Eigene Server in Europa · DSGVO · Support in Ihrer Sprache

Modul 2 von 7 · ISO 37301 · Kapitel 5

Führung

ISO 37301 verlangt, dass die Leitung Compliance vorlebt und die Compliance-Funktion echte Unabhängigkeit und Befugnisse besitzt.

Inhalt überprüft am

Engagement und Compliance-Kultur

Die Leitung fördert eine sichtbare Kultur der Regeltreue, die über die unterschriebene Richtlinie hinausgeht.

Unabhängigkeit der Compliance-Funktion

Die Compliance-Verantwortlichen brauchen direkten Zugang zum obersten Leitungsorgan und die Befugnis, ohne Einflussnahme zu handeln.

Compliance-Richtlinie

Verpflichtung zur Einhaltung der geltenden Vorgaben, zur kontinuierlichen Verbesserung und zum Schutz vor Repressalien für alle, die in gutem Glauben Hinweise geben.

Was Auditoren typischerweise sehen wollen

  • Compliance-Verantwortliche mit dokumentierter Unabhängigkeit
  • Compliance-Richtlinie unterzeichnet und kommuniziert
  • Direkter Zugang der Compliance-Verantwortlichen zum Leitungsorgan
  • Nachweis einer gelebten Compliance-Kultur in der gesamten Organisation

So decken Sie die Führung in Kimobox ab

  1. 1Benennen Sie die Compliance-Verantwortlichen mit ihren Befugnissen direkt im System.
  2. 2Veröffentlichen Sie die Compliance-Richtlinie als gelenktes Dokument.
  3. 3Erfassen Sie die Berichte der Compliance-Verantwortlichen an das Leitungsorgan.

Die Unabhängigkeit der Compliance-Funktion ist dokumentiert – nicht bloß im Organigramm behauptet.

Das Qualitätsportal von Kimobox ansehen

Woher jede Angabe stammt

Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.

  1. ISO 37301:2021 — Compliance-Managementsysteme. Anforderungen ISO · April 2021
  2. Ley 2/2023, de protección de las personas que informen sobre infracciones normativas (spanisches Hinweisgeberschutzgesetz) BOE-A-2023-4513 · 21. Februar 2023