Konzern-ISMS
Ein ISMS für die ganze Gruppe.
Konzerne führen kein Dutzend getrennter Managementsysteme. Sie pflegen einen Rahmen zentral und lassen jeder Einheit den Spielraum, den sie braucht - ohne die Vorgabe zu verlieren.
Zentral pflegen
Konzernrichtlinien, Kontrollrahmen und Vorgaben entstehen einmal auf Gruppenebene - versioniert und freigegeben.
Kontrolliert ausrollen
Vorgaben werden an ausgewählte Tochtergesellschaften verteilt. Jede Einheit sieht, was verbindlich ist und was sie selbst gestaltet.
Lokal ergänzen
Die Tochter ergänzt landes- oder bereichsspezifische Regelungen, ohne die Konzernvorgabe zu überschreiben oder zu verwässern.
Konsolidiert nachweisen
Reifegrade und Nachweise laufen zur Gruppensicht zusammen. Die Konzernrevision sieht den Stand jeder Einheit an einem Ort.
Organigramm
Struktur, die die Plattform kennt.
Das Organigramm bildet die Gruppe ab - Muttergesellschaft, Tochtergesellschaften und Einheiten. Zuständigkeiten, Roll-outs und konsolidierte Auswertungen folgen dieser Struktur, statt sie in Tabellen nachzubauen.
Einheiten mit ihren Leitungen
Bereiche, Abteilungen und Teams, jeweils mit der verantwortlichen Person - damit ein Control eine Zuständigkeit hat und kein Postfach.
Richtlinien an der Einheit
Eine Einheit sieht die Richtlinien, die für sie gelten, und ihre Lesebestätigungen werden gegen genau diese Liste gezählt.
Standorte als zweite Dimension
Hauptsitz, Rechenzentrum oder Werk, damit ein Register auch je Standort lesbar wird, nicht nur je Gesellschaft.
Auswertungen folgen der Struktur
Reifegrad, Prüfstand und offene Pflichten verdichten sich entlang des Organigramms, statt je Bericht neu zusammengesetzt zu werden.
Warum zentral
Ein Rahmen, viele Einheiten - ohne Reibungsverlust.
Vorgabe bleibt verbindlich
Zentrale Richtlinien bleiben nachvollziehbar in Kraft, auch wenn Einheiten ergänzen.
Lokale Verantwortung bleibt
Jede Tochter pflegt ihren Teil eigenständig und sieht ihren eigenen Reifegrad.
Konsolidierte Reifegrade
Die Gruppensicht aggregiert über alle Einheiten - für Revision und Vorstand.
Ein Audit, viele Standorte
Nachweise sind je Einheit vorhanden und auf Gruppenebene konsolidiert abrufbar.