Inhalt: - Governance - Risk Management - Compliance - Records Management - Lifecycle Management - MoReq Hinweis - in der Slideshare-Präsentation fehlt die Animation. Daher sehen einige Folien "komisch" aus. Am Besten die Original-Folien herunterladen und im Präsentationsmodus laufen lassen

1. Saperion Anwendertagung
2008
GRC&RM
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
Unternehmensberatung
Dr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com
© PROJECT CONSULT 2008
1
GRC&RM
Dr. Ulrich Kampffmeyer
Saperion Anwendertagung
Berlin 28.05.2008
P R O J E C T C O N S U L T
Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH
.
Kurze Präsentationsversion.
Den Teilnehmern steht eine ausführliche
Version mit Erläuterungen zur Verfügung.

2. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
2
¿GRC?
¿R&RM?
¿MoReq2!
¡GRC=P RM|MoReq2=LP!

3. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
3
¿GRC?

4. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
4
GRCGovernance, Risk
Management & Compliance

5. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
5
Governan
ce

6. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
6
Corporate
Governance

7. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
7
Corporate Governance in
Deutschland
KonTraG
UMAG
HGB
GmbHG

8. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
8
Corporate Governance
International
Schweiz
Österreich
Großbritannien
Frankreich

9. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
9
IT Governance

10. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
10
Risk Management

11. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
11
Risk Management in Deutschland
KonTraG
§ 91 Abs. 2AktG
ISO 27001
GmbHG

12. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
12
Compliance

13. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
13
omplianÜbereinstimmung mit und Erfüllung von
rechtlichen und regulativen Vorgaben

14. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
14
Direkte Auswirkungen &
Indirekte Auswirkungen

15. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
15
EURO-SOX

16. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
16
Alle rechtlichen und gesetzlichen Vorgaben
der Papierwelt gelten auch in der
elektronischen Welt!

17. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
17
Die Anforderungen der IT-Welt sind jedoch
häufig noch nicht oder nicht direkt in
Gesetzen und Verordnungen enthalten und
müssen daher adäquat abgeleitet werden.

18. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
18
Authentizität
Vollständigkeit
Nachvollziehbarkeit
Zugriffssicherheit
Geordnetheit
Integrität
Auffindbarkeit
Reproduzierbarkeit
Unverändertheit
Richtigkeit
Prüfbarkeit
Portabilität
Vertrauenswürdigkeit

19. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
19
Governance, Risk
Management und
Compliance

20. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
20
¿RM?

21. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
21
¿RM?Records
Management

22. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
22
Was ist ein Record?

23. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
23
Information, die erzeugt, empfangen und
bewahrt wird, um als Nachweis einer
Organisation oder Person bei rechtlichen
Verpflichtungen oder zum Nachvollzug
einer geschäftlichen Handlung zu dienen.
(ISO 15489 Part1)

24. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
24
Als Führungsaufgabe wahrzunehmende effiziente
und systematische Kontrolle und Durchführung
der Erstellung, Entgegennahme, Aufbewahrung,
Nutzung und Aussonderung von Schriftgut,
einschließlich der Vorgänge zur Erfassung und
Aufbewahrung von Nachweisen und
Informationen über Geschäftsabläufe und
Transaktionen in Form von Akten.
(ISO 15489 Part 1)

25. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
25
Lifecycle
Management

26. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
26
RECORDS

27. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
27
GRC=P;
RM|MoReq2=LP

28. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
28
GRC=P;
|MoReq2=
Governance, Risk Management &
Compliance sind das Problem;
Records Management / MoReq2
sind die Lösung des Problems

29. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
29
Skandale machen den Bedarf an
Transparenz
und Dokumentation deutlich

30. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
30
MoReq2

31. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
31
MoReqModel Requirements for the
Management of Electronic Records

32. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
32
Funktionale Anforderungen für die Verwaltung
von Records in einem Electronic Records
Management System
Öffentliche Verwaltung und privatwirtschaftliche
Organisationen
Leitlinie und de facto Standard für elektronische
und physische Records
„Pendant“ zum amerikanischen Standard
DoD 5015.2

33. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
33
MoRe
q
2001
in 11 Sprachen übersetzt
teilweise in Gesetzen verankert
DLM-Forum
1
Europäische Kommission

34. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
34
MoReq2
13. Februar 2008 veröffentlicht
XML-Schema
DLM-Forum
Evolutionäre Weiterentwicklung von MoReq1
Modularisiert MoReq1
Testsuite- und Zertifizierungsverfahren

35. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
35
Metadata model
Reference model
Ease of Use
System
Availability
Performance
and
Scalability
Technical
Standards
Legislative and Regulatory Requirements
Long Term
Preservation
and
Technology
Obsolescence
Outsourcing
and Third
Party
Management
of Data
Business
Processes
Non-Functional Requirements
Optional Modules
Fax
Integration
Security
Categories
Offline and
Remote
Working
Distributed
Systems
Digital Rights
Management
Encryption
Electronic
signatures
Integration
with Content
Management
Systems
Casework
Workflow
Document
Management
and
Collaborative
Working
Disposition of
Physical
Records
Management
of Physical
(Non-
electronic)
Files and
Records
Basic Modules
Administrative
Functions
Searching,
Retrieval and
Presentation
Referencing
Capturing
Records
Retention and
Disposition
Controls and
Security
Classification
Scheme
Chapter „0“

36. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
36
Kapitel
“0”

37. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
37
Conformance Tests

38. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
38
Einige Überlegungen für die
Zukunft
des Records Management

39. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
39
““Wunschkonzert“Wunschkonzert“

40. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
40
““Was brauchen wir nochWas brauchen wir noch
an Funktionalität für eine effizientean Funktionalität für eine effiziente
Informationsverwaltung …“Informationsverwaltung …“““Wunschkonzert“Wunschkonzert“

41. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
41
““KampffmeyerscheKampffmeyersche
Drei-Knöpfe-Anwendungen“Drei-Knöpfe-Anwendungen“
für einfache Nutzungfür einfache Nutzung

42. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
42
SelbstbeschreibendeSelbstbeschreibende
Informationsobjekte stattInformationsobjekte statt
““dummer“ Dateiendummer“ Dateien

43. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
43
Virtuelle Akte stattVirtuelle Akte statt
statischem Aktenplanstatischem Aktenplan

44. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
44
Zentrales Repository der ParameterZentrales Repository der Parameter
und Konfigurationen fürund Konfigurationen für
einfache Administrierbarkeiteinfache Administrierbarkeit

45. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
45
Selbstdokumentation für automatischSelbstdokumentation für automatisch
gepflegte Verfahrensdokumentationgepflegte Verfahrensdokumentation

46. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
46
Auswertbare Audit-Trails stattAuswertbare Audit-Trails statt
DatengräbernDatengräbern

47. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
47
Integration in Office, ERP undIntegration in Office, ERP und
andere Anwendungen fürandere Anwendungen für
allgemeine Nutzbarkeitallgemeine Nutzbarkeit

48. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
48
FazitFazit

49. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
49
Information unabhängig machenInformation unabhängig machen
vom ursprünglichen Erzeuger odervom ursprünglichen Erzeuger oder
der erzeugenden Anwendungder erzeugenden Anwendung
vom Ort der Nutzungvom Ort der Nutzung
vom Zeitpunkt der Nutzungvom Zeitpunkt der Nutzung
von der Qualifikation des Nutzersvon der Qualifikation des Nutzers
vom ursprünglichen Zweckvom ursprünglichen Zweck

50. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
50
Information hat nur dann einenInformation hat nur dann einen
inhärenten Wert, wenn sie ininhärenten Wert, wenn sie in
Geschäftsprozessen als WissenGeschäftsprozessen als Wissen
nutzbar gemacht wird!nutzbar gemacht wird!

51. ung
Dr. Ulrich
Kampffme
yer
GmbH
Breitenfel
der Straße
17
20251
Hamburg
www.proj
ect-
consult.co
m
©
PROJECT
CONSUL
T 2008
51
¿GRC? ¿R&RM? ¿MoReq2! ¡GRC=P RM|MoReq2=LP!

52. Saperion Anwendertagung
2008
GRC&RM
Dr. Ulrich Kampffmeyer
PROJECT CONSULT
Unternehmensberatung
Dr. Ulrich Kampffmeyer GmbH
Breitenfelder Straße 17
20251 Hamburg
www.project-consult.com
© PROJECT CONSULT 2008
52
Vielen Dank für Ihre Aufmerksamkeit !
Dr. Ulrich Kampffmeyer
E-Mail: Ulrich.Kampffmeyer@PROJECT-CONSULT.com
Handout und Folien, Informationen zum Thema, Newsletter ...
www.PROJECT-CONSULT.com