Spiegelt den Stand gegen Pflichtdokumente und Fristen und liefert die Bedarfsliste.
In Deutschland entwickelt · Betrieb in der EU oder im eigenen Haus
Gemeinsam umgesetzt mit
Souveränes Hosting in Deutschland, single-tenant ab dem ersten Nutzer.
Recht, Steuern und Compliance für den rechtssicheren Einsatz.
Beratung und Umsetzung für die öffentliche Hand, vom KI-Readiness-Assessment an.
Der Prüfer fragt nach dem Nachweis zu einem Prüfpunkt. Im GRC-Werkzeug liegt eine Fassung ohne Freigabedatum, im DMS eine ältere mit Freigabe, und die Fachabteilung sagt, die neueste habe sie längst per Mail verschickt.
Zweiundvierzig Pflichtdokumente, jedes mit drei Ablagen und zwei Fristen im Rücken: den Abgleich macht der Agent in einem Durchgang, und damit sinkt die Auditvorbereitung um 50%.
Die 50% sind die Angabe aus dem Datensatz zum Agenten und beziehen sich auf die Vorbereitungszeit bis zur fertigen Bedarfsliste. Ein Erfahrungswert, keine Prüfungsfeststellung.
Der Agent nimmt den Katalog der Pflichtdokumente und sucht zu jedem Eintrag die aktuelle Fassung in GRC-Werkzeug und DMS. Er notiert Fundort, Version und Freigabedatum in einer Zeile.
Abgleichliste zu 42 Pflichtdokumenten, 7 ohne aktuelle FreigabeDer Agent stellt zusammen, was fehlt, was veraltet ist und was nur als Entwurf vorliegt. Zu jeder Zeile trägt er die zuständige Stelle aus dem GRC-Werkzeug ein.
Bedarfsliste_Audit_2026-09.xlsx mit 7 Zeilen und benannter ZuständigkeitDer Agent gleicht die Bedarfsliste mit dem Fristenkalender ab und meldet, welche Freigabe vor dem Audittermin fällig ist. Überschrittene Termine hebt er gesondert hervor.
Fristenauszug zu Aktenzeichen REV/2026/031, 4 Termine in 30 TagenOb der Stand für ein Testat reicht, entscheiden Revision und Prüfer. Der Agent zeigt, was vorliegt und was fehlt.
Ob das Notfallkonzept den Prüfpunkt wirklich abdeckt, liest die Revision selbst nach. Der Agent prüft Vorhandensein, Version und Freigabedatum.
Der Agent durchsucht GRC-Werkzeug und DMS. Eine Fassung, die nur in einem Postfach kursiert, führt er als fehlend, bis sie jemand ablegt.
Angebundene Systeme
Betrieb
In der Regel steht ein Pilot innerhalb von 6 bis 8 Wochen auf Ihren eigenen Daten. Der Agent wird dabei an Ihre bestehenden Systeme angebunden, nicht als Parallelwelt betrieben.
EU-Cloud, Private Cloud oder On-Premise. Die Verarbeitung erfolgt DSGVO-konform; Modelle werden nicht mit Ihren Daten trainiert. Details im Trust Center.
Das ist ein Erfahrungswert aus vergleichbaren Projekten und Prozess-Benchmarks, keine Zusage. Den für Sie realistischen Effekt ermitteln wir im Assessment vor dem Piloten.
