Suchergebnisse

• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Datenschutz

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …165 15 Datenschutz Der Datenschutz in Deutschland ist ein Grundrecht. Grundlage des Datenschutzes ist das Bundesdatenschutzgesetz / Beschäftig-… …ten Datenschutzgesetz in seiner jeweils gültigen Fassung. Zweck des Datenschutzes ist es, personenbezogene Daten vor Missbrauch zu schützen und damit… …Datenschutz- konferenz) haben die europäischen Datenschutzbeauftragten die Hauptprin- zipien des internationalen Datenschutzes manifestiert. � Prinzip der… …Verhältnismäßigkeit � Prinzip der Transparenz � Prinzip der individuellen Mitsprache bezüglich des Zugriffsrechtes � Prinzip der Nicht-Diskriminierung � Prinzip der… …15.1 Datenschutz im Unternehmen Bevor ein Unternehmen technische und organisatorische Maßnahmen trifft, um die Einhaltung der Anforderungen des… …Daten physisch zu sichern. Diese Maßnahmen zur Einhaltung des Datenschutzes sind geeignet: � Unbefugten den Zutritt zu Datenverarbeitungsanlagen, in… …, dass personenbezogene Daten, die im Auftrag verarbei- tet werden, nur entsprechend den Weisungen des Auftraggebers verarbei- tet werden können… …Einhaltung des Datenschutzes bleibt der Auftraggeber. 167 Datenschutz Der Auftraggeber hat den Auftragnehmer deshalb sorgfältig auszuwählen und… …genauestens anzuweisen, wie die technischen und organisatorischen Maßnahmen zur Einhaltung des Datenschutzes umzusetzen sind. Darüber hinaus hat er sich von…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Unfall- und Gefährdungsverhütung

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …Folgeerscheinungen. Neben dem Ausfall des Beschäftig- ten kann es zu Störungen des Betriebsablaufs, Qualitätsmängeln, Termin- druck und unzureichender Dienstleistung… …Wertschöp- fungsausfällen beitragen. Zu den gesetzlich defi nierten Aufgaben des Arbeitgebers im Arbeitsschutz gehören die sichere und gesundheitsgerechte… …, Maßnahmen der Arbeitssicherheit und des Gesundheitsschutzes im Betrieb umzusetzen – d. h. z. B. für sichere und gesunde Arbeitsplätze zu sorgen… …der Bestimmungen des Arbeitsschutzes mitwirken und insbesondere die Arbeits- mittel ergonomisch nutzen. Nicht nur für ihre eigene sondern auch für die… …, Transportweg, Haltezeit, Häufi gkeit des Hebens und Tragens. Zur Bewegung von großen und schweren Lasten sind ge eignete Transporthilfen zur Verfü- gung zu… …für eine Bestätigung des Herstellers können für anschlussfertige elek trische Betriebsmittel sog. Prüfzertifi kate wie das „GS“-Zeichen oder das… …„BG-PRÜFZERT“-Zeichen angesehen werden. Wiederholungsprüfungen Zur Beurteilung des ordnungsgemäßen Zustandes elektrischer Anlagen und Be triebsmittel sind diese… …Ortsveränderliche elektrische Betriebsmittel sind laut BGV A3 solche, die während des Betriebes bewegt werden oder die leicht von einem Platz zum ande- ren… …; hinsichtlich aller übri- gen möglichen Fälle des Auftretens gefährlicher Stoffe – z. B. Entstehung von Stäuben, Freisetzung von Gasen und Dämpfen – wird auf die… …sind). Hierbei kann auf die Unter- 43 Unfall- und Gefährdungsverhütung stützung des Betriebsarztes und der Fachkraft für Arbeitssicherheit zurück-…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Informationsschutz

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …erfordert besondere Aufmerksamkeit. Jeder Mitarbeiter eines Unterneh- mens ist für den Umgang mit dem Wissen des Unternehmens persönlich ver- antwortlich. Die… …Vertraulichkeit des unternehmensspezifi schen Wissens ist bedarfsgerechte Kommunikation erforderlich. Informationsschutz ist die Sicherstellung eines… …konzernweiten, angemesse- nen Schutzniveaus für alle Informationen und Daten des Unternehmens, seine Strategien, Kunden und Mitarbeiter. Ziel ist es, ein… …Aufklä- rung entstehen. Alle Informationen unabhängig vom Trägermedium (z. B. Personen, Papier, Datenträger) sind, unter Berücksichtigung des Umfeldes (z… …Informationssicherheit (non IT) Ziel des Informationsschutzes ist u. A.: � die Einhaltung gesetzlich geschützter Informationen, � die Erhaltung des Unternehmenswertes… …schutzrichtlinie, US GLBA [Gramm-Leach-Bliley Act 2]) gesichert sein muss. 13.1.3 Sonstige Alle anderen Informationen des Konzerns werden mit niedrigem Risiko ein-… …sollten eingesetzt werden, bzw. die Seriosität des Absenders sollte geprüft werden und ggf. die E-Mail gelöscht werden. � Dienstliche E-Mail-Adresse… …hierbei Informationsverluste zu verhindern: � Sorgfältige Auswahl des Teilnehmerkreises. � Geeignete Ausrichtung der Kameras. Vertrauliche Daten sollten… …. � Unbekannten darf kein Zutritt gewährt werden. � Der Verlust des Dienstausweises ist der ausgebenden Stelle unverzüglich mitzuteilen. 153… …Vernetzung birgt aber auch viele Gefahren. Deshalb: � Der Internetzugang sollte nur für geschäftliche Aufgaben genutzt werden. � Nur über das Netzwerk des…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Brandschutz

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …nur die Hitze des Feuers relevant, sondern auch dessen mögliche Rauchentwicklung. 4.1 Vorschriften und Regeln Wichtige Vorschriften und Regeln fi… …und auf diese Weise die Ausbreitung des Brandes auf andere Bereiche verhindern. Lage, Ausdehnung und Art der Nutzung des Objektes bestimmen die… …Sicherheitsbeleuchtung, wenn bei Ausfall der Allgemeinbeleuchtung gefahrloses Verlassen der Räume nicht sichergestellt ist. � Aufzüge sind als Teil des Fluchtweges… …automatischen Brandmeldeeinrichtungen auf Forderung des Sachversi- cherers möglich, um einen ausreichenden Risikoschutz erhalten zu können, der dann zu zertifi… …. Löscheinrichtungen sind entsprechend der Art und Größe des Betriebes bereitzustellen und jederzeit gebrauchsfertig zu halten. Die vorgeschriebe- ne Kennzeichnung… …. die Anzahl der Beschäftig- ten, die Nutzung und Infrastruktur des Objektes. Die eingesetzten Lösch- mittel richten sich nach den brennbaren Materialien… …alle zwei Jahre durch einen Sachkundigen zu prüfen. Die Prüffrist des Druckbehälters beträgt zehn Jahre. Der Prüfungs- nachweis erfolgt zumeist in Form… …frequentierten Stellen des Unter- nehmens (Treppenhäuser, Eingangsbereiche, Kantinen, etc.) gut sichtbar angebracht werden. 75 Brandschutz Dieser ist häufi g… …der / des Brandschutzhelfer(s) nennen (ggf. Erreichbarkeit, Raum, Telefonnummer) � zusätzliche Hinweise bei besonderen Gefahren (z. B. Lagerung von… …Einrichtungen � die Lage der brandschutztechnischen Einrichtungen � die Lage der Sammelstellen � den Standort des Betrachters Verhaltensregeln im Brandfall…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Illegale Informationsbeschaffung

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …157 14 Illegale Informationsbeschaffung 14.1 Vorbemerkung Die Gewährleistung der Sicherheit und des Schutzes von Informationen ist ein… …der Kommunikation und des Informationsaustausches eröffnet. Durch unzurei- chende Sicherungsmaßnahmen, Unwissenheit und v. a. Sorglosigkeit wer- den… …Supportpersonal � Techniker � Reinigungspersonal � Entsorger � Catering � Sicherheitsdienstleister Aufgabenbezogenen Möglichkeiten des Personenkreises können… …(Klassifi zierung) 162 Informationssicherheit (non IT) � Regelung des Zugriffs auf Unterlagen, insbesondere in den IT-Syste- men � Ggf. Festlegung von… …Informationen. � Gebäudezutritt � Regelwerk mit Beschreibung der Vergabe von Zutrittsberechtigungen einschließlich des Kreises der zu beteiligenden…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Betreiberverantwortung

  …der Grundlage des Arbeits- schutzgesetzes und der Betriebssicherheitsverordnung aufzubauen, so dass ein gesetzeskonformer Zustand erreicht wird. Durch… …, Stilllegung, Berufsverbot) � Sonstiges (Verlust des Versicherungsschutzes) 27.7 Pfl ichtenübertragung (Delegation) Es sind bei der Pfl ichtenübertragung die… …des Verpfl ichteten mit erforderlichen Mitteln und Befugnis- sen � An- / Ein- / Unterweisung des Verpfl ichteten � Angemessene Aufsicht / Überwachung…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Grundsätze der Arbeitssicherheit

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …alle Maßnahmen, welche die Erhaltung der Arbeitskraft, den Schutz des sitt lichen Empfi ndens und die Gestaltung menschengerechter Arbeitsbedingun gen… …Gesetzliche Grundlagen In der Bundesrepublik Deutschland erfüllt der Staat die aus dem Grund- gesetz resul tierende Pfl icht zum Schutz des Lebens und der… …gewalt (Unfallversicherungsträger) im – sich ergänzenden – dualen System. Die staatlichen Behörden werden im Arbeitsschutz auf Grundlage des… …Arbeitsschutz gesetzes (ArbSchG) tätig; die Unfallversicherungsträger auf Grundlage des Sozial gesetzbuches VII (SGB VII). Letztere sind ermächtigt, Gesetzen… …Arbeitssicherheitsgesetz (ASiG). 1.3 Organisation des Arbeitsschutzes Die Sicherheitsorganisation der Kreditinstitute ist integraler Bestandteil der allgemei nen… …Vorsatz und Fahr lässigkeit) des Unternehmers. Weitere mögliche Folgen können zu zahlende Buß gelder sein (Einzelheiten s. §§ 25 und 26 ArbSchG). Im… …und fachkundige Person übertragen wer den. Unabhängig davon, bleibt die Verantwortung des Unternehmers bestehen. 1.3.2 Zentrale Einheiten Den oftmals… …Maßnahmen informiert zu halten. Treten schwere Unfälle auf, ist die richtige Hilfe in den ersten Minuten bis zum Ein treffen des Rettungsdienstes… …betriebliche Integration Schwerbehinder- ter zu achten. 1.3.7 Sicherheitsbeauftragter Unter Mitwirkung des Betriebsrates erfolgt die Bestellung eines… …. Unfallversicherungsträger der öffentlichen Hand / GUV-V A1). Die Funktion des Sicherheitsbeauftragten sollte nicht von betrieblichen Vor- gesetzten wahrgenommen werden. 23…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Compliance

  …enthalten. Ein gesetzeskonformes Verhalten soll für Handlungen des Unternehmens und auch für Handlungen der einzelnen Mitarbeiter sichergestellt werden… …. Absicht ist es, bereits frühzeitig durch eine entsprechende Organisation Gesetzesverstöße zu verhindern. Mit Inkrafttreten des Wertpapierhandelsgesetzes… …Ad-hoc-Mitteilungen (sofern Kreditinstitute selbst emittieren) � Überwachung von Mitarbeitergeschäften (Verbot des Front- und Parallel- runnings) Neben diesen… …vollzieht Compliance in Kreditinstituten den Schritt zur umfänglichen Corporate Compliance. Fruchtbar für diese Entwicklung war die Stärkung des… …. Vier Grundpfeiler für eine effektive Compliance-Organisation: � Identifi kation von Risiken � Identifi kation und Analyse des rechtlichen Risikos �… …Kenntnisse der rechtlichen Rahmenbedingungen � Benchmarking � Internes Informationssystem � Einschätzung des Schulungsbedarfs � Entwicklung und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Veranstaltungssicherheit

  …die auf großes öffentliches Interesse stoßen, � die unter Teilnahme von Vorstandsmitgliedern stattfi nden, � bei denen aufgrund des Teilnehmerkreises… …stehen) � Besondere Aufl agen für die Durchführung von Veranstaltungen (z. B. Brandschutz, Versammlungsstätten Verordnung) � Ausübung des Hausrechts im… …, � Manipulationen an Einrichtungen des Brandschutzes und � Veränderungen an Sicherheitseinrichtungen feststellen zu können. Dies setzt voraus, dass… …Veranstaltungsbeginn / während der Veranstal- tung) � Ereignisse, die zu einer Räumung des Gebäudes / der Veranstaltungsräu- me führen können � Medizinische Notfälle… …durch Ver- sammlungsleiter, Kommunikationssprecher oder Einbeziehung staatli- cher / privater Sicherheitskräfte zur Durchsetzung des Hausrechts) �… …Feststellung von ggf. vorhandenen Sanitätseinrichtungen im Bereich des Veranstaltungsortes sowie nächstgelegenes Krankenhaus (Wegbeschrei- bung dorthin… …Bereitstellung von Teilnehmerlisten � ggf. Aufgabendurchführung auf Weisung des Krisenstabes oder staatli- cher Stellen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Notfallplanung im Rahmen von BCM

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …Kunden und die Forderung des Gesetzgebers, das Weiterleben und den Fortbestand der Wirtschafts- und Finanzabläufe grundsätzlich auch in Krisen als auch… …die Auf- rechterhaltung des Geschäftsbetriebes nach Störungen bis hin zu Katast- rophen sicherstellen muss. � Das Ziel von BCM ist die pro-aktive… …, was wiederum die Interessen aller am Unternehmen interessierten Personen und das Image des Unternehmens sichert. Um diesen Erfordernissen den nötigen… …Prinzipien für die Ausgestaltung des Risi- komanagement (Modul AT) und z. B. spezifi sche Anforderungen an die Orga- nisation, die Prozesse für das Management… …, Funktionen und / oder das Personal und damit die Leis- tungsfähigkeit des Konzerns weitgehend zum Erliegen bringen und diese ggf. dauerhaft zerstören. Die… …auf die Zukunft (des Konzerns) sein kann. Eine Krise kann eine große räumliche Ausdehnung haben und ist zeitlich erst einmal nicht begrenzt… …Auswirkungen für die Unternehmen möglichst gering zu hal- ten und die Handlungsfähigkeit des Unternehmens schnellstmöglich wieder herzustellen. Bei der… …Notfallplanung inklusive des Wiederanlaufkonzeptes 12.4 Präventive Sicherheit Zu Beginn eines umfassenden BC- / Notfallmanagements steht die Gefähr- dungs- /… …Einheit, die der Unterstützung des Kerngeschäfts dienen. Sie sollte sinnvollerweise enthalten: � die BCM-Klassifi kationen, � die notwendigen technischen… …eines Formulars Business Impact Analyses BIA - Aufnahme des Ist-Zustands lfd. Nr. Wichtige Prozesse der Einheit BCM- Klasse IT und Infrastruktur…

  Alle Treffer im Inhalt anzeigen