Corporate Compliance in Spanien: was es ist und wie Sie es in Ihrem Unternehmen einführen

Führen Sie ein Corporate-Compliance-Programm (Einhaltung der Rechtsvorschriften) ein und senken Sie rechtliche, strafrechtliche und Reputationsrisiken, ohne Ihr Wachstum zu bremsen. Risikokarte, Ethikkodex, Hinweisgebersystem, Schulungen und Audit.

Kontakt
100 % kostenlos

Sie müssen Compliance einführen? Kostenlose rechtliche Ersteinschätzung

Schildern Sie uns Ihre Situation, und wir sagen Ihnen, welche Kontrollen Sie einführen müssen.

Über 50 beratene UnternehmenAntwort innerhalb von 24 Std.Unverbindlich
Höchstdauer der Geldstrafe
Bis zu 5 Jahre
Schwelle für das Hinweisgebersystem
50 Beschäftigte
Strafbarkeit des Unternehmens
Art. 31 bis CP (spanisches Strafgesetzbuch)
Strafbefreiung durch Compliance
LO 1/2015
Profile

Compliance, zugeschnitten auf jedes Unternehmen

Wachsende Fintechs, Fondsverwalter, regulierte Unternehmen oder Wachstumsunternehmen: Jedes Profil hat andere Risiken, Kontrollen und Nachweise.

Fintech / Skalierung

Von verstreuten Verfahren zu nachvollziehbaren Kontrollen

„Wir haben Richtlinien, Nachweise und Verantwortlichkeiten standardisiert. Das Team ist vom ‚Feuerlöschen‘ zu einem geordneten und prüfbaren System übergegangen.“

Verwaltungsgesellschaft / Fonds

Unterstützung bei Prüfungen und Auskunftsersuchen

„Wir haben Unterlagen und interne Abläufe vorbereitet. Die Antwortzeit sank, und die Prüfkriterien wurden einheitlicher angewendet.“

Reguliertes Unternehmen

Praxisnahe Schulungen nach Rolle

„Schulungen mit echten Fällen und Checklisten. Weniger Unsicherheit im Tagesgeschäft und ein Team, das Risikosignale besser erkennt.“

Compliance

Kontinuierliche Verbesserung: Lücken → Fahrplan

„Wir haben Quick Wins identifiziert und Risiken priorisiert. Die Geschäftsleitung erhielt einen Stufenplan mit Meilensteinen, Verantwortlichen und Nachweisen.“

Folgen

Welche Risiken bringt die Nichteinhaltung mit sich?

Ohne Compliance-Programm ist das Unternehmen Sanktionen, strafrechtlicher Verantwortlichkeit, Geschäftsverlusten und Reputationsschäden ausgesetzt.

Bußgelder und Verwaltungssanktionen bei Verstößen gegen Vorschriften, je nach Branche und anwendbarer Norm.

Strafrechtliche Verantwortlichkeit der juristischen Person: Geldstrafen, Tätigkeitsverbote, Aussetzung der Tätigkeit oder gerichtliche Maßnahmen (Art. 31 bis CP).

Verlust von Verträgen, Ausschreibungen und Geschäftschancen mangels Kontrollen und Compliance-Nachweisen.

Strafgesetzbuchbis zu 5 Jahre Geldstrafe

Auflösung, Aussetzung der Tätigkeit oder Ausschluss von öffentlichen Aufträgen. Ein wirksames Programm kann zur Strafbefreiung oder Strafmilderung führen.

UntersuchungenHohe Kosten

Teure interne Untersuchungen, arbeitsrechtliche Konflikte und Abwanderung von Talenten, wenn Protokolle und ein Hinweisgebersystem fehlen.

ReputationVertrauensverlust

Reputationsschaden und Vertrauensverlust bei Kunden, Partnern, Investoren und Banken.

Sie möchten Corporate Compliance rechtssicher einführen?

Finden Sie den Compliance-Plan, der zu Größe, Branche und Risikoniveau Ihres Unternehmens passt. Risikokarte, Richtlinien, Hinweisgebersystem, Schulungen und Audit.

Bericht des externen Prüfers
Häufige Fragen

Corporate Compliance: häufige Fragen

Was ist Corporate Compliance?

Corporate Compliance ist die Gesamtheit der Richtlinien, Verfahren und Kontrollen, mit denen ein Unternehmen das Recht einhält, Verstößen vorbeugt und seine Sorgfalt gegenüber Dritten nachweist.

Ziel sind Prävention und Nachweise: klare Richtlinien, anwendbare Verfahren und Kontrollen, die tatsächlich durchgeführt werden. Ein guter Ausgangspunkt ist eine Ersteinschätzung mit Risikokarte und Maßnahmenplan.

Wer braucht ein Compliance-Programm?

Jedes Unternehmen profitiert davon, besonders wenn es in regulierten Branchen tätig ist, öffentliche Aufträge übernimmt, schnell wächst, Investoren gewinnt oder komplexe Lieferketten hat.

In regulierten Unternehmen (Finanzinstitute, Fintechs, Fondsverwalter) ist Compliance nicht optional: Sie ist Voraussetzung für Zulassung und Aufsicht.

Was umfassen ein Ethikkodex und interne Richtlinien?

Der Ethikkodex setzt den Verhaltensstandard. Er muss durch spezifische Richtlinien ergänzt werden:

  • Korruptionsbekämpfung und Interessenkonflikte.
  • Geschenke, Bewirtung und Sponsoring.
  • Wettbewerb und Beziehungen zu Dritten.
  • Ausgabenkontrollen und Freigaben.

Richtlinien sollten kurz und klar sein, mit Beispielen und Freigabeabläufen. Was nicht verstanden wird, schützt nicht.

Wie funktioniert das Hinweisgebersystem?

Das Hinweisgebersystem (Whistleblowing) macht es möglich, Vorfälle rechtzeitig zu erkennen. Es braucht ein Bearbeitungsprotokoll: Eingang, Zulassung, Untersuchung, Maßnahmen und Abschluss – nachvollziehbar dokumentiert.

Ein gutes Design schützt die Vertraulichkeit, verringert interne Konflikte und verbessert die Reaktionsfähigkeit bei strafrechtlichen oder regulatorischen Risiken.

Was ist Due Diligence bei Dritten?

Viele Risiken kommen über Dritte ins Unternehmen: Vermittler, Berater, Partner oder kritische Lieferanten. Ein solides System umfasst:

  • Risikobewertung des Dritten.
  • Compliance-Klauseln in Verträgen.
  • Prüfung von Zahlungen und erbrachten Leistungen.
  • Regelmäßige Nachverfolgung und Erneuerung.
Welche Rolle hat der Compliance Officer?

Der Compliance Officer koordiniert Richtlinien, Schulungen, Hinweisgebersystem, Kontrollen und Audits. Er braucht Autonomie, Ressourcen und eine klare Berichtslinie zum Leitungsorgan.

Er sollte mit Kennzahlen berichten: Schulungen, Vorfälle, geprüfte Dritte, Audits und Korrekturmaßnahmen. Ohne Berichterstattung verliert Compliance an Wirksamkeit.

Wie wird das Team in Compliance geschult?

Schulungen sollten praxisnah, nach Profilen gegliedert und an realen Situationen ausgerichtet sein. Die Geschäftsleitung braucht andere Inhalte als Vertrieb, Einkauf oder Finanzen.

  • Erstschulung + regelmäßige Auffrischungen.
  • Mini-Fallstudien und Checklisten für den Alltag.
  • Teilnahmeregister und Lernerfolgskontrolle (Nachweise).
  • „Tone from the Top“: Botschaften der Unternehmensleitung.
Welche Folgen hat die Nichteinhaltung?

Die Nichteinhaltung kann Verwaltungssanktionen, strafrechtliche Risiken für die juristische Person, den Verlust von Verträgen und Reputationsschäden nach sich ziehen.

  • Geldstrafen und gerichtliche Maßnahmen (Art. 31 bis CP).
  • Verlust von Ausschreibungen und Finanzierungen.
  • Interne Untersuchungen und Rechtskosten.
  • Vertrauensbruch bei Kunden und Investoren.

Ein gut eingeführtes Compliance-Programm senkt die Wahrscheinlichkeit von Vorfällen und stärkt die Position bei Prüfungen und Investitionsprozessen.

Praxisleitfaden

Praxisleitfaden Corporate Compliance

Ein Compliance-Programm ist kein „Papier“: Es ist ein System anwendbarer Kontrollen, die Ihr Team durchführen kann und die Nachweise hinterlassen. Entscheidend ist der risikobasierte Ansatz.

Prävention

Was Compliance erreichen will

Rechtliche, strafrechtliche und Reputationsrisiken senken – durch klare interne Richtlinien, einheitliche Kriterien und Nachvollziehbarkeit. Ein gutes Programm schützt Geschäftsabläufe, Reputation und Geschäftsbeziehungen.

Kontrollen

Mindestens erforderliche Kontrollen

Risikokarte, Ethikkodex, Richtlinien zu Korruptionsbekämpfung und Dritten, Hinweisgebersystem, Schulungen nach Rollen, interne Kontrollen und Berichterstattung an das Leitungsorgan.

Nachweise

Was den Unterschied macht

Ein Handbuch allein reicht nicht: Die Umsetzung muss nachgewiesen werden. Aufzeichnungen, Freigaben, Audits, dokumentierte Schulungen und abgeschlossene Korrekturmaßnahmen.

Checkliste Corporate Compliance in 8 Schritten

  1. Ersteinschätzung und Risikokarte: rechtliche, strafrechtliche und regulatorische Risiken nach Tätigkeit und Branche.
  2. Ethikkodex und interne Richtlinien: Korruptionsbekämpfung, Wettbewerb, Interessenkonflikte, Dritte und Ausgaben.
  3. Hinweisgebersystem: Einrichtung, Bearbeitungsprotokoll und nachvollziehbare interne Untersuchungen.
  4. Due Diligence bei Dritten: Bewertung, Klauseln, Prüfung von Zahlungen und regelmäßige Nachverfolgung.
  5. Schulungen nach Profilen: Geschäftsleitung, Vertrieb, Einkauf, Finanzen und Personal – mit Nachweisen.
  6. Interne Kontrollen: Prüfung von Dritten, Zahlungskontrolle, Freigaben und Überwachung von Vorfällen.
  7. Compliance Officer und Governance: Rollen, RACI, Berichterstattung mit KPIs und Berichtslinie zum Leitungsorgan.
  8. Audit und kontinuierliche Verbesserung: regelmäßige Überprüfungen, Korrekturmaßnahmen und Aktualisierung bei Veränderungen.

Wenn Sie Compliance operativ einführen müssen, sehen Sie sich unsere Compliance-Leistungen an oder fordern Sie den Bericht des externen Prüfers an.

Compliance-Playbook

Corporate Compliance in der Praxis

Säule
Was erwartet wird
Typische Nachweise

Risikokarte

Tatsächliche Risiken nach Tätigkeit, Branche, Kunden, Dritten und Vertriebskanal ermitteln.

Risikomatrix, Maßnahmenplan, Verantwortliche und Überprüfungskalender.

Ethikkodex + Richtlinien

Verhaltensstandards und klare Richtlinien mit anwendbaren Freigabeabläufen.

Versionierter Kodex, unterzeichnete Richtlinien, Empfangsbestätigungen und regelmäßige Überprüfungen.

Hinweisgebersystem

Früherkennung mit Protokoll: Eingang, Untersuchung, Maßnahmen und Abschluss.

Register der Meldungen, Untersuchungen, Entscheidungen und Kennzahlen des Meldekanals.

Due Diligence bei Dritten

Risiken bewerten, Klauseln aufnehmen, Zahlungen prüfen und nachverfolgen.

Bewertungsbögen, Verträge mit Klauseln, Prüfungen und Erneuerungen.

Schulung + Audit

Schulungen nach Rollen und regelmäßige Überprüfungen, um die Wirksamkeit zu messen und Lücken zu schließen.

Schulungsnachweise, Auditberichte, KPIs und Abhilfeplan.

Typische Risikosignale in der Compliance

Indikatoren, die das rechtliche und reputative Risiko des Unternehmens erhöhen.

  • Keine Risikokarte oder keine aktuelle Compliance-Ersteinschätzung.
  • Generischer Ethikkodex, der im tatsächlichen Geschäftsbetrieb nicht angewendet wird.
  • Hinweisgebersystem ohne Bearbeitungsprotokoll oder ohne tatsächliche Nutzung.
  • Dritte und Vermittler ohne Risikobewertung und ohne Compliance-Klauseln.
  • Schulung „ein einziges Mal“, ohne Auffrischung, ohne Nachweise und ohne Anpassung an Rollen.
Praxisglossar

Schlüsselbegriffe der Corporate Compliance

Wenn Sie Corporate Compliance einführen, begegnen Ihnen diese Begriffe in Audits, bei Aufsichtsbehörden und im Tagesgeschäft.

ComplianceGrundlage

Regulatorische Compliance

System aus Richtlinien, Verfahren und Kontrollen, um das Recht einzuhalten, Verstößen vorzubeugen und Sorgfalt gegenüber Dritten nachzuweisen.

Nützlich für: Programmgestaltung, Audit, Schulungen.
Art. 31 bis CPStrafrecht

Strafrechtliche Verantwortlichkeit der juristischen Person

Das Unternehmen kann strafrechtlich verantwortlich sein. Ein wirksames Compliance-Programm kann diese Verantwortlichkeit ausschließen oder mildern.

Entscheidend: Eignung + Wirksamkeit + Nachweise.
RisikokarteErsteinschätzung

Ermittlung und Bewertung von Risiken

Matrix, die rechtliche, strafrechtliche und regulatorische Risiken nach Tätigkeit, Branche und Geschäftsabläufen erfasst – mit verhältnismäßigen Kontrollen.

Nachweis: Matrix + Maßnahmenplan + Überprüfung.
HinweisgebersystemErkennung

Whistleblowing

Mechanismus, über den Beschäftigte und Dritte Unregelmäßigkeiten vertraulich melden können, mit Protokoll für Bearbeitung und Untersuchung.

Pflicht: Gesetz 2/2023 zum Hinweisgeberschutz.
Due DiligenceDritte

Bewertung von Dritten

Prüfverfahren für Lieferanten, Vermittler und Partner, um Compliance-Risiken vor Vertragsschluss zu erkennen.

Nachweis: Bewertungsbogen + Klauseln + Nachverfolgung.
Compliance OfficerGovernance

Compliance-Verantwortlicher

Person, die das Compliance-Programm koordiniert, überwacht und nachverfolgt. Sie braucht Autonomie, Ressourcen und eine klare Berichtslinie.

Entscheidend: Unabhängigkeit + Berichterstattung + KPIs.
Tone from the TopKultur

Engagement der Unternehmensleitung

Die Führung muss ihr Bekenntnis zur Compliance durch Taten zeigen: Kommunikation, Ressourcen, Vorbildfunktion und Konsequenzen.

Ohne Tone from the Top verliert das Programm an Glaubwürdigkeit.
KorruptionsbekämpfungRichtlinie

Prävention von Bestechung und Korruption

Richtlinie, die unzulässige Zahlungen, übermäßige Geschenke und Beschleunigungszahlungen verbietet und Freigabe- und Dokumentationskontrollen festlegt.

Z. B.: Geschenke, Sponsoring, Spenden, Vermittler.
Kontinuierliche VerbesserungAudit

Überprüfung und Aktualisierung des Programms

Interne Audits, Erkennung von Lücken, Korrekturmaßnahmen und Aktualisierung bei Veränderungen im Geschäft oder in den Vorschriften.

Ergebnis: Bericht + Abhilfeplan.
📥 Kostenloser Download

Checkliste Corporate Compliance in 8 Schritten

Der Praxisleitfaden, mit dem wir bei unseren Mandanten ein geeignetes und wirksames Compliance-Programm nach Art. 31 bis CP einführen – abgestimmt auf UNE 19601 und ISO 37301.

  • 8 umsetzbare Schritte (Risikokarte, Ethikkodex, Hinweisgebersystem, Due Diligence …)
  • Nachweise und Unterlagen, die Prüfer und Richter erwarten
  • Zugeschnitten auf Fintechs, Fondsverwalter und regulierte Unternehmen
✓

Fertig! Ihre Checkliste wird heruntergeladen

Falls der Download nicht gestartet ist, klicken Sie auf die Schaltfläche. Sie haben eine konkrete Frage? Wir antworten Ihnen per WhatsApp.

↓ Manuell herunterladen
Kontakt

Anruf buchen

Schildern Sie uns Ihre Situation, und wir erklären Ihnen, wie Sie ein auf Ihr Unternehmen zugeschnittenes Compliance-Programm einführen.

Corporate Compliance in Spanien: Rechtsrahmen und strafrechtliche Verantwortlichkeit

Der Eckpfeiler der Corporate Compliance in Spanien ist Art. 31 bis des spanischen Strafgesetzbuchs (Código Penal): Das Organgesetz (Ley Orgánica) 5/2010 führte die strafrechtliche Verantwortlichkeit juristischer Personen ein, und das Organgesetz 1/2015 regelte die Strafbefreiung oder Strafmilderung durch ein wirksames Compliance-Programm. Ergänzt wird dieser Rahmen durch das Gesetz 2/2023 zum Hinweisgeberschutz, das ein Hinweisgebersystem vorschreibt, sowie durch spezifische Branchenvorschriften.

Strafrechtliche Verantwortlichkeit der juristischen Person

Seit dem Organgesetz 5/2010 (in Kraft seit dem 23. Dezember 2010) können Unternehmen für Straftaten ihrer Vertreter, Geschäftsführer oder Beschäftigten verurteilt werden, wenn keine angemessenen Kontrollen bestanden; das Organgesetz 1/2015 (in Kraft seit dem 1. Juli 2015) hat Art. 31 bis reformiert und die Strafbefreiung durch Compliance geregelt. Ein geeignetes und wirksames Compliance-Programm kann die strafrechtliche Verantwortlichkeit vollständig ausschließen oder erheblich mildern. Das Rundschreiben 1/2016 der spanischen Generalstaatsanwaltschaft (Fiscalía General del Estado) und die Rechtsprechung des spanischen Obersten Gerichtshofs (Tribunal Supremo) legen die Bewertungskriterien fest.

Verpflichtendes Hinweisgebersystem

Das Gesetz 2/2023 verpflichtet Unternehmen mit 50 oder mehr Beschäftigten (und bestimmte Branchen unabhängig von einer Schwelle), ein internes Informationssystem (Hinweisgebersystem) mit Garantien für Vertraulichkeit, Schutz vor Repressalien und dokumentierter Bearbeitung der eingegangenen Meldungen einzurichten.

Compliance als Wettbewerbsvorteil

Über die Straftatenprävention hinaus verbessert ein ausgereiftes Compliance-Programm die Position des Unternehmens bei öffentlichen Ausschreibungen, in Due-Diligence-Prozessen von Investoren und in den Beziehungen zu Banken und Partnern – und belegt gegenüber Kunden und Aufsichtsbehörden eine solide Unternehmensführung.

Art. 31 bis CPLO 5/2010LO 1/2015Gesetz 2/2023Rundschreiben FGE 1/2016UNE 19601ISO 37001ISO 37301

Compliance-Leistungen

Umfassendes Compliance-Programm→Finanzdelikte→Maßnahmen zur Straftatenprävention→Prävention von Finanzdelikten→Bericht des externen Prüfers→AML/CFT-Audit→

Verwandte Bereiche

Geldwäscheprävention (AML/CFT)→Kryptowerte und Blockchain→Fintech-Regulierung→Wertpapiermarktregulierung→Finanzregulierung→Krypto-Compliance→

Ressourcen

Blog→Branchen→Leistungen zur Geldwäscheprävention→

Kurzleitfaden · Aktualisiert am 4. November 2026

Was ist Corporate Compliance?

Corporate Compliance ist die Gesamtheit der internen Regeln, Kontrollen und Verfahren, mit denen ein Unternehmen Verstöße seiner Führungskräfte und Beschäftigten verhindert, aufdeckt und korrigiert. In Spanien ist ihr Kern die strafrechtliche Compliance: Juristische Personen sind für bestimmte Straftaten strafrechtlich verantwortlich, und ein wirksames Organisations- und Managementmodell, das vor der Tat eingeführt wurde, kann sie von dieser Verantwortlichkeit befreien (Art. 31 bis des spanischen Strafgesetzbuchs).

Anforderung an das Modell (Art. 31 bis.5 CP)So wird sie in der Praxis erfüllt
1. Tätigkeiten mit Straftatrisiko ermittelnEine Karte der strafrechtlichen Risiken Ihres Unternehmens.
2. Protokolle für die Entscheidungsfindung und -umsetzungRichtlinien und Verfahren: Freigaben, Zahlungen, Geschenke, Beauftragung von Dritten.
3. Verwaltung der finanziellen Mittel zur Verhinderung von StraftatenKontrollen über Zahlungseingänge, Zahlungsausgänge und Kasse.
4. Pflicht zur Meldung von Risiken und VerstößenEin Hinweisgebersystem und das zugehörige Verfahren.
5. DisziplinarsystemInterne Sanktionen bei Verstößen gegen das Modell.
6. Regelmäßige Überprüfung und AnpassungÜberprüfung des Modells bei erheblichen Verstößen oder Veränderungen im Unternehmen, überwacht durch einen Compliance Officer.

Ist es Pflicht?

Eine allgemeine Pflicht zu einem Programm für strafrechtliche Compliance gibt es nicht, doch ohne ein solches verliert das Unternehmen die Möglichkeit der Strafbefreiung oder Strafmilderung (Art. 31 bis.2 und 31 quater).

Verpflichtend sind dagegen andere Elemente der Compliance: das interne Informationssystem für Unternehmen mit 50 oder mehr Beschäftigten (Gesetz 2/2023) und, für geldwäscherechtlich Verpflichtete, die Geldwäscheprävention.

Und wenn ich ein KMU bin?

Bei juristischen Personen geringer Größe – solchen, die eine verkürzte Gewinn- und Verlustrechnung vorlegen dürfen – kann das Leitungsorgan die Überwachung des Modells unmittelbar selbst übernehmen (Art. 31 bis.3). Das Modell kann einfacher sein, muss aber bestehen und angewendet werden.

Wir erläutern das in strafrechtliche Compliance im KMU und in was die Einführung strafrechtlicher Compliance kostet.

Kurze Fragen

Ist strafrechtliche Compliance für Unternehmen Pflicht?

Eine allgemeine Pflicht gibt es nicht, doch ein wirksames Modell zur Straftatenprävention, das vor der Tat eingeführt wurde, kann das Unternehmen von der strafrechtlichen Verantwortlichkeit befreien oder diese mildern (Art. 31 bis und 31 quater des spanischen Strafgesetzbuchs). Verpflichtend sind dagegen das Hinweisgebersystem für Unternehmen mit 50 oder mehr Beschäftigten und die Geldwäscheprävention für geldwäscherechtlich Verpflichtete.

Was ist der Unterschied zwischen Compliance und strafrechtlicher Compliance?

Compliance ist die Einhaltung der Rechtsvorschriften im Allgemeinen: Datenschutz, Geldwäscheprävention, Verbraucherschutz, Wettbewerb oder Arbeitsrecht. Strafrechtliche Compliance konzentriert sich darauf, die Straftaten zu verhindern, für die die juristische Person verantwortlich sein kann (Art. 31 bis). Viele Unternehmen integrieren beides in ein einziges System.

Welche Anforderungen muss ein Compliance-Modell erfüllen, um das Unternehmen zu schützen?

Die sechs Anforderungen aus Art. 31 bis.5 des spanischen Strafgesetzbuchs: Ermittlung der Risikotätigkeiten, Entscheidungsprotokolle, Verwaltung der finanziellen Mittel, Pflicht zur Information des Überwachungsorgans, Disziplinarsystem und regelmäßige Überprüfung des Modells. Zudem muss die Überwachung einem Organ mit eigenständigen Initiativ- und Kontrollbefugnissen übertragen sein.

Offizielle Quellen

Maßgebliche Vorschriften, mit Link zum amtlichen Text:

Vorschriften und Links im geprüft.

Corporate Compliance: alle unsere Leistungen und Leitfäden auf Deutsch

18 Seiten in diesem Bereich, nach Themen gruppiert.

Wichtigste Leistungen

  • Hinweisgebersystem

    Hinweisgebersystem nach Gesetz 2/2023: wer verpflichtet ist, Systemverantwortlicher, Fristen, Bußgelder und Auslagerung.

  • Externer Compliance Officer

    Was Sie in Spanien an einen externen Compliance Officer auslagern dürfen, was intern bleibt und welche Aufgaben er übernimmt.

  • Externer Datenschutzbeauftragter

    Wann ein Unternehmen einen DPO benennen muss und wie ein externer Datenschutzbeauftragter nach DSGVO und LOPDGDD arbeitet.

  • DORA-Compliance

    DORA-Umsetzung für Finanzunternehmen in Spanien: Gap-Analyse, IKT-Risikorahmen, Vorfallmeldung, IKT-Verträge und TLPT.

  • ISO 37301 Zertifizierung

    Gap-Analyse, Aufbau des Compliance-Management-Systems und Begleitung bis zur Zertifizierung nach ISO 37301.

Strafrechtliche Compliance

Daten und Technologie

Regulatorische Compliance

Weitere Seiten