Compliance als Grundlage für den Wandel

240823 Reifegradmodellpptx
Bild: valantic GmbH

Getrieben von Unternehmen, die gemäß LkSG oder CSRD Berichtspflichten unterliegen, oder eine ambitionierte Nachhaltigkeits-Strategie verfolgen, kaskadieren die Anforderungen auf deren Lieferanten. So müssen sich sogar Kleinstunternehmen mit ihrer Klimabilanz befassen. Doch der Weg zu einem nachhaltigen Unternehmen ist ein Prozess, der Zeit, Überzeugung und Engagement erfordert. In diesem ersten Beitrag der Serie ‚Wettbewerbsvorteil Nachhaltigkeit‘ erläutert Marco Fuhr vom Softwareanbieter Valantic die erste Stufe des dort entwickelten Reifegradmodells zur Nachhaltigkeitstransformation. Die ersten Schritte hin zu einem nachhaltigen Unternehmen sind oft die schwersten, da sie neben neuen Prozessen auch eine Veränderung in der Unternehmenskultur erfordern. In der erste Phase Compliance des Reifegradmodells sollen Unternehmen die an sie gerichteten Anforderungen zunächst verstehen und erfüllen.

valantic Marco Fuhr
Bild: PIABO PR GmbH

Nach den Regeln spielen

Compliance bedeutet zum einen, dass Unternehmen alle relevanten Gesetze und Vorschriften einhalten. Dies umfasst Umweltschutzrichtlinien, Sicherheitsstandards und soziale Anforderungen, die von nationalen und internationalen Regulierungsbehörden vorgegeben werden. Zum anderen muss in dieser Phase sichergestellt werden, dass Anfragen aller Beteiligten beantwortet werden können. Das können Kunden sein, die nur noch mit ’nachhaltigeren‘ Lieferanten zusammenarbeiten wollen, oder auch Kreditinstitute, die keine Kredite oder solche mit schlechteren Konditionen an Unternehmen vergeben, die nicht aussagefähig zu ihren Nachhaltigkeitsbestrebungen sind. Unternehmen, die diese Anforderungen nicht erfüllen, riskieren nicht nur Bußgelder, rechtliche Konsequenzen und Imageverlust, sondern auch den Verlust von Kundenbeziehungen. Wie können Unternehmen diese Aufgabe angehen?

Regulatorik-Check und Risikoanalyse

Zunächst sollten Unternehmen feststellen, welche Anforderungen auf sie zutreffen und welche Prozesse und Maßnahmen bereits darauf abzielen, diese abzudecken. Das umfasst die Analyse aktueller Umweltschutzauflagen, Sicherheitsstandards und sozialer Kriterien. Zusätzlich sollten die Anforderungen und Fragebögen von Kunden analysiert werden. Eine Risikoanalyse legt Schwachstellen und Risiken offen und geeignete Maßnahmen werden planbar. Beispielsweise könnte ein Fertigungsunternehmen in einer Risikoindustrie seine Lieferkette überprüfen, um sicherzustellen, dass alle Zulieferer umweltfreundliche Produktionsmethoden anwenden und faire Arbeitsbedingungen bieten. Diese Informationen lassen sich auf Nachfrage an die Kunden weitergeben. Als Ergebnis der Risikoanalyse kennt das Unternehmen die für sich relevanten Nachhaltigkeitsthemen sowie die das Unternehmen betreffende Regulatorik. Auf dieser Basis können betroffene Abteilungen identifiziert, Maßnahmen zur Umsetzung der Anforderung abgeleitet und eine Zeit- und Ressourcenplanung zur Umsetzung erarbeitet werden.

Verantwortung verteilen

Die Festlegung klarer Verantwortlichkeiten ist ein weiterer wichtiger Baustein in dieser Stufe. Es ist entscheidend, dass spezifische Abteilungen und Personen für die Einhaltung der Compliance-Vorgaben zuständig sind. Diese Verantwortlichen sollten regelmäßig über neue gesetzliche Anforderungen geschult und über Kunden-Anfragen informiert werden und sicherstellen, dass anfallende Maßnahmen rechtzeitig umgesetzt werden.

Seiten: 1 2



  • Softing mit neuer Doppelspitze

    Softing mit neuer Doppelspitze

    Softing Industrial Automation wird seit Jahresbeginn von einer Doppelspitze geleitet. Thomas Hilz und Thomas Rummel haben die Nachfolge von Frank Steinhoff angetreten.

    mehr lesen: Softing mit neuer Doppelspitze

  • EU investiert 43Mrd.€ in Halbleiterfertigung

    EU investiert 43Mrd.€ in Halbleiterfertigung

    Das Chip-Gesetzt soll die Resilienz sowie die Wettbewerbsfähigkeit Europas in Sachen Halbleitertechnologien stärken. Die EU-Kommission hat nun die Eckpunkte des Gesetzes vorgestellt.

    mehr lesen: EU investiert 43Mrd.€ in Halbleiterfertigung

  • Kaspersky meldet Allzeithoch

    Kaspersky meldet Allzeithoch

    DDoS-Angriffe haben im letzten Quartal 2021 ein trauriges Allzeithoch erreicht. Laut Kaspersky-Telemetrie ist die Gesamtzahl der DDoS-Angriffe im Vergleich zum dritten Quartal 2021 um 52% gestiegen. Das ist 4,5-mal höher…

    mehr lesen: Kaspersky meldet Allzeithoch

  • Integrierte Angriffserkennung und -blockierung in Echtzeit

    Integrierte Angriffserkennung und -blockierung in Echtzeit

    Dynatrace hat das Application Security Module erweitert. Es bietet nun eine automatische Erkennung und Abwehr von Angriffen in Echtzeit. Dies schützt vor Injection-Attacken, die kritische Schwachstellen wie Log4Shell ausnutzen.

    mehr lesen: Integrierte Angriffserkennung und -blockierung in Echtzeit

  • Eva Heuer wird Gesellschafterin bei T.Con

    Eva Heuer wird Gesellschafterin bei T.Con

    Mit Eva Heuer hat die T.Con eine neue Gesellschafterin. Seit 2019 ist sie Personalverantwortliche des SAP-Partners und wird sich dieser Aufgabe auch weiterhin widmen.

    mehr lesen: Eva Heuer wird Gesellschafterin bei T.Con

  • Aufträge für die nächsten 4,5 Monate

    Aufträge für die nächsten 4,5 Monate

    Der Auftragsbestand der deutschen Industrie reicht laut Berechnungen des Ifo Instituts für die nächsten 4,5 Monate. In der Automobilindustrie liegt der Auftragsbestand sogar bei 8 Monaten.

    mehr lesen: Aufträge für die nächsten 4,5 Monate

  • Keba übernimmt Drag and Bot

    Keba übernimmt Drag and Bot

    Drag and Bot gehört nun zur Keba Gruppe. Der Österreichische Automatisierungsspezialist hat die Übernahme bereits Ende vergangenen Jahres abgeschlossen.

    mehr lesen: Keba übernimmt Drag and Bot

  • Jaggaer übernimmt DocSkiff

    Jaggaer übernimmt DocSkiff

    Der Source-to-Pay-Anbieter Jaggaer übernimmt die KI-gestützte Vertragsanalyseplattform DocSkiff und will durch die Akquise, nach eigenen Angaben, die ’Autonomous Commerce’-Strategie vorantreiben.

    mehr lesen: Jaggaer übernimmt DocSkiff

  • Dassault Systèmes verändert Führungsebene

    Dassault Systèmes verändert Führungsebene

    Im Rahmen der 3DExperience World hat Dassault Systèmes Gian Paolo Bassi die Leitung von 3DExperience Works übergeben und zugleich Manish Kumar zum CEO von Solidworks ernannt.

    mehr lesen: Dassault Systèmes verändert Führungsebene

  • Siemens startet mit Umsatz- und Auftragsplus in 2022

    Siemens startet mit Umsatz- und Auftragsplus in 2022

    Das erste Quartal des aktuellen Geschäftsjahres hat Siemens mit einem Umsatzplus von 9 Prozent abgeschlossen und auch die Aufträge entwickelten sich positiv. Die aktuelle Prognose für das Geschäftsjahr bleibt zunächst…

    mehr lesen: Siemens startet mit Umsatz- und Auftragsplus in 2022

  • Trend Micro meldet über 94 Milliarden Angriffe in 2021

    Trend Micro meldet über 94 Milliarden Angriffe in 2021

    Trend Micro meldet die Abwehr von 94,2Mrd. Cyberbedrohungen im Jahr 2021 durch den Einsatz seiner globalen Threat-Intelligence-Infrastruktur Smart Protection Network (SPN). Die Angriffe zielten auf Unternehmen, Behörden und Verbraucher ab.

    mehr lesen: Trend Micro meldet über 94 Milliarden Angriffe in 2021

  • Joachim Weber wird CTO bei Paessler

    Joachim Weber wird CTO bei Paessler

    Mit personellen Veränderungen geht der Monitoring-Spezialist Paessler in das neue Jahr und hat Joachim Weber zum Chief Technology Officer ernannt.

    mehr lesen: Joachim Weber wird CTO bei Paessler