NIS2, IKS und KI-Governance
Sie wollen digitalisieren und KI einsetzen. Wir sorgen dafür, dass Sie es belegen können.
Vielleicht sind Sie von NIS2 betroffen, vielleicht nicht. Sicher ist: Ihr größter Auftraggeber wird Sie danach fragen, Ihr Versicherer ebenfalls, und Ihr Abschlussprüfer will wissen, wer in Ihrem Unternehmen welche Systeme freigibt. Zwischen Technologiebegeisterung und Regulatorik entsteht eine Lücke: Orientierung ist da, belastbare Leitplanken fehlen.
Zehn Fragen, Ergebnis sofort. Der Selbsttest ordnet ein, er ersetzt keine Prüfung.
IT-Governance und IT-Compliance: was gefordert ist und wie Sie es belegen
Wir schließen diese Lücke. BSIG, NIS2 und Datenschutz sagen, was gefordert ist. ISO 27001 gibt der Steuerung einen Rahmen. Der BSI IT-Grundschutz liefert die Maßnahmen. Business Continuity Management sorgt dafür, dass Sie arbeitsfähig bleiben. Darüber liegt ein Internes Kontrollsystem, in dem jede Anforderung eine Kontrolle, jede Kontrolle einen Verantwortlichen und jeder Verantwortliche einen Nachweis hat.
NIS2-Readiness, ISO 27001, IKS und Prüfung nach IDW PS 850
Beim Einsatz von KI verschmelzen Governance und Compliance zu einem Steuerungsmodell mit vier Anforderungen: Transparenz über den Einsatz, belastbare Datenqualität, geklärte Verantwortlichkeiten und eine Dokumentation, die einer Prüfung standhält. Die folgenden vier Module bauen genau das auf, einzeln beauftragbar und aufeinander abgestimmt.
Digital Trust: KI, Cyber und Informationssicherheit
- KI-Readiness-Check und KI-Governance-Framework
- NIS2 Betroffenheit prüfen und NIS2-Readiness-Check
- ISO 27001 Readiness, vorbereitet und begleitet
- ISO 42001, das Managementsystem für KI
Transformation Assurance: IT- und ERP-Projekte sicher begleiten
- Projektbegleitende Prüfung nach IDW PS 850
- IT-Systemprüfung und Dienstleisterprüfung nach IDW PS 951
- ERP-Migrationsmonitoring und Go-live-Readiness-Review
- Berechtigungen, Tests und Datenmigration prüfen
Governance und Controls: IKS, Prozesse und Nachweisfähigkeit
- IKS-Quick-Check, IKS- und Prozessdokumentation
- GoBD-Verfahrensdokumentation
- Toolkits für Richtlinien, Rollenmatrix und Checklisten, die im Alltag funktionieren
- Maßnahmenkatalog mit Management Summary
Executive Advisory: Entscheiderformate für den Mittelstand
- Digital-Trust-Sprint
- Sparring für Geschäftsführung, CFO und CIO
- Management-Workshop
- 90-Tage-Roadmap
Prozesse, Systeme und Schnittstellen einführen, bis der Nachweis steht
Die zweite Seite unserer Arbeit ist die Einführung von Prozessen und Systemen in Ihrem Unternehmen, in einer festen Abfolge. Der Unterschied zu einer IT-Beratung liegt am Anfang und am Ende: Die Aufnahme erfolgt mit dem Blick des Prüfers, und die Einführung endet nicht mit dem Go-live, sondern mit dem Nachweis, dass die Kontrollen funktionieren.
So gehen wir vor
- Aufnahme des Ist-Zustands von Prozessen und Systemen
- Ableitung des Soll-Systems
- Auswahl der passenden Software, herstellerneutral
- Einführung und laufende Begleitung bis zum Nachweis
Was wir typischerweise einführen
- Schnittstellen zwischen Lohn, Buchhaltung und ERP-System
- Mitarbeitermanagementsysteme, Zeiterfassung und Reisekosten
- Kostenrechnung und ERP-Systeme
- Digitalisierung und Automatisierung von Finanzbuchhaltung und Lohn, DATEV-Onboarding
Compliance-Strukturen, die bleiben
- Aufbau und Betrieb von Compliance-Strukturen
- Tax Compliance und steuerliches Kontrollsystem
- Datenschutzorganisation
Was Sie am Ende in der Hand haben
- Dokumentierte Prozesse und funktionierende Schnittstellen
- Kontrollen mit Verantwortlichem und Beleg
- Den Nachweis, dass die Kontrollen im laufenden Betrieb funktionieren
- Unterlagen, auf die sich Ihr Abschlussprüfer stützen kann
Was uns von einer IT-Beratung unterscheidet
Wir verkaufen keine Werkzeuge. Wir sind Wirtschaftsprüfer und denken deshalb von der Nachweisbarkeit her. Ist die Kontrolle richtig gebaut, und funktioniert sie im laufenden Betrieb? Das sind die beiden Fragen einer Prüfung nach IDW PS 850, und es sind die beiden Fragen, die wir Ihnen stellen. Am Ende steht kein Konzept, sondern eine Kontrolle mit Verantwortlichem und Beleg, die einer Prüfung standhält. Unter der Marke aboutFIT bündeln wir beide Seiten dieser Arbeit, Audit-nah und Compliance-nah, mit je einem eigenen Einstieg.
Häufige Fragen zu NIS2, IKS und KI-Governance
Sehr wahrscheinlich ja. Die Anforderungen wandern über die Lieferkette weiter. Wer für ein betroffenes Unternehmen arbeitet, muss zeigen, wie er selbst arbeitet.
Wir stellen die Fragen, bevor jemand anderes sie stellt.
Ein Gespräch mit Bernhard Fleischmann, Wirtschaftsprüfer. Danach wissen Sie, ob Sie verpflichtet sind und welche Nachweise Ihre Kunden erwarten.