Kurz gesagt: ISO 37301 ersetzt ISO 19600 und legt Anforderungen an Aufbau, Aufrechterhaltung und Verbesserung eines Compliance-Managementsystems fest.
ISO hat ISO 37301:2021, Compliance-Managementsysteme – Anforderungen mit Anleitung zur Anwendung veröffentlicht. Sie ersetzt ISO 19600:2014 und enthält im Unterschied zu dieser zertifizierbare Anforderungen.
Zentrale Elemente
- Ermittlung von Compliance-Verpflichtungen und -Risiken
- Eine Compliance-Politik und eine angemessen unabhängige Compliance-Funktion
- Engagement der Leitung und eine Compliance-Kultur
- Maßnahmen, Schulung, Kommunikation und Meldung von Bedenken
- Überwachung, Untersuchung und kontinuierliche Verbesserung
ISO 37301 ist eine zentrale Referenz für Fachleute aus Governance, Risiko und Compliance – siehe die Zertifizierung Certified GRC Professional (CGRCP).