{"id":26225,"date":"2024-03-22T10:00:29","date_gmt":"2024-03-22T09:00:29","guid":{"rendered":"https:\/\/www.haufe-akademie.de\/blog\/?p=26225"},"modified":"2024-03-23T11:28:25","modified_gmt":"2024-03-23T10:28:25","slug":"unternehmenserfolg-sichern-mit-controlling-compliance","status":"publish","type":"post","link":"https:\/\/www.haufe-akademie.de\/blog\/themen\/general-management\/unternehmenserfolg-sichern-mit-controlling-compliance\/","title":{"rendered":"Unternehmenserfolg sichern: Mit Controlling & Compliance"},"content":{"rendered":"

DSGVO, ESRS und Co. stellen Unternehmen vor neue Compliance-Herausforderungen. Manager:innen, die sich fr\u00fch mit den neuen Anforderungen auseinandersetzen, profitieren von schnellen, schlanken und rechtssicheren Prozessen \u2013 und reduzieren zeitgleich m\u00f6gliche Compliance-Risiken.<\/p><\/blockquote>\n

Die Compliance Themen 2024: Cybersecurity, Datenschutz und ESG<\/h2>\n

Laut einer Umfrage der Unternehmensberatung KPMG z\u00e4hlen die Themen Cybersecurity, Datenschutz und ESG zu den Top 3 Compliance-Herausforderungen der kommenden Jahre\u00b9 . Das kommt nicht \u00fcberraschend, belief sich die Summe der Sch\u00e4den durch Cyberkriminalit\u00e4t allein im Jahr 2023 auf 205,9 Milliarden Euro, wie eine Umfrage von Bitkom zu Schadenssummen, die aufgrund von Datendiebstahl, Industriespionage oder Sabotage in deutschen Unternehmen angefallen waren \u00b2. Um Sch\u00e4den dieser Art zu vermeiden, brauchen Unternehmen eine Cybersecurity-Strategie sowie ein IT-Service und Continuity Management, das es ihnen erm\u00f6glicht, im IT-Notfall auch zeitkritische Gesch\u00e4ftsprozesse weiterf\u00fchren zu k\u00f6nnen.<\/p>\n

\u201eDefizite in der Steuerung der IT f\u00fchren zu fehlender Transparenz, Kostensteigerung und unter Umst\u00e4nden auch zu Verst\u00f6\u00dfen gegen gesetzliche und regulatorische Vorgaben. Die regelm\u00e4\u00dfige Identifikation und laufende (Neu-)Bewertung der geltenden Vorgaben in einem geregelten Steuerungskreislauf der IT Governance, unter Ber\u00fccksichtigung der damit verbundenen besonderen Chancen und Risiken, ist zwingend erforderlich \u2013 nicht nur in Zusammenhang mit dem DCGK.\u201d<\/p>\n

Markus Vehlow, Partner PwC Deutschland\u00b3<\/p><\/blockquote>\n

DSGVO befolgen und Daten sicher nutzen<\/h2>\n

Die Datenschutzgrundverordnung (DSGVO) h\u00e4lt Unternehmen seit ihrer Einf\u00fchrung 2018 auf Trab. Und das mit gutem Grund. Schlie\u00dflich wollen Daten gesichert und IT-Infrastrukturen, die eben jene Daten beinhalten, gesch\u00fctzt werden. Doch mit der Umsetzung der Verordnung sind nach wie vor Herausforderungen verbunden. So res\u00fcmiert Susanne Dehmel, Mitglied der Bitkom-Gesch\u00e4ftsleitung, anl\u00e4sslich des f\u00fcnfj\u00e4hrigen Bestehens der DSGVO im Rahmen einer Umfrage beispielsweise: \u201eAuch nach f\u00fcnf Jahren gibt es bei der DSGVO leider mehr Schatten als Licht. Das Ziel, einen einheitlichen Datenschutzrahmen mit hohen Standards f\u00fcr Europa zu schaffen, war und ist richtig. Doch Umsetzung und Auslegung in der Praxis f\u00fchren dazu, dass dieses Ziel noch nicht erreicht wurde. Die Unternehmen haben mit der Daueraufgabe Datenschutz zu k\u00e4mpfen.\u201d<\/p>\n

Das Thema Datenschutz wird Manager:innen daher auch in den kommenden Jahren begleiten und vor kleine wie gro\u00dfe Herausforderungen stellen. Bei der Durchsetzung der Regelung unterst\u00fctzen so genannte Datenschutzbeauftragte. Unternehmen, in denen sich mindestens 20 Personen st\u00e4ndig mit der Verarbeitung personenbezogener Daten besch\u00e4ftigen, sind sogar verpflichtet, einen Datenschutzbeauftragten abzubestellen. Diese gilt es jedoch nicht nur zu definieren, sondern auch entsprechend zu schulen. Denn nur, wenn sich die Mitarbeiter:innen als Mitk\u00e4mpfer:innen f\u00fcr den Schutz personenbezogener Daten erkennen, k\u00f6nnen Cybersicherheit und Datenschutz Hand in Hand gehen und Datenschutzbeauftragte ihre bedeutsame Rolle im Unternehmen in Wirkung bringen.<\/p>\n

ESG und CSRD: Nachhaltig durchstarten<\/h2>\n

Seit dem 1. Januar 2024 m\u00fcssen Unternehmen, die der Richtlinie \u00fcber die nichtfinanzielle Berichterstattung (NFRD) unterliegen, einen Nachhaltigkeitsbericht erstellen. Dieses \u201eSustainability Statement\u201c im Rahmen der Corporate Sustainability Reporting Directive (CSRD)<\/a> ist verpflichtend im Lagebericht zu integrieren und hat sich mit den ESG-Themen Environmental, Social und Governance zu besch\u00e4ftigen. Dazu z\u00e4hlen sowohl qualitative als auch quantitative Aussagen wie konkrete KPIs, von denen bislang 150 in den European Sustainability Reporting Standards (ESRS) aufgef\u00fchrt werden. F\u00fcr betroffene Unternehmen bedeutet das:<\/p>\n