Zum Inhalt springen
THEFOCUS
TF-10

Risiko, Resilienz & Governance

Wir schaffen die Aufzeichnungen, die zeigen, was geschehen ist, wer es freigegeben hat und was die Daten zu diesem Zeitpunkt sagten, damit ein Risiko sichtbar wird, bevor es zum Vorfall wird.

Mit uns besprechen Wie wir Kunden unterstützen

Unsere Sicht

Die Arbeit von THEFOCUS zu Risiko, Resilienz und Governance umfasst die Aufzeichnungen und Kontrollen, die zeigen, was geschehen ist, wer es entschieden hat und auf welcher Datengrundlage: Risikoregister, die aus Systemdaten gespeist werden, Compliance-Programme, Business Continuity, Lieferintegrität und Rückverfolgbarkeit, Datenschutzkontrollen und Drittparteienrisiken. Wir bauen den Nachweispfad auf und pflegen ihn. Rechtliche Auslegung, Prüfungsurteile und Zertifizierung bleiben bei den Beratern, Prüfern und akkreditierten Stellen des Kunden.

Ein Risikoregister enthält meist das, was jemand zu melden nicht vergessen hat. Viele der Risiken, die echten Schaden anrichten, stecken bereits in den Systemen: ein Werbekonto mit einer ungeklärten Sicherheitswarnung, eine Ersatz-Zahlungskarte, die vor Monaten abgelaufen ist, ein Lieferant, der ohne Qualitätsnachweis liefert, ein ehemaliger Auftragnehmer, der noch Administratorzugriff auf die Buchungsplattform hat. Sie stehen in Protokollen und Einstellungen, die niemand prüft. Das Register sagt deshalb das eine, die Systeme das andere.

Wir bauen zuerst den Nachweispfad auf. Jedes Risiko erhält eine verantwortliche Person, eine Quelle in einem benannten System und eine Prüfung, die nach Zeitplan läuft. Freigaben für Preise, Budgets, Verträge und Systemänderungen werden in den Werkzeugen erfasst, in denen die Arbeit stattfindet. Wenn jemand nach dem Nachweis fragt, existiert er also bereits, und niemand muss ihn aus Nachrichtenverläufen rekonstruieren. Verantwortlichkeit stützt sich dann auf Daten: was die Zahlen zum Zeitpunkt der Entscheidung zeigten und wer sie getroffen hat.

FuelVeriq, unser Produkt für Kraftstoffqualität und Lieferintegrität, überträgt denselben Ansatz auf die Kraftstoffversorgung. Es befindet sich im MVP-Stadium vor dem Marktstart und nimmt Anfragen für Piloten entgegen. In Kundenmandaten trennen wir Nachweis und Urteil. Wir erstellen und pflegen die Aufzeichnungen, während rechtliche Auslegung, Prüfungsurteile und Zertifizierung bei den Anwälten, Prüfern und akkreditierten Stellen des Kunden bleiben.

Wie wir Kunden unterstützen

Herausforderungen

  1. 01

    Risiken, die nur im Kopf einer Person existieren

    Bekannte Risiken, etwa ein nie vollständig abgeschlossener Sicherheitsvorfall in einem Werbekonto, eine abgelaufene Ersatz-Zahlungskarte oder ein Lieferant ohne Qualitätsnachweis, sind Einzelnen bekannt, werden aber nie mit einer verantwortlichen Person erfasst.

  2. 02

    Freigaben ohne Nachweis

    Änderungen an Preisen, Budgets, Verträgen und Live-Systemen werden in Nachrichten und Telefonaten vereinbart. Geht etwas schief, kann niemand zeigen, wer was freigegeben hat und auf Basis welcher Zahlen.

  3. 03

    Notfallpläne, die nie geübt wurden

    Der Plan beschreibt die Wiederherstellung auf dem Papier, doch Backups wurden nie zurückgespielt, der Ersatzlieferant wurde nie angerufen, und der einzige Administratorzugang zu einer kritischen Plattform gehört einer einzigen Person.

  4. 04

    Lieferintegrität, die sich nicht belegen lässt

    Qualitätsprobleme bei Kraftstoff, Material oder Produkten werden mit improvisierten Tabellen und Handyfotos untersucht. Die so entstandenen Unterlagen tragen weder eine Forderung gegen einen Lieferanten noch ein internes Verfahren zur Klärung der Verantwortlichkeit.

  5. 05

    Einwilligungseinstellungen, die nicht zu den lokalen Vorschriften passen

    Die Standardeinstellungen der Plattform für Einwilligungen decken das Regelwerk im Markt des Kunden nicht ab. Das Tracking läuft deshalb entweder ohne gültige Rechtsgrundlage oder wird eingeschränkt, ohne dass jemand weiß, in welchem Umfang.

  6. 06

    Drittparteien mit Zugriffen, die niemand prüft

    Agenturen, Freelancer, App-Anbieter und Integratoren behalten Zugriff auf Shops, Werbekonten und Kundendaten, lange nachdem ihre Arbeit beendet ist.

Unser Vorgehen

  1. Risiken erfassen

    Wir listen die operativen Risiken auf, die der Organisation bereits bekannt sind, und jene, die wir in ihren Systemen finden, jeweils mit verantwortlicher Person, Quelle und aktuellem Status.

  2. Entscheidungen dort festhalten, wo die Arbeit stattfindet

    Freigaben, Änderungen und Untersuchungen werden in den Systemen protokolliert, mit denen die Mitarbeitenden ohnehin arbeiten. So entsteht der Nachweis während der Arbeit, statt hinterher rekonstruiert zu werden.

  3. Nachweis und Urteil trennen

    Wir erstellen und pflegen die Nachweise. Rechtliche Auslegung, regulatorische Entscheidungen und Zertifizierung bleiben bei den Beratern und Prüfern des Kunden und den zuständigen Behörden.

  4. Im festen Turnus prüfen

    Kontrollen werden nach Zeitplan anhand festgelegter Ausgangswerte geprüft, und jede Veränderung der Risikolage wird der benannten verantwortlichen Person gemeldet.

Relevante Branchen

Zugehörige Lösungen

Wie Ergebnisse bewertet werden

  • Anteil der identifizierten Risiken mit benannter verantwortlicher Person, Systemquelle und aktuellem Nachweis
  • Anteil wesentlicher Änderungen mit dokumentierter Freigabe
  • Zeit von einem Vorfall bis zum vollständigen Untersuchungsbericht
  • Anteil der Drittparteien, deren Zugriffe im letzten Zyklus geprüft wurden
  • Gegen den Notfallplan getestete Wiederherstellungsschritte und die jeweils benötigte Zeit

Abgrenzung des Leistungsumfangs

  • Wir erbringen keine Rechtsberatung. Richtlinien, Verträge und Compliance-Dokumente, die wir erstellen, sind Entwürfe zur Prüfung durch die qualifizierten Rechtsberater des Kunden.
  • THEFOCUS ist keine Aufsichtsbehörde, handelt nicht in deren Auftrag und verhandelt nicht im Namen eines Kunden mit einer Behörde.
  • Wir erteilen keine Zertifizierungen, Akkreditierungen, Compliance-Bestätigungen oder Prüfungsurteile. Unsere Arbeit ist weder eine gesetzliche Abschlussprüfung noch eine interne Revision.

Verwandte Kompetenzen

Ausgewählte Insights

Wie ein Mandat mit THEFOCUS beginnt

Im ersten Gespräch geht es um Ihre Situation. Wenn es passt, schlagen wir eine klar abgegrenzte Diagnose mit festgelegtem Ergebnis vor, bevor Sie sich zu mehr verpflichten.

Mit uns besprechen

  1. 01

    Ein Arbeitsgespräch

    Fünfundvierzig Minuten mit der Person, die die Arbeit leiten würde. Wir fragen nach der Entscheidung, den Systemen dahinter und der Frist.

  2. 02

    Eine abgegrenzte Diagnose

    Lesezugriff, ein fester Zeitrahmen und ein schriftlicher Befund: was die Daten zeigen, was das Problem kostet und was zuerst geändert werden sollte.

  3. 03

    Ein umsetzbarer Plan

    Änderungen, Verantwortliche, Kennzahlen und Ausschlüsse, schriftlich festgehalten. Danach baut und misst dasselbe Team, oder es übergibt sauber.

Ein verantwortliches Team
Wer die Diagnose stellt, baut auch die Systeme und misst das Ergebnis.
Partner passend zum Problem
Unabhängige Spezialisten kommen für die Teile hinzu, die ihr Fachwissen erfordern, unter einem einzigen Vertrag.
Belege vor Dashboards
Bestellungen, Hauptbücher und Logs werden abgestimmt, bevor eine Empfehlung auf ihnen aufbaut.

info@thefocus.solutions

Fragen von Führungskräften

Erteilen Sie eine rechtliche oder Compliance-Freigabe?

Nein. Wir bauen die Aufzeichnungen, Workflows und Kontrollen auf und erstellen Entwürfe. Rechtliche Auslegung und Freigabe bleiben bei Ihren qualifizierten Beratern, die Zertifizierung bei akkreditierten Stellen.

Führen Sie Prüfungen durch oder stellen Sie Zertifikate aus?

Nein. Wir führen keine gesetzlichen Abschlussprüfungen oder internen Revisionen durch, erteilen keine Prüfungsurteile und bescheinigen keine Compliance. Wir bereiten die Aufzeichnungen, Kontrollen und Nachweise vor, die Ihre Prüfer und Zertifizierungsstellen begutachten.

Für welche Organisationen ist diese Arbeit gedacht?

Für Unternehmen mit Risiken bei Lieferanten, Qualität, Daten oder Freigaben, die sie derzeit nicht belegen können, und für Institutionen, die manuelle Prozesse auf digitale Systeme umstellen. Wir arbeiten in der Kraftstoff- und Rohstoffversorgung, im Bauwesen, im Handel und E-Commerce, im Lebensmittelbereich sowie für Hotels und Marinas.

Wie beginnt ein Mandat?

Mit einer Bestandsaufnahme bekannter Risiken und jüngerer Vorfälle sowie Lesezugriff auf die Systeme, in denen Freigaben und Aufzeichnungen liegen. Das erste Ergebnis ist ein Register, das zeigt, welche Risiken belegt sind und welche nicht.

Wie arbeiten Sie mit unseren Rechts-, Revisions- und Compliance-Teams zusammen?

Sie legen die Anforderungen fest und behalten das Urteil. Wir stimmen mit ihnen ab, was jede Aufzeichnung enthalten muss und in welcher Form, und bauen sie dann in die Systeme ein, die Ihre Mitarbeitenden bereits nutzen.

Was passiert, wenn die Kontrollen eingerichtet sind?

Ihr Team verantwortet die Register und Workflows. Wir können terminierte Überprüfungen gegen die vereinbarten Ausgangswerte durchführen oder mit einer Dokumentation übergeben, mit der Ihre interne Revision arbeiten kann.

Mit uns besprechen

Mit wenigen Angaben leiten wir Ihre Anfrage an den passenden Partner weiter. Als optional gekennzeichnete Felder können Sie leer lassen.