- Anzeigen -

Stellenwert von Compliance im Unternehmen


Compliance-Anforderungen für deutsche Unternehmen wichtig
Umfrage: Für ein Drittel spielt Compliance eine Schlüsselrolle in der Unternehmensstrategie - Datenschutz ist Kernkriterium bei der E-Mail-Sicherheit


Anzeige

(18.10.12) - Compliance-Anforderungen spielen in deutschen Unternehmen zunehmend eine zentrale Rolle. Gerade wenn es um die Internet- und E-Mail-Sicherheit geht, sind Compliance- und Datenschutz-Themen heute wichtiger Bestandteil der Unternehmensstrategie. Dies geht aus der Herbstumfrage 2012 hervor, die eleven im September 2012 unter IT-Entscheidern deutscher Unternehmen durchführte.

So gaben 32,3 Prozent der Befragten an, das Thema Compliance spiele eine entscheidende Rolle im Gesamtunternehmen, nur für 9,8 Prozent spielt es keine wesentliche Rolle (siehe Infografik "Compliance im Unternehmen"). Dafür spricht auch, dass 34,6 Prozent der befragten Unternehmen das Thema in der Geschäftsführung angesiedelt haben, weitere 15 Prozent haben sogar einen eigenen Compliance-Officer. 31,6 Prozent befassen sich mit Compliance-Anforderungen vor allem auf Abteilungs- und Projektebene, während lediglich 16,5 Prozent keine Strukturen oder Prozesse für Compliance-Fragen definiert haben.

Wenn es um die E-Mail-Sicherheit geht, messen die Befragten dem Thema Compliance sogar noch größere Bedeutung zu: So gaben 37,6 Prozent an, Compliance-Anforderungen spielten eine wesentliche Rolle bei der Auswahl von E-Mail-Sicherheitslösungen, bei weiteren 51,1 Prozent sind sie zumindest ein Kriterium im Entscheidungsprozess, nur 9,0 Prozent lassen sie vollständig außer Acht (siehe Infografik "Compliance und E-Mail-Sicherheit"). Gestiegen ist auch das Bewusstsein, dass die Sicherung der E-Mail-Infrastruktur gegen Spam, Malware und Phishing selbst einen Beitrag zur Compliance leisten kann. So messen 56,4 Prozent der E-Mail-Sicherheit einen Beitrag zur Compliance-Erfüllung bei, weitere 28,6 Prozent geben ihr gar eine entscheidende Bedeutung.

Befragt wurden die IT-Entscheider auch zum Datenschutz, einem für Unternehmen wichtigen Bestandteil des Themenkomplexes Compliance. Dieser spielt den befragten Unternehmen zufolge eine Schlüsselrolle bei der Sicherstellung ihrer E-Mail-Sicherheit: Über die Hälfte der Befragten (50,4 Prozent) räumten ihm eine entscheidende Rolle im Rahmen ihrer E-Mail-Sicherheitsmaßnahmen ein, nur für 3 Prozent spielt er dagegen keine Rolle (siehe Infografik "Datenschutz und E-Mail-Sicherheit"). Trotzdem stehen die IT-Entscheider der Auslagerung von E-Mail-Sicherheitsmaßnahmen als Managed Services offen gegenüber: Nur 9 Prozent gaben an, Managed Services seien mit dem Datenschutz nicht vereinbar.

Die deutliche Mehrheit (63,2 Prozent) ist der Meinung, die Datenschutzkonformität von Managed Services sei abhängig vom Standort des Dienstleisters und der Datenschutzregelungen, denen dieser unterliegt. Knapp ein Fünftel (19,5 Prozent) gaben schließlich an, bei Nutzung von Dienstleistern, die dem deutschen Datenschutzrecht unterliegen, sei der Datenschutz generell nicht gefährdet.

"Die Umfrage-Ergebnisse zeigen, dass viele Unternehmen verstanden haben, dass Compliance kein Modebegriff ist, sondern die Einhaltung rechtlicher Anforderungen ein wichtiger Teil der Unternehmensstrategie sein muss, auch wenn es um Themen wie Internet- und E-Mail-Sicherheit geht", so Robert Rothe, Gründer und Geschäftsführer von eleven. "Dabei ist Compliance keine Einbahnstraße: Der Schutz der E-Mail-Kommunikation von Unternehmen kann selbst dazu beitragen, die Compliance-Bilanz zu verbessern." (eleven: ra)

eleven: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

 
Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


- Anzeigen -


Meldungen: Studien

Risiko das Datenschutzrecht zu brechen Die vollständigen Auswirkungen der EU-Datenschutz-Grundverordnung (EU-DSGVO) werden ein Schock für vier von zehn mittelständischen Unternehmen in Europa (250 bis 2.500 Angestellte). Dieser Anteil bewahrt laut dem führenden Aufbewahrungs- und Informationsmanagement-Anbieter Iron Mountain nahezu jede Aufzeichnung ohne Rücksicht auf offizielle Aufbewahrungsvorgaben auf. In einer gemeinsamen Studie mit PwC fand Iron Mountain heraus, dass eins von zehn (11 Prozent) mittelständischen Unternehmen in der Europäischen Union Informationen ohne Rücksichtnahme auf die datentypabhängigen Aufbewahrungs- und Datenschutzvorgaben aufbewahrt. Dies erschwert oder verhindert es, die sensiblen Daten zu identifizieren, die nicht unbegrenzt aufbewahrt werden dürfen.

Kein Überblick bei den Software-Lizenzen Nur wenige Unternehmen sind derzeit in der Lage, einen schnellen Überblick zu ihrem Lizenzbestand und den Laufzeiten ihrer Wartungsverträge zu geben. Ursache ist nach einer Erhebung im Auftrag der msg services ag ein unzureichendes Software Asset Management (SAM), dem die meisten der über 200 befragten IT- und Business-Manager schlechte Noten geben. Die geringe Übersichtlichkeit der Lizenzverhältnisse drückt sich allein schon darin aus, dass sich lediglich 31 Prozent der Unternehmen sicher sind, weder eine Über- oder Unterlizenzierung zu haben. Stattdessen geht jedes dritte Unternehmen davon aus, mehr für Lizenzen als notwendig zu bezahlen. Der Kreis derer, die eine gewisse Unterlizenzierung vermuten, ist mit 20 Prozent hingegen deutlich kleiner.

Regulierungsdruck weltweit zugenommen Die Bekämpfung von Korruption und Bestechung (Anti-Bribery and Corruption, AB&C) steht bei einer Vielzahl von multinationalen Konzernen momentan nicht an erster Stelle der Prioritäten. Das hat eine Studie der internationalen Wirtschaftskanzlei Hogan Lovells ergeben (Steering the Course: Navigating Bribery and CorruptionRisk), die dafür mehr als 600 Compliance-Verantwortliche von Unternehmen in China (57), Deutschland (102), Frankreich (100), Großbritannien (101), Japan (41), Singapur (52) und den Vereinigten Staaten (151) befragt hat (Branchen: Pharma/Medizinprodukte, Energie/Rohstoffe, Verkehr und Technologie).

Verwendung unlizenzierter Software Anwender in Deutschland setzen trotz nachweislicher Sicherheitsrisiken immer noch unlizenzierte Software in hohem Maße ein. Zu diesem Ergebnis kommt die BSA | The Software Alliance in ihrer aktuellen weltweiten Untersuchung der Softwarenutzung. Die Untersuchung mit dem Titel "Vorteile der Lizenztreue" ("Seizing Opportunity Through License Compliance") zeigt, dass in Deutschland 22 Prozent der gesamten Software nicht lizenziert sind. Dies ist im Vergleich zur letzten Studie im Jahr 2013 allerdings ein Rückgang um zwei Prozentpunkte. Die Ursachen für diese Verringerung waren unter anderem ein geringerer Absatz bei verkauften PCs an Privatanwender, die wachsende Verbreitung von SAM (Software Asset Management) und die Zunahme von Abo-Modellen bei der Softwarenutzung. Der Wert der unlizenziert eingesetzten Software beträgt 1,5 Milliarden Euro.

Compliance-Fragen: Engagement von Mitarbeitern Veritas Technologies hat in ihrem aktuellen Report die effektivsten Information-Governance-Verfahren identifiziert. Halten sich Firmen daran, können sie den größten Wert aus ihren Daten ziehen und gleichzeitig Risiken und Kosten eindämmen. 94 Prozent der Unternehmen haben ein formales Information-Governance-Programm eingeführt oder planen dies, aber nur 40 Prozent tun dies als "High Performer" auf erfolgreiche Weise.

Autor / Quelle (abcd) der Beiträge siehe Angaben in Klammern vor Doppelpunkt: (abcd:)