Wenn die Geschäftsleitung es mit dem Aufbau eines Compliance Management Systems (CMS) ernst meint, drückt sich dies durch Schaffung ausreichender personeller Kapazitäten aus, sei es durch zeitliches Aufstocken bestehender Arbeitsverträge oder durch Einstellung zusätzlichen Personals oder Einschaltung externer Dienstleister. Für den Aufbau und die Einführung des CMS sollte ein Compliance-Team eingesetzt werden.

Diese Frage bildet Kapitel 5.3.2 der ISO 37301 ab.

Musterprozess:

Wir haben ein Compliance-Team als Prüfungs- und Risikoausschuss eingesetzt und die Aufgaben definiert. Die Teammitglieder wurden in Ihren Aufgaben und Pflichten unterwiesen.