforderungen und handelte danach. Eine ausführliche Dokumentation der Verfahren und Prozesse ergänzte die normativen Anforderungen.

Bei dem ausgestellten Zertifikat soll es nicht bleiben. Regelmäßig aktualisierte Dokumente sorgen dafür, dass der Compliance-Gedanke verinnerlicht wird – und im Bewusstsein der Mitarbeiter verankert bleibt. "Indem wir nachweisen, dass wir nachhaltig und transparent handeln, fördern wir auch langfristig unsere eigenen Interessen", sagt Benno Harbauer. "Damit zählen wir in unserer Branche zu den Pionieren und wollen unseren Mandanten demonstrieren, dass wir dieses Thema ernst nehmen und hierfür Benchmark sein wollen". (Excon: ra)

eingetragen: 09.11.18
Newsletterlauf: 22.11.18

Excon: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>



Meldungen: Unternehmen

  • Bereitstellung innovativer Cloud-Lösungen

    Arrow wurde im Rahmen der Context ChannelWatch Distributor of the Year Awards 2024 als "Bester Cloud-Partner" für Europa und "Bester Cybersecurity-Partner" für Spanien ausgezeichnet. Die Auszeichnungen basieren auf einer der weltweit größten Umfragen unter IT-Resellern und unterstreichen die Kompetenz von Arrow in der Bereitstellung innovativer Cloud- und Cybersicherheitslösungen.

  • kgs und Arvato Systems bauen Partnerschaft aus

    Die seit über zehn Jahren existierende Partnerschaft zwischen der IT-Dienstleisterin Arvato Systems und dem Archivierungsspezialisten kgs soll jetzt weiter vertieft werden. Vereinbart wurde eine Intensivierung der inhaltlichen Zusammenarbeit sowie der verstärkte Ausbau der gemeinsamen Kundenbasis.

  • Nutzung der Guidewire Cloud-Plattform

    Hexaware Technologies, ein Unternehmen für IT-Dienstleistungen und -Lösungen, gab bekannt, dass es die Cloud-Spezialisierung des "Guidewire PartnerConnect Consulting Program" für die EMEA-Region hat. Hexaware ist ein "Guidewire PartnerConnect"-Consulting-Partner auf der Advantage-Ebene.

  • Einfachere Sicherheitsverwaltung für alle Geräte

    Die OTRS AG, Herstellerin von Service-Management-Softwarelösungen, und FileWave AG, Anbieterin von plattformübergreifenden Geräteverwaltungslösungen, schließen sich zusammen, um es für IT-Teams einfacher und effizienter zu machen, ihre Geräte und Aufgaben zu verwalten. Zum Start der Partnerschaft haben die OTRS Group und FileWave ihre Kernprodukte integriert: das Ticketing- und Prozessautomatisierungssystem OTRS und die Geräteverwaltungslösung von FileWave.

  • Proaktive Cloud-Workload-Segmentierungsrichtlinien

    Illumio, Anbieterin für Zero-Trust-Segmentierung, gab bekannt, dass Illumio für ihre Cloud-Sicherheitslösung "Illumio CloudSecure" den Sicherheitskompetenz-Status von Amazon Web Services (AWS) erhalten hat. Diese Auszeichnung unterstreicht, dass Illumio eine erstklassige Technologie bietet, die Kunden dabei unterstützt, ihre Cloud-Sicherheitsziele zu erreichen.

  • Engagement und Fachwissen

    Arrow ist laut eigenen Angaben weltweit der einzige Catalyst Partner der Broadcom Enterprise Security Group, der das Symantec Enterprise Cloud Competency-Zertifikat (Enterprise Level) erhalten hat. Arrow erhält die Auszeichnung für ihren Kundenservice und das Engagement rund um die Symantec Enterprise von Broadcom.

  • Zunahme von SaaS-Angriffen

    Obsidian Security erweitert ihre Präsenz in Europa. Das Erfolgsrezept App-Security über die Absicherung von Software-as-a-Service (SaaS)-Anwendungen ist nun auch dem deutschen Markt zugänglich. Die Expansion nach Kontinentaleuropa wird zudem den Support für viele der führenden Unternehmen in der Region verbessern, die bereits Obsidian-Anwender sind.

  • Identitätssicherheit in SaaS-Apps

    Okta und die OpenID Foundation wollen einen Identitätssicherheitsstandard für Unternehmensanwendungen etablieren. Denn tausende Anwendungen in der Cloud verfügen immer noch nicht über sichere Identitäten. An der dafür neu gegründeten OpenID Foundation-Arbeitsgruppe sind auch Ping Identity, Microsoft, Capital One, SGNL und Beyond Identity beteiligt.

  • Umsetzung erfolgreicher GenAI-Projekte

    Devoteam gibt bekannt, dass sie als eine der ersten Partner weltweit die Google Cloud Generative AI-Services-Spezialisierung erhalten hat.

  • Hybride Multi-cloud-Vision

    Nutanix, Spezialistin für hybrides Multicloud-Computing, ist im "Gartner Magic Quadrant for Distributed Hybrid Infrastructure, 2024" als "Leader" gelistet. Gartner beschreibt verteilte hybride Infrastrukturen als "Angebote mit Cloud-nativen Eigenschaften, die Kunden am Ort ihrer Wahl bereitstellen und betreiben können (…) Verteilte hybride Infrastrukturen schaffen die Grundlage für die verteilte Bereitstellung von Anwendungen, die aber einem weiterhin Cloud-orientierten oder davon inspirierten Ansatz folgt. Workloads außerhalb einer Public-Cloud-Infrastruktur werden dadurch agiler und flexibler."

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen