Compliance-Beratung

Die Compliance-Beratung klärt strategisch, was für Ihr Unternehmen relevant ist. Sie liefert einen priorisierten Fahrplan, eine fundierte Themen­landkarte und eine realistische Aufwands­einschätzung — aber noch keine operativen Doku­mente, Richtlinien oder Schulungs-Konzepte. Der CMS-Aufbau setzt dort an, wo die Beratung endet: Er übersetzt den Fahrplan in ein konsistentes Management-System mit Doku­mentations-Struktur, Verantwortlichkeiten und gegebenenfalls Zertifizierungs-Reife nach IDW PS 980 oder ISO 37301.

In der Praxis ist die Reihenfolge fast immer: erst beraten, dann aufbauen. Wer sofort in den CMS-Aufbau geht, ohne die Bestands­aufnahme strukturiert vorab zu machen, landet typischer­weise bei einem überdimensionierten oder unvollständigen System.

Drei bis acht Wochen vom Erstgespräch bis zum verbindlichen Compliance-Fahrplan. Der Workshop selbst läuft in zwei bis vier Halb­tagen oder als konzentrierter Zwei-Tages-Workshop. Unter­nehmen mit vorhandener Doku­mentation und klarer Compliance-Verant­wortlichkeit erreichen den unteren Rand des Korridors; Unter­nehmen ohne vorhandene Bausteine bewegen sich tendenziell am oberen Ende.

Nein, die Priorisierung ist der zentrale Punkt der Beratung. In jedem Unternehmen gibt es drei bis fünf Themen­felder mit hohem Risiko und gleichzeitig hoher regulatorischer Verbindlich­keit; diese werden zuerst angegangen. Andere Themen­felder folgen in Quartalen, je nach Hebel und Aufwand. Der Fahrplan macht diese Priorisierung explizit, statt sie dem Zufall oder dem Tages­geschäft zu überlassen.

Nein. Die Compliance-Beratung kann auch in eine selektive Umsetzung münden — etwa wenn nur einzelne Themen­felder dringend sind und die Geschäfts­leitung kein flächendeckendes Management-System aufbauen möchte. In dieser Konstellation begleiten wir punktuelle Maßnahmen, zum Beispiel den Aufbau einer Meldestelle nach HinSchG oder die Bestellung eines externen Daten­schutz­beauftragten, ohne den Anspruch eines zertifizierungs-reifen CMS.

Ein vollwertiges CMS lohnt sich typischer­weise ab einer gewissen Unter­nehmens-Größe oder wenn externer Druck besteht — etwa durch Konzern­mütter, Großkunden, Versicherer oder regulatorische Aufsicht.

Pauschal­preis je nach Unter­nehmens-Größe, Themen-Tiefe und Workshop-Format. Für ein typisches mittel­ständisches Unternehmen mit klarer Anlass­konstellation, fünf bis acht relevanten Themen­feldern und einem Zwei-Tages-Workshop bewegen wir uns im mittleren bis höheren vier­stelligen Bereich, inklusive Fahrplan-Doku­mentation. Eine konkrete Größenordnung nennen wir gerne im Erst­gespräch, sobald wir die Ausgangs­lage und den Anlass kennen.

Genau dafür ist die externe Beratung gedacht. In mittel­ständischen Unter­nehmen gibt es typischer­weise keine eigene Compliance-Abteilung, sondern eine geteilte Verantwortung zwischen Geschäfts­leitung, Personal­abteilung, IT und Recht. Wir bringen die methodische Struktur und das Themen-Wissen mit, Ihre Schlüssel-Personen liefern das interne Prozess-Wissen. Aus dieser Kombination entsteht der belastbare Fahrplan, ohne dass Sie vorab eigenes Compliance-Personal aufbauen müssen.

Wenn im Workshop akute Risiken sichtbar werden, die nicht bis zum CMS-Aufbau warten können, sprechen wir das ausdrücklich an und priorisieren entsprechende Sofort-Maßnahmen im Fahrplan. Beispiele dafür sind eine fehlende Meldestelle bei einem Unter­nehmen mit über 50 Mitarbeitenden oder eine nicht erfüllte DSGVO-Pflicht. Auf Wunsch übernehmen wir die unmittelbare Umsetzung in einem separaten Mandat, beispiels­weise die Einrichtung einer externen Meldestelle oder die Bestellung eines externen Datenschutz­beauftragten.