Compliance-Unterstützung — Sicherheit als belegbarer Standard.
Sicherheit muss nicht nur funktionieren, sondern auch belegt werden können. SISEC unterstützt Unternehmen dabei, ihre Sicherheitsorganisation auditfähig aufzustellen.
Was diese Leistung umfasst.
Compliance-Anforderungen im Sicherheitsbereich werden über alle Branchen hinweg dichter: ISO 9001 / 27001, DSG, branchenspezifische Vorgaben (FINMA, Swissmedic, KRITIS), versicherungstechnische Anforderungen und Konzern-Policies verlangen dokumentierte, nachvollziehbare Sicherheitsorganisation.
SISEC unterstützt Unternehmen bei der Aufstellung dieser Dokumentation: Definition von Sicherheitsprozessen, Erstellung von Konzepten und Notfallplänen, Aufbau eines Vorfallsregisters, Vorbereitung auf interne und externe Audits, sowie laufende Pflege der Sicherheits-Dokumentation.
Die Leistung ist beratungsorientiert, nicht beratungsverkaufsorientiert: SISEC liefert Vorlagen, Strukturen und Schulungen, die das Unternehmen anschliessend eigenständig betreiben kann — mit der Option, bestimmte Aufgaben dauerhaft an SISEC zu delegieren.
Wann SISEC eingesetzt wird.
- ISO 9001/27001-Vorbereitung mit Sicherheitsbezug
- FINMA-relevante Sicherheitsdokumentation für Finanzinstitute
- DSG-konforme Strukturierung von Sicherheitsprozessen
- Audit-Vorbereitung für Konzern- oder Versicherungsprüfungen
- Aufbau Vorfallsregister und Lessons-Learned-Prozess
- Erstellung Notfall- und Krisenpläne mit Sicherheitsbezug
- Schulungen für Sicherheitsverantwortliche und Führungskräfte
Was ohne professionelle Absicherung droht.
- R01Audits werden nicht bestanden, weil Sicherheitsdokumentation lückenhaft ist
- R02Versicherungsleistungen werden gekürzt bei fehlendem Nachweis von Sorgfalt
- R03DSG-Verstösse aus mangelhafter Strukturierung führen zu sanktionsfähigen Sachverhalten
- R04Im Schadenfall fehlt der Nachweis, dass das Unternehmen sorgfältig vorgegangen ist
- R05Konzern-Policies werden nicht erfüllt, mit Folgen für Mandatsfähigkeit
Wie SISEC dieses Mandat strukturiert.
- Phase 0101
Gap-Analyse
Vergleich vorhandener Dokumentation mit den geltenden Anforderungen, Identifikation der Lücken.
- Phase 0202
Strukturaufbau
Erstellung der notwendigen Dokumente, Prozesse und Vorlagen — auf das Unternehmen angepasst.
- Phase 0303
Schulung & Übergabe
Einführung der Strukturen bei den verantwortlichen Stellen, Schulungen, Verankerung im Alltag.
- Phase 0404
Pflege
Periodische Reviews, Anpassung an regulatorische Änderungen, Begleitung bei Audits.
Was Auftraggeber konkret gewinnen.
- Audit-fähige Sicherheitsorganisation
- Nachweisbare Sorgfalt im Schadenfall
- DSG- und ISO-konforme Strukturierung
- Reduktion von Sanktions- und Versicherungsrisiken
- Verankerung im Unternehmen — nicht Abhängigkeit vom Dienstleister
- Skalierbar von KMU bis Konzern
Wer diese Leistung typischerweise einsetzt.
Was Auftraggeber zu Compliance-Unterstützung häufig fragen.
SISEC unterstützt — die Verantwortung bleibt beim Unternehmen. Bestimmte operative Aufgaben können delegiert werden, die Compliance-Verantwortung selbst nicht.