Richtlinien, Zugriffsreviews, Audit-Nachweise: Ihre IT-Compliance-Dokumentation muss nicht mehr von Hand entstehen.
Im IT-Compliance-Pilot automatisieren wir in 6 Wochen einen Bereich Ihrer Dokumentation, der heute noch in Word, Excel oder SharePoint gepflegt wird. Mit KI-Agenten, die selbst auditfähig sind.
So sieht IT-Compliance-Dokumentation in vielen Unternehmen aus.
Richtlinien in Word
Sie liegen als Datei auf SharePoint. Wann wurden sie zuletzt geprüft, und welche Fassung gilt?
Zugriffsreviews in Excel
Die Liste kreist per Mail durch die Abteilungen. Wer hat sie wirklich abgezeichnet, und wann?
Nachweise kurz vor dem Audit
Screenshots und Exporte werden zusammengesucht, wenn der Termin schon im Kalender steht.
Das ist kein Vorwurf. Es ist der Normalfall, gerade in Unternehmen mit 50 bis 500 Mitarbeitenden, in denen der ISB das Thema neben vielem anderen verantwortet. Und es gilt auch für viele Unternehmen, die schon ein Compliance-Tool haben.
Für wen der Pilot gedacht ist. Und für wen nicht.
Passt
- 50 bis 500 Mitarbeitende
- ISO 27001, NIS2 oder Cyber Resilience Act
- Dokumentation entsteht heute noch zum großen Teil von Hand
- Audit oder Prüfung in den nächsten 12 Monaten
- ISB oder IT-Leitung und Geschäftsführung ziehen mit
Passt nicht
- Kein ISMS und kein Plan dafür
- Allgemeine KI-Beratung oder Chatbots
- „Erst mal schauen, was möglich ist“
Was heute noch von Hand läuft und automatisch entstehen kann.
Die Agenten laufen auf einer KI-Plattform und arbeiten mit den Werkzeugen, die Sie schon nutzen, zum Beispiel SharePoint, Word, Excel oder Ihrem vorhandenen Compliance-Tool.
- Richtlinien aktuell halten und Änderungen nachvollziehbar machen
- Zugriffsreviews vorbereiten und abzeichnen lassen
- Audit-Nachweise sammeln und ablegen: Screenshots, Exporte, Protokolle
- Berechtigungsänderungen und Offboarding dokumentieren
- Backup- und Wiederherstellungstests belegen
So läuft der Pilot. Ein Bereich, sechs Wochen.
- Woche 1
Festlegen
Bereich auswählen, Erfolgskriterien messbar festlegen, Sicherheitskonzept mit Ihrem ISB.
- Woche 2 bis 4
Einrichten
KI-Agenten einrichten, nur mit Leserechten, in Ihren vorhandenen Werkzeugen.
- Woche 5
Prüfen
Test mit Ihrem ISB und Freigabe.
- Woche 6
Übergeben
Dokumentation und Nachweise entstehen automatisch. Dazu ein Abschlussbericht.
Grundlage sind ein Auftragsverarbeitungsvertrag und ein Sicherheitskonzept, das Ihr ISB vor dem Start freigibt.
Ein Agent, der Audit-Nachweise sammelt, darf selbst kein Audit-Befund werden.
Viele Automatisierungen laufen über ein geteiltes Admin-Konto, mit Vollzugriff und ohne Protokoll. Der Auditor fragt dann zu Recht: Wer hat hier eigentlich zugegriffen? Bevor bei uns ein KI-Agent startet, gilt:
- 01Eigene Identität, kein geteiltes Dienstkonto.
- 02Nur Leserechte: Der Agent sammelt und dokumentiert, er ändert nichts an Ihren Systemen.
- 03Nur die Systeme, die er für seine Aufgabe braucht.
- 04Jede Aktion wird protokolliert.
- 05Ein Mensch gibt frei, bevor ein Dokument oder Nachweis ins ISMS geht.
Kontrolle vor Ausführung. Gerade bei der Compliance selbst.
Der Compliance-Check: ein Gespräch, eine ehrliche Einschätzung.
Wir sehen uns gemeinsam einen Bereich Ihrer Dokumentation an, zum Beispiel Richtlinien oder Zugriffsreviews. Danach erhalten Sie eine einseitige schriftliche Einschätzung: was automatisierbar ist, was das spart und wie ein Pilot bei Ihnen aussähe. Auch dann, wenn es danach nicht weitergeht.
- Kostenfrei und unverbindlich
- Ein Bereich Ihrer Dokumentation
- Einseitige Einschätzung in Schriftform
- Keine Verkaufspräsentation
Fabian Hausner
Gründer & CEO Woodlands Advisory GmbH · SAP Global Security Advisory Lead
8+ Jahre Erfahrung in Informationssicherheit, Forensik, Compliance und Presales, mit Verantwortung für die Security Advisory über SAP Signavio, SAP LeanIX und WalkMe. Woodlands Advisory kommt aus Cybersecurity und Compliance. Deshalb beginnt jeder Agent bei uns mit der Frage, die auch der Auditor stellt: Wer hat worauf zugegriffen?
Founder-verantwortete Mandate. Die Delivery erfolgt durch ein kuratiertes Team aus Senior-Praktikern. Kein Outsourcing, keine Junior-Substitution.
Gründer-Profil →Was wir oft gefragt werden.
Brauchen Sie Zugriff auf unsere Systeme?+
Nur lesend und nur auf die Systeme, die für die Aufgabe nötig sind. Grundlage sind ein Auftragsverarbeitungsvertrag und ein Sicherheitskonzept, das Ihr ISB vorher freigibt.
Brauchen wir dafür ein neues Tool?+
Ja. Die Agenten laufen auf einer KI-Plattform, auf der wir Ihre KI-Abteilung aufbauen. Für den Start reicht in der Regel eine Lizenz für circa 100 Euro pro Nutzer und Monat. Die Ergebnisse landen weiter in den Werkzeugen, die Sie schon nutzen, zum Beispiel SharePoint, Word, Excel oder Ihrem vorhandenen Compliance-Tool.
Was kostet der Pilot?+
Pilotunternehmen erhalten Sonderkonditionen deutlich unter dem regulären Projektpreis. Die Details besprechen wir nach dem Compliance-Check.
Was ist die Gegenleistung?+
Eine Fallstudie mit Namen und Logo, ein Zitat und zwei Referenzgespräche mit Interessenten. Das vereinbaren wir schriftlich.
Wie viel Aufwand haben wir?+
Ihr ISB ist bei der Auswahl des Bereichs, beim Sicherheitskonzept und beim Test dabei. Den genauen Umfang legen wir im Pilot-Angebot fest.
Was, wenn es nicht funktioniert?+
Wir legen die Erfolgskriterien vor dem Start gemeinsam und messbar fest, zum Beispiel wie viele Nachweise automatisch entstehen und abgelegt werden. Daran wird der Pilot gemessen.
Vier Fragen. Drei Plätze. Eine ehrliche Antwort.
Passen Ihre Angaben zum Pilotprogramm, wählen Sie direkt hier einen Termin für den Compliance-Check. Ihre Antworten bleiben in Ihrem Browser und werden nicht gespeichert.
- ·Ihre Rolle im Unternehmen
- ·Die Größe Ihres Unternehmens
- ·Wie Ihre Dokumentation heute entsteht
- ·Wann Ihr nächstes Audit ansteht