Risk & Compliance – integriert statt isoliert

Von MaRisk bis MiCA, DMA/DSA: Wir orchestrieren ERM, CMS und Interne Revision – technologiegestützt und effizient.

Steigende EU-Regulierungen wie DMA, DSA und MiCA sowie Branchenvorgaben wie MaRisk erhöhen die Anforderungen.

Ein modernes ERM muss daher strategische, operative, Reputations- und ESG-Risiken ganzheitlich integrieren.

Ihre Herausforderung

Unsere Lösung

ERM nach ISO 31000/COSO ERM (Inventar, Bewertung, Aggregation, Dashboards)
Regulatory Horizon‑Scans & pragmatische Compliance‑Roadmaps
CMS nach IDW PS 980/ISO 37301 inkl. Richtlinien, Kontrollen, Schulungen, Whistleblowing
Interne Revision & Audit: Programme, Co‑Sourcing, Combined Assurance
GRC‑Technologie & Automatisierung: Kontrollnachweise, Risk‑Dashboards, Reg‑Change‑Tracking

Ihr Mehrwert

360°‑Sicht auf Risiken & belastbare Risk Intelligence

Regulatorische Exzellenz mit minimalem Overhead

Gelebte Compliance‑Kultur & weniger Verstöße

Echtzeit‑Monitoring und klarer ROI durch Effizienzgewinne

Jetzt Assessment anfragen

Referenzen

Global Machinery & Process Safety Governance

Konzeption eines globalen Governance-Rahmenwerks für Maschinen- und Prozesssicherheit auf Basis einschlägiger Normen (u. a. ISO 12100, ISO 13849, IEC 62061, Maschinenrichtlinie). Standardisierte Risikoanalysen und einheitliche Safety-Konzepte erhöhen Sicherheit und Vergleichbarkeit über alle Produktionsstandorte.

Branche: Automotive

ServiceNow Governance, Risk & Compliance Plattform

Einführung und Weiterentwicklung einer GRC-Plattform auf ServiceNow-Basis zur Abbildung regulatorischer Anforderungen. Harmonisierte Richtlinien, Workflows und Kontrollen schaffen ein integriertes Steuerungs- und Reporting-Framework für Risiko- und Compliance-Themen.

Branche: Bank

Compliance-Management-System für Zahlungsdienstleister

Aufbau einer eigenständigen Compliance-Funktion mit CMS für Geldwäscheprävention, Auslagerungsmanagement und Informationssicherheit. Regelwerke, Prozesse und Schulungen wurden so ausgestaltet, dass BaFin-, ZAG-, PSD2- und GwG-Anforderungen nachhaltig erfüllt werden.

Branche: E-Commerce

Information Security Governance, Risk & Compliance

Etablierung einer Informationssicherheitsstrategie mit ISMS und GRC-Fokus entlang relevanter Normen (z. B. ISO 27001, NIST, GDPR). Regelmäßige Audits und Risikoanalysen erhöhen die Transparenz über Cyberrisiken und stärken die organisatorische und technische Resilienz.

Branche: IT- und Telekommunikation

Lassen Sie uns ins Gespräch kommen.