Compliance-Homepage für den Compliance-Manager

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 2 Minuten Lesedauer

    • Die Compliance-Manager-Homepage in Compliance Workspace bietet einen vollständigen Überblick über die Compliance-Situation der Organisation. Der Arbeitsbereich hilft dem Compliance-Manager, interne Standards, Richtlinien und Kontrollprozesse, die den externen gesetzlichen Standards entsprechen, zentral zu verwalten.

    Der Compliance-Manager ist meistens einem Compliance-Direktor unterstellt und stellt sicher, dass das Unternehmen die organisatorischen und branchenüblichen Vorschriften und Standards einhält.

    Die Benutzerpersona kann je nach Organisationsstruktur variieren, jedoch kann je nach Organisationsstruktur ein Compliance-Manager, IT-Compliance-Manager, Compliance-Manager oder Compliance-Analyst damit beauftragt werden, sicherzustellen, dass die Organisation die Richtlinien und Vorschriften einhält.

    Verantwortlichkeiten eines Compliance-Managers

    Der Compliance-Manager muss
    • Stellen Sie sicher, dass alle Richtlinien und Vorschriften eingehalten werden.
    • Erstellen und verwalten Sie Richtlinien bis zur Ebene der Definition und Anwendung von Steuerungen.
    • Richtlinienausnahmen und -probleme genehmigen und nachverfolgen
    • Verwalten Sie das Team angemessen.

    Compliance Workspace für Compliance-Manager-Aufgaben

    Um die oben genannten Verantwortlichkeiten zu erfüllen, hat ein Compliance-Manager bestimmte tägliche und wöchentliche funktionale Aufgaben, die im Compliance-Arbeitsbereich ausgeführt werden können.

    Abbildung : 1. Arbeitsbereich des Compliance-Managers
    Arbeitsbereich des Compliance-Managers.
    • Verwenden Sie den Abschnitt „Übersicht“, um die regulatorischen Dokumente, Richtlinien und Entitäten zu überprüfen und ihren Konformitätsstatus zu ermitteln. Ruft die Liste der am wenigsten konformen regulatorischen Dokumente, Richtlinien und Entitäten, die Priorität der erstellten Probleme und ihre Compliance-Bewertung ab.
    • Überprüfen Sie Compliance-Aufgaben wie Kontrollen, Kontrollnachweise, Indikatoraufgaben, laufende und überfällige Kontrolltestanzahl im Abschnitt „Kontrollgewährleistung“.
    • Überwachen und analysieren Sie neue wichtige Steuerungen und verfolgen Sie die Leistung vorhandener Steuerungen nach.
    • Identifizieren Sie überfällige Aufgaben, wiederkehrende Probleme und unzureichende Korrekturstrategien.
    • Verschaffen Sie sich einen Überblick über alle Ihre Compliance-Aufgaben – ausstehende Aufgaben und Gruppenaufgaben.
    • Verfolgen Sie die Änderungen nach, die an den regulatorischen Dokumenten, Vorschriften und Richtlinien vorgenommen wurden.

    Als Compliance-Manager können Sie regulatorische Dokumente, Bezugsvermerke, Richtlinien, Kontrollziele, Kontrollen, Indikatoraufgaben, Bestätigungskampagnen, Probleme, Richtlinienausnahmen und Interaktionen erstellen.

    Um Compliance-Manager bei der Erledigung von Aufgaben zu unterstützen, die sofortige Maßnahmen erfordern, werden die Compliance-Datensätze im Übersichtsbereich in einer Reihenfolge aufgelistet, beginnend mit den am wenigsten konformen Datensätzen. Die Daten, die für Kontrolltests, Indikatoren und Nachweise im Abschnitt „Kontrollgewährleistung“ angezeigt werden, helfen dem Compliance-Manager auch, die Aufgaben zu priorisieren. Die Nachverfolgung von Problemen, Bestätigungskampagnen und Richtlinienausnahmen kann effektiv verwaltet werden.

    Andere GRC-Plugins für eine Gesamtansicht

    Da der Compliance-Manager eine Gesamtansicht aller Compliance-Aufgaben benötigt, kann er die Anwendungsdomänen „Datenschutz-Management“ und „Regulatorisches Change-Management“ sowie auf der Compliance-Manager-Homepage anzeigen. Sie müssen jedoch die folgenden Plugins installieren, damit bestimmte Widgets auf der Homepage angezeigt werden können.
    • GRC: Audit Management für das Widget „Kontrolltests“ im Abschnitt „Kontrollgewährleistung“.
    • GRC: Regulatory Change Management für das Widget „Regulatorische Änderungen“ im Abschnitt „Nachverfolgung“. Der angemeldete Benutzer muss auch über die RCM-Manager-Rolle (sn_grc_reg_change.manager) verfügen.
    • GRC: Privacy Management für den Abschnitt „Compliance-Status der Domäne“. Der angemeldete Benutzer muss auch über die Rolle „Datenschutzmanager“ (sn_privacy.manager) verfügen.