Suchergebnisse

• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Mindestanforderungen an das Risikomanagement (MaRisk)

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …Notfälle in allen kritischen Aktivitäten und Prozes- sen des Kreditinstituts Vorsorge zu treffen. Maßnahmen, die geeignet sind das Ausmaß möglicher Schäden… …ist die Gefahr von Verlusten bzw. Schäden, die in Folge der Unangemessenheit oder des Versagens von internen Verfahren, Menschen (Beschäftigte) und… …die Festlegung des Risikoumfangs erforderlich. Die Defi nition Operationeller Risiken schließt Rechtsrisiken mit ein. Ausgeschlossen sind hingegen �… …Einhaltung versicherungsrechtlicher Vorschriften und Versicherungsbe- dingungen � Umfang des Versicherungsschutzes � Krisen- und Notfallmanagement 123… …Auswirkungen durch den Ausfall von Dienstleistungsunternehmen entstehen, die ausgelagerte Prozesse des Kreditinstituts abwickeln (z. B. Geldversorgung…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Gebäudesicherheit

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …durchführen und ein angemessenes Sicherheitskonzept entwickeln. Dabei sind die örtliche Lage des Gebäudes, das soziale Umfeld und andere Gefähr- dungsrisiken… …, Sachverständige oder Gutachter des jeweiligen Sachversicherers wird empfohlen. 5.2 Außenhautsicherung 5.2.1 Mechanische Schutzmaßnahmen Mit mechanischen… …Geldausgabeautomaten in der Fassade. Sofern Betriebsstätten eingefriedet werden dürfen (Baugenehmigung) bzw. dies zum gewünschten öffentlichen Erscheinungsbild des… …Unterstützung des Sicherheitspersonals Videoüberwachungsanlagen eingesetzt und die auf- genommenen Kamerabilder aufgezeichnet / gespeichert werden. Zur… …, einschließlich Bestimmung des zugriffsberechtigten Personen- kreises Videoüberwachungsanlagen sollten grundsätzlich zu einer ständig besetzten hilfeleistenden… …Zutrittsberechtigungen � Bildung von Sonderbereichen des Zugangs (z. B. Vorstandsbereich, Han- dels-räume, Technikräume) � Defi nierung von Zugangszeiten für bestimmte… …Ermittlung des tatsächlichen Zeitbedarfs für die Schleusenbenutzung; ggf. abweichend von Herstellerangaben) � Benutzerfreundliche Bedienung � Verhinderung… …., dass technische Vorkehrungen (z. B. automatische Sperrung des Zutritts) aktiviert werden sowie entsprechende Unterweisungen erfolgen. Unabhängig davon… …innerhalb des Gebäudes 5.3.1 Technische Schutzmaßnahmen Notstromversorgung Zumindest sicherheitstechnische Einrichtungen müssen auch unabhängig von der… …sinnvoll erscheint. Unab- hängig von behördlichen Aufl agen oder Aufl agen des Sachversicherers kann es ratsam sein, einen neutrales Brandschutzgutachten in…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Datenschutz

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …165 15 Datenschutz Der Datenschutz in Deutschland ist ein Grundrecht. Grundlage des Datenschutzes ist das Bundesdatenschutzgesetz / Beschäftig-… …ten Datenschutzgesetz in seiner jeweils gültigen Fassung. Zweck des Datenschutzes ist es, personenbezogene Daten vor Missbrauch zu schützen und damit… …Datenschutz- konferenz) haben die europäischen Datenschutzbeauftragten die Hauptprin- zipien des internationalen Datenschutzes manifestiert. � Prinzip der… …Verhältnismäßigkeit � Prinzip der Transparenz � Prinzip der individuellen Mitsprache bezüglich des Zugriffsrechtes � Prinzip der Nicht-Diskriminierung � Prinzip der… …15.1 Datenschutz im Unternehmen Bevor ein Unternehmen technische und organisatorische Maßnahmen trifft, um die Einhaltung der Anforderungen des… …Daten physisch zu sichern. Diese Maßnahmen zur Einhaltung des Datenschutzes sind geeignet: � Unbefugten den Zutritt zu Datenverarbeitungsanlagen, in… …, dass personenbezogene Daten, die im Auftrag verarbei- tet werden, nur entsprechend den Weisungen des Auftraggebers verarbei- tet werden können… …Einhaltung des Datenschutzes bleibt der Auftraggeber. 167 Datenschutz Der Auftraggeber hat den Auftragnehmer deshalb sorgfältig auszuwählen und… …genauestens anzuweisen, wie die technischen und organisatorischen Maßnahmen zur Einhaltung des Datenschutzes umzusetzen sind. Darüber hinaus hat er sich von…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Unfall- und Gefährdungsverhütung

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …Folgeerscheinungen. Neben dem Ausfall des Beschäftig- ten kann es zu Störungen des Betriebsablaufs, Qualitätsmängeln, Termin- druck und unzureichender Dienstleistung… …Wertschöp- fungsausfällen beitragen. Zu den gesetzlich defi nierten Aufgaben des Arbeitgebers im Arbeitsschutz gehören die sichere und gesundheitsgerechte… …, Maßnahmen der Arbeitssicherheit und des Gesundheitsschutzes im Betrieb umzusetzen – d. h. z. B. für sichere und gesunde Arbeitsplätze zu sorgen… …der Bestimmungen des Arbeitsschutzes mitwirken und insbesondere die Arbeits- mittel ergonomisch nutzen. Nicht nur für ihre eigene sondern auch für die… …, Transportweg, Haltezeit, Häufi gkeit des Hebens und Tragens. Zur Bewegung von großen und schweren Lasten sind ge eignete Transporthilfen zur Verfü- gung zu… …für eine Bestätigung des Herstellers können für anschlussfertige elek trische Betriebsmittel sog. Prüfzertifi kate wie das „GS“-Zeichen oder das… …„BG-PRÜFZERT“-Zeichen angesehen werden. Wiederholungsprüfungen Zur Beurteilung des ordnungsgemäßen Zustandes elektrischer Anlagen und Be triebsmittel sind diese… …Ortsveränderliche elektrische Betriebsmittel sind laut BGV A3 solche, die während des Betriebes bewegt werden oder die leicht von einem Platz zum ande- ren… …; hinsichtlich aller übri- gen möglichen Fälle des Auftretens gefährlicher Stoffe – z. B. Entstehung von Stäuben, Freisetzung von Gasen und Dämpfen – wird auf die… …sind). Hierbei kann auf die Unter- 43 Unfall- und Gefährdungsverhütung stützung des Betriebsarztes und der Fachkraft für Arbeitssicherheit zurück-…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Informationsschutz

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …erfordert besondere Aufmerksamkeit. Jeder Mitarbeiter eines Unterneh- mens ist für den Umgang mit dem Wissen des Unternehmens persönlich ver- antwortlich. Die… …Vertraulichkeit des unternehmensspezifi schen Wissens ist bedarfsgerechte Kommunikation erforderlich. Informationsschutz ist die Sicherstellung eines… …konzernweiten, angemesse- nen Schutzniveaus für alle Informationen und Daten des Unternehmens, seine Strategien, Kunden und Mitarbeiter. Ziel ist es, ein… …Aufklä- rung entstehen. Alle Informationen unabhängig vom Trägermedium (z. B. Personen, Papier, Datenträger) sind, unter Berücksichtigung des Umfeldes (z… …Informationssicherheit (non IT) Ziel des Informationsschutzes ist u. A.: � die Einhaltung gesetzlich geschützter Informationen, � die Erhaltung des Unternehmenswertes… …schutzrichtlinie, US GLBA [Gramm-Leach-Bliley Act 2]) gesichert sein muss. 13.1.3 Sonstige Alle anderen Informationen des Konzerns werden mit niedrigem Risiko ein-… …sollten eingesetzt werden, bzw. die Seriosität des Absenders sollte geprüft werden und ggf. die E-Mail gelöscht werden. � Dienstliche E-Mail-Adresse… …hierbei Informationsverluste zu verhindern: � Sorgfältige Auswahl des Teilnehmerkreises. � Geeignete Ausrichtung der Kameras. Vertrauliche Daten sollten… …. � Unbekannten darf kein Zutritt gewährt werden. � Der Verlust des Dienstausweises ist der ausgebenden Stelle unverzüglich mitzuteilen. 153… …Vernetzung birgt aber auch viele Gefahren. Deshalb: � Der Internetzugang sollte nur für geschäftliche Aufgaben genutzt werden. � Nur über das Netzwerk des…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Brandschutz

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …nur die Hitze des Feuers relevant, sondern auch dessen mögliche Rauchentwicklung. 4.1 Vorschriften und Regeln Wichtige Vorschriften und Regeln fi… …und auf diese Weise die Ausbreitung des Brandes auf andere Bereiche verhindern. Lage, Ausdehnung und Art der Nutzung des Objektes bestimmen die… …Sicherheitsbeleuchtung, wenn bei Ausfall der Allgemeinbeleuchtung gefahrloses Verlassen der Räume nicht sichergestellt ist. � Aufzüge sind als Teil des Fluchtweges… …automatischen Brandmeldeeinrichtungen auf Forderung des Sachversi- cherers möglich, um einen ausreichenden Risikoschutz erhalten zu können, der dann zu zertifi… …. Löscheinrichtungen sind entsprechend der Art und Größe des Betriebes bereitzustellen und jederzeit gebrauchsfertig zu halten. Die vorgeschriebe- ne Kennzeichnung… …. die Anzahl der Beschäftig- ten, die Nutzung und Infrastruktur des Objektes. Die eingesetzten Lösch- mittel richten sich nach den brennbaren Materialien… …alle zwei Jahre durch einen Sachkundigen zu prüfen. Die Prüffrist des Druckbehälters beträgt zehn Jahre. Der Prüfungs- nachweis erfolgt zumeist in Form… …frequentierten Stellen des Unter- nehmens (Treppenhäuser, Eingangsbereiche, Kantinen, etc.) gut sichtbar angebracht werden. 75 Brandschutz Dieser ist häufi g… …der / des Brandschutzhelfer(s) nennen (ggf. Erreichbarkeit, Raum, Telefonnummer) � zusätzliche Hinweise bei besonderen Gefahren (z. B. Lagerung von… …Einrichtungen � die Lage der brandschutztechnischen Einrichtungen � die Lage der Sammelstellen � den Standort des Betrachters Verhaltensregeln im Brandfall…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Illegale Informationsbeschaffung

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …157 14 Illegale Informationsbeschaffung 14.1 Vorbemerkung Die Gewährleistung der Sicherheit und des Schutzes von Informationen ist ein… …der Kommunikation und des Informationsaustausches eröffnet. Durch unzurei- chende Sicherungsmaßnahmen, Unwissenheit und v. a. Sorglosigkeit wer- den… …Supportpersonal � Techniker � Reinigungspersonal � Entsorger � Catering � Sicherheitsdienstleister Aufgabenbezogenen Möglichkeiten des Personenkreises können… …(Klassifi zierung) 162 Informationssicherheit (non IT) � Regelung des Zugriffs auf Unterlagen, insbesondere in den IT-Syste- men � Ggf. Festlegung von… …Informationen. � Gebäudezutritt � Regelwerk mit Beschreibung der Vergabe von Zutrittsberechtigungen einschließlich des Kreises der zu beteiligenden…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Betreiberverantwortung

  …der Grundlage des Arbeits- schutzgesetzes und der Betriebssicherheitsverordnung aufzubauen, so dass ein gesetzeskonformer Zustand erreicht wird. Durch… …, Stilllegung, Berufsverbot) � Sonstiges (Verlust des Versicherungsschutzes) 27.7 Pfl ichtenübertragung (Delegation) Es sind bei der Pfl ichtenübertragung die… …des Verpfl ichteten mit erforderlichen Mitteln und Befugnis- sen � An- / Ein- / Unterweisung des Verpfl ichteten � Angemessene Aufsicht / Überwachung…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Grundsätze der Arbeitssicherheit

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …alle Maßnahmen, welche die Erhaltung der Arbeitskraft, den Schutz des sitt lichen Empfi ndens und die Gestaltung menschengerechter Arbeitsbedingun gen… …Gesetzliche Grundlagen In der Bundesrepublik Deutschland erfüllt der Staat die aus dem Grund- gesetz resul tierende Pfl icht zum Schutz des Lebens und der… …gewalt (Unfallversicherungsträger) im – sich ergänzenden – dualen System. Die staatlichen Behörden werden im Arbeitsschutz auf Grundlage des… …Arbeitsschutz gesetzes (ArbSchG) tätig; die Unfallversicherungsträger auf Grundlage des Sozial gesetzbuches VII (SGB VII). Letztere sind ermächtigt, Gesetzen… …Arbeitssicherheitsgesetz (ASiG). 1.3 Organisation des Arbeitsschutzes Die Sicherheitsorganisation der Kreditinstitute ist integraler Bestandteil der allgemei nen… …Vorsatz und Fahr lässigkeit) des Unternehmers. Weitere mögliche Folgen können zu zahlende Buß gelder sein (Einzelheiten s. §§ 25 und 26 ArbSchG). Im… …und fachkundige Person übertragen wer den. Unabhängig davon, bleibt die Verantwortung des Unternehmers bestehen. 1.3.2 Zentrale Einheiten Den oftmals… …Maßnahmen informiert zu halten. Treten schwere Unfälle auf, ist die richtige Hilfe in den ersten Minuten bis zum Ein treffen des Rettungsdienstes… …betriebliche Integration Schwerbehinder- ter zu achten. 1.3.7 Sicherheitsbeauftragter Unter Mitwirkung des Betriebsrates erfolgt die Bestellung eines… …. Unfallversicherungsträger der öffentlichen Hand / GUV-V A1). Die Funktion des Sicherheitsbeauftragten sollte nicht von betrieblichen Vor- gesetzten wahrgenommen werden. 23…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Compliance

  …enthalten. Ein gesetzeskonformes Verhalten soll für Handlungen des Unternehmens und auch für Handlungen der einzelnen Mitarbeiter sichergestellt werden… …. Absicht ist es, bereits frühzeitig durch eine entsprechende Organisation Gesetzesverstöße zu verhindern. Mit Inkrafttreten des Wertpapierhandelsgesetzes… …Ad-hoc-Mitteilungen (sofern Kreditinstitute selbst emittieren) � Überwachung von Mitarbeitergeschäften (Verbot des Front- und Parallel- runnings) Neben diesen… …vollzieht Compliance in Kreditinstituten den Schritt zur umfänglichen Corporate Compliance. Fruchtbar für diese Entwicklung war die Stärkung des… …. Vier Grundpfeiler für eine effektive Compliance-Organisation: � Identifi kation von Risiken � Identifi kation und Analyse des rechtlichen Risikos �… …Kenntnisse der rechtlichen Rahmenbedingungen � Benchmarking � Internes Informationssystem � Einschätzung des Schulungsbedarfs � Entwicklung und…

  Alle Treffer im Inhalt anzeigen