Verantwortung und Vertrauen

Bei GRENKE werden Unternehmensrisiken unter Berücksichtigung der ESG-Risikotreiber beurteilt. Wir definieren Nachhaltigkeitsrisiken als Risiken, die aus den wesentlichen ESG-Themen resultieren. Wir betrachten sie als Treiber, die sich in den bekannten Risikoarten materialisieren können. Entsprechend werden im Rahmen der Risikoinventur die physischen und transitorischen Risiken entlang der ESG-Dimensionen pro Risikoart betrachtet, analysiert und kategorisiert.

Die Abteilung Interne Revision erbringt im Auftrag des Vorstands unabhängige und objektive Prüfungs- und Beratungsdienstleistungen. Hierdurch wird die Aufrechterhaltung, Weiterentwicklung und Kontrolle der Governance- und Compliance-Struktur gewährleistet.

Unser gruppenweites Compliance-Management-System (CMS) hilft uns, den diversen internationalen Anforderungen gerecht zu werden und Risiken vorzubeugen. Um die Einhaltung aller nationaler sowie internationaler Vorgaben und Richtlinien sicherzustellen, verfügen alle Länder, in denen wir vertreten sind, außerdem über lokale Compliance-Officer. Unsere Hinweisgeberplattform „GRENKE Integrity Line“ bietet allen internen und externen Stakeholdern die Möglichkeit, uns auf mögliche Regelverstöße aufmerksam zu machen - zu jederzeit und anonym.

Wir treten potenzieller Geldwäsche sowie strafbaren Handlungen mit unseren speziell qualifizierten Mitarbeiter:innen, Arbeitsanweisungen, Richtlinien und Kontrollen entgegen. Hierfür haben wir gruppenweit nationale Geldwäschebeauftragte ernannt, die das rechtskonforme Handeln überwachen. Fachhandelspartner:innen werden regelmäßig in geldwäscherechtlichen Vorgaben und Entwicklungen geschult und informiert. Darüber hinaus bauen wir ein IT-gestütztes Transaktionsmonitoring- und KYC-Tool auf, mit dem diese Prozesse weiter automatisiert und digitalisiert werden.

Wir entwickeln unser Datenschutzmanagementsystem kontinuierlich weiter. Damit stellen wir sicher, dass die Datenverarbeitung im Konzern jederzeit rechtskonform ausgeführt wird, potenzielle Verstöße frühzeitig erkannt und geeignete Gegenmaßnahmen ergriffen werden. Um den großen Herausforderungen im Datenschutz gerecht zu werden, haben sowohl die GRENKE AG als auch ihre Tochterunternehmen jeweils Datenschutzbeauftragte nach den gesetzlichen Vorgaben bestellt und eine zentrale Stelle für den operativen Datenschutz geschaffen. Die Datenschutzbeauftragten und der operative Datenschutz stehen darüber hinaus unseren Kund:innen, Geschäftspartner:innen und Mitarbeiter:innen als fachkompetente Kontaktpersonen zur Seite.

Um die von uns verarbeiteten Informationen bestmöglich zu schützen, entwickeln wir unser Informationssicherheitsmanagementsystem stetig weiter. Die Einhaltung von Verordnungen und Gesetzen, insbesondere die Mindestanforderungen an das Risikomanagement (MaRisk) sowie die banken-aufsichtsrechtlichen Anforderungen an die IT (BAIT), sind die Grundlage unseres Handelns. Alle Maßnahmen, Prozesse und Kontrollen orientieren sich am Standard ISO27001 sowie dem IT Security Reifegradmodell nach COBIT (international anerkanntes Rahmenwerk zur IT-Governance) und werden sukzessive ausgebaut.