ISO 9001
ISO 9001 Qualitätsmanagement
ISO 9001 ist die internationale Norm für Qualitätsmanagementsysteme. ComplyTrain folgt ihrer Gliederung. So ist Ihr Qualitätsmanagementsystem von Anfang an auf das Audit vorbereitet.
Öffentlicher Sektor und Verwaltung
Öffentliche Ausschreibungen gewinnen - und die geforderte Compliance nachweisen
Wer an die öffentliche Hand verkauft, muss die Hürde nehmen, bevor er überhaupt bieten darf: Qualitäts- und Informationssicherheitsstandards als Voraussetzung, hunderte Seiten mit Anforderungen aus der Ausschreibung und danach die Pflicht, alles nachzuweisen. ComplyTrain liest die Ausschreibungen, verfolgt die Anforderungen und verwahrt die Nachweise. So kann ein kleines Team mit den etablierten Großen mithalten.
Was das schwierig macht
Compliance ist die Eintrittskarte
Öffentliche Auftraggeber verlangen in der Regel ISO 9001 und ISO 27001 sowie Nachweise zur Informationssicherheit für die Daten, die Sie verarbeiten werden. Ohne diese Voraussetzungen dürfen Sie an der Ausschreibung gar nicht erst teilnehmen.
Ausschreibungen werden über die Anforderungen gewonnen
Eine Ausschreibung umfasst hunderte Seiten voller Anforderungen und Fristen. Übersehen Sie eine einzige versteckte Klausel, verlieren Sie den Zuschlag. Alle von Hand zu beantworten, zehrt ein kleines Team aus.
Öffentliche Daten erhöhen die Sicherheitsanforderungen
Wer Daten von Bürgern oder Behörden verarbeitet, muss Sicherheitsanforderungen erfüllen und Fragebögen beantworten. Mit einem gemeinsam genutzten Laufwerk lässt sich das nicht glaubwürdig belegen.
Transparenz gilt in beide Richtungen
Auch nach dem Zuschlag erwarten öffentliche Auftraggeber Auditierbarkeit und Rückverfolgbarkeit. Was Sie in der Ausschreibung zusagen, wird zur Verpflichtung, die Sie mit Nachweisen belegen müssen.
Die Regelwerke, an denen diese Branche gemessen wird
ISO/IEC 27001
Informationssicherheits-Managementsystem nach ISO 27001
ISO 27001 ist die Norm für ein Informationssicherheits-Managementsystem (ISMS). ComplyTrain liefert Ihnen den Rahmen, um Ihr ISMS aufzubauen, zu betreiben und nachzuweisen. Das Zertifikat erwerben Sie selbst.
ISO/IEC 27018
ISO 27018: personenbezogene Daten in der Cloud
ISO 27018 erweitert ISO 27001 um den Schutz personenbezogener Daten in Public Clouds. Mit ComplyTrain steuern Sie die zugehörigen Maßnahmen und weisen sie nach.
Wie ComplyTrain das löst
Fördermittel und Ausschreibungen
Die KI liest die Ausschreibung, erfasst jede Anforderung und jede Frist und erstellt den ersten Antwortentwurf. So bewirbt sich ein kleines Team um mehr öffentliche Aufträge und übersieht seltener eine Gelegenheit.
Anforderungsmanagement
Ausschreibungs- und Rahmenvertragsanforderungen werden als rückverfolgbarer Satz erfasst. Jede Anforderung ist mit dem zugehörigen Nachweis und der verantwortlichen Person verknüpft.
Qualitätsmanagement
Das Qualitätsmanagementsystem nach ISO 9001, das öffentliche Auftraggeber erwarten. Betrieben dort, wo Auditor und Beschaffungsstelle es beide vermuten.
Lenkung dokumentierter Information
Ausschreibungsunterlagen, Richtlinien und Nachweise unter Versionskontrolle. Den Audit-Trail dazu kann ein öffentlicher Auftraggeber auf Anfrage einsehen.
Stakeholder-/Lieferantenmanagement
Ihre eigene Lieferkette bewertet und dokumentiert. Bei öffentlichen Aufträgen wird das immer häufiger zur Bedingung, nicht zur Nebensache.
Warum Compliance für Lieferanten der öffentlichen Hand wichtig ist
Ohne Compliance kein Auftrag
Zertifizierungen und Sicherheitsnachweise sind in der öffentlichen Beschaffung K.-o.-Kriterien. Fehlt einer davon, ist die Ausschreibung für Sie gelaufen, bevor sie begonnen hat.
Öffentliche Gelder bedeuten öffentliche Kontrolle
Öffentliche Auftraggeber müssen eine verantwortungsvolle Beschaffung nachweisen können. Deshalb verlangen sie von den ausgewählten Lieferanten Auditierbarkeit und Rückverfolgbarkeit.
Das Angebot ist ein Versprechen, das Sie halten müssen
Anforderungen, die Sie in einer Ausschreibung beantworten, werden zu vertraglichen Pflichten, für die Sie Nachweise erbringen müssen. Mit dem Zuschlag ist die Arbeit nicht getan.
Wenn Sie dorthin müssen und keine Qualitätsfunktion haben
Eine Norm kommt meist als Vertragsbedingung und nicht als geplantes Projekt - oft in ein Unternehmen ohne Qualitätsmanager. Software ist die halbe Antwort. Die Berater von Skylen sind die andere Hälfte, und weil sie von Tag eins auf ComplyTrain aufbauen, bleibt Ihnen ein lebendes System, das Ihr Team selbst besitzt, statt eines Ordners und eines Beraters, der wieder weg ist.
Gap-Analyse
Eine Betrachtung Kapitel für Kapitel, wo Sie gegenüber der in Ihrem Vertrag genannten Norm stehen, überführt in einen priorisierten Plan, den Sie mit uns oder allein umsetzen können.
Was eine Analyse umfasstBegleitete Einführung
Unsere Berater bauen das System gemeinsam mit Ihrem Team auf - Verfahren, Lenkung dokumentierter Information, die erforderlichen Nachweise und den Rhythmus der Managementbewertung - und bereiten Sie auf das Zertifizierungsaudit vor.
Wie ein Projekt abläuftQualitätsfunktion als Service
Wir betreiben und pflegen das Qualitätsmanagementsystem für Sie, damit ein kleines Team eine Norm erreichen und halten kann, ohne einen Qualitätsmanager einzustellen.
Was Full-Service bedeutet