Beantwortet Prüferfragen zum Stand der Sicherheitspflichten belegt statt behauptet.
In Deutschland entwickelt · Betrieb in der EU oder im eigenen Haus
Gemeinsam umgesetzt mit
Souveränes Hosting in Deutschland, single-tenant ab dem ersten Nutzer.
Recht, Steuern und Compliance für den rechtssicheren Einsatz.
Beratung und Umsetzung für die öffentliche Hand, vom KI-Readiness-Assessment an.
Der Nachweis zu einer Pflicht liegt selten an einer Stelle. Die Registrierung führt der Beauftragte, die technische Maßnahme steht im Ticketsystem des Betriebs, die Freigabe im Protokoll der Geschäftsleitung. Für jede Frage der Prüfung führt jemand diese drei Stränge von Hand zusammen, und beim nächsten Termin noch einmal.
Von den zwei Tagen Vorbereitung je Prüfungstermin bleibt einer, die fünf Fragen ohne Beleg stehen schon vor dem Termin fest statt im Protokoll danach, und der Nachweisaufwand sinkt um 50%.
Die 50% weniger Nachweisaufwand stehen als Kennzahl an diesem Agenten. Die Zahl der Pflichten und die zwei Tage Vorbereitung je Termin zeichnen einen typischen Ablauf bei einem Betreiber nach und sind nicht erhoben.
Der Agent führt zu jeder Pflicht die drei Stränge zusammen: Registrierung, technische Maßnahme und Beschluss der Leitung. Zu jedem Beleg hält er Datum und Fundstelle fest.
26 Pflichten, 21 mit vollständigem Beleg, Stand 14.05.Der Agent gleicht die Daten der Einrichtung mit dem ab, was zuletzt gemeldet wurde. Änderungen an Kontakt, Anlagen oder Diensten benennt er einzeln.
Registrierung vom 08.11. des Vorjahres, 2 Kontaktdaten veraltetDer Agent bündelt Belege, Stände und offene Punkte in einer Mappe je Prüfungsthema. Die Informationssicherheitsbeauftragte gibt sie in den Termin.
nachweismappe_termin_mai.pdf, 26 Pflichten, 5 offene PunkteEr zeigt, welche Belege zu ihr vorliegen und welche fehlen. Die Bewertung trifft die Informationssicherheitsbeauftragte, die Verantwortung bleibt bei der Geschäftsleitung.
Er hält fest, welche Meldung wann herausging und was daran offen ist. Die Meldung selbst setzt die Geschäftsleitung ab.
Er liest im Ticketsystem, dass die Netzsegmentierung am 03.03. als abgeschlossen gemeldet wurde. Ob sie im Leitsystem hält, zeigt erst der Test des Betriebs.
Angebundene Systeme
Betrieb
In der Regel steht ein Pilot innerhalb von 6 bis 8 Wochen auf Ihren eigenen Daten. Der Agent wird dabei an Ihre bestehenden Systeme angebunden, nicht als Parallelwelt betrieben.
EU-Cloud oder Private Cloud. Die Verarbeitung erfolgt DSGVO-konform; Modelle werden nicht mit Ihren Daten trainiert. Details im Trust Center.
Das ist ein Erfahrungswert aus vergleichbaren Projekten und Prozess-Benchmarks, keine Zusage. Den für Sie realistischen Effekt ermitteln wir im Assessment vor dem Piloten.
