Implementierung - Praxisleitfaden zur Implementierung eines Datenschutzmanagementsystems - page 227

die einzelnen Bereiche, in denen das DSMS implementiert wurde. Dabei hat der Erfolg
des DSMS bei SAP dazu geführt, dass dieses nicht nur nach dem erfolgreichen Pilot-
projekt im Support fortgesetzt, sondern bis heute kontinuierlich auf andere Bereiche
übertragen wird.
Fazit
• Zum Abschluss der Erstimplementierung sind mit der Geschäftsleitung die Weichen
für die Zukunft des DSMS zu stellen.
• Als Basis für diese Entscheidung dient ein abschließender Bericht, der die über
die gesamte Zeit der Erstimplementierung mit dem DSMS gemachten Erfahrungen
und Bewertungen enthält und idealerweise als Entscheidungsvorlage herangezogen
werden kann.
• Nur mit der an dieser Stelle dokumentierten Unterstützung der Geschäftsleitung
über das nächste Jahr macht die Fortführung des DSMS Sinn.
5.3 Überführung in den Regelbetrieb
• WorinunterscheidensichErstimplementierungundRegelbetriebdesDSMS?
• Wie kann der Regelbetrieb in einem jährlichen Zyklus organisiert werden?
Nach der erfolgreichen erstmaligen Implementierung des DSMS besteht die nächste Her-
ausforderung darin, dessen immer wiederkehrende Abläufe in einen funktionierenden
Regelbetrieb zu überführen. Da bei einem zertifizierten DSMS jährliche Überwachungs-
bzw. Rezertifzierungs-Audits erforderlich sind, ist ein Durchlauf im Jahresrhythmus an-
zustreben. Auch die sinnvolle Kopplung des DSMS an bestehende Managementsysteme
sowie generell die an die Dauer eines Geschäftsjahres angepassten Aktivitäten des Unter-
nehmens werden dies erforderlich machen. In Bezug auf die Erstimplementierung gelten
dabei neben der ansonsten gleichen Vorgehensweise folgende Besonderheiten nach dem
hier in Abb. 5.33 aufgezeigten DSMS-PDCA für den Regelbetrieb.
Zentraler Hintergrund aller Aktivitäten im Regelbetrieb muss sein, auf Vorhandenem
aufzubauen und so zur kontinuierlichen Verbesserung beizutragen. Das Unternehmen
muss damit nicht immer wieder bei null anfangen. Auf diese Weise sorgt der Regelbe-
trieb in seiner konsequenten Anwendung für die Erhöhung des Reifegrades des DSMS
und steigert damit dessen Effektivität. Unabhängig von diesen einzelnen Schritten sind
selbstverständlich die lokalen Aktivitäten im etablierten DSMS (dazu Abschn. 5.2.7)
durchgehend fortzuführen und nach Bedarf anzupassen.