Leistung · Wolff Applied AI
Ein lebendes, prüffähiges KI-Managementsystem statt Aktenordner — ausgerichtet an ISO/IEC 42001 und EU-KI-VO.
Wir bauen in 6–10 Wochen ein an ISO/IEC 42001 ausgerichtetes KI-Managementsystem (AIMS) auf — als lebendes System, nicht als Aktenordner. Aufbauend auf dem Referenzmodell von Wolff Applied AI entstehen Kontext und Geltungsbereich (Kap. 4), KI-Politik und Rollen (Kap. 5), eine Risikomethodik mit KI-Risikoregister und Statement of Applicability über die Annex-A-Controls (Kap. 6) sowie der Management-Zyklus aus Dokumentenlenkung, internem Audit und Management-Review (Kap. 7/9/10). Das System läuft als arbeitendes Portal-Modul, ist sofort pflegbar und auf eine spätere Zertifizierung vorbereitet — es bleibt ausdrücklich organisatorische Beratung, keine Rechtsberatung, und ist an ISO/IEC 42001 ausgerichtet, aber keine Zertifizierung.
Viele Organisationen haben eine KI-Richtlinie, aber kein System, das KI über den Lebenszyklus steuert: Risiken, Auswirkungen, Lieferanten, Audits und Reviews bleiben unverbunden. ISO/IEC 42001:2023 ist die erste internationale Norm für KI-Managementsysteme; Auftraggeber, öffentliche Vergabestellen und Prüfer fragen zunehmend nach belastbarer KI-Governance. Die EU-KI-VO verlangt seit 02.02.2025 KI-Kompetenz (Art. 4) und ab 02.08.2026 Transparenz (Art. 50); ohne dokumentiertes, gelebtes System lässt sich Sorgfalt kaum belegen. Reine Vorlagen-Pakete veralten schnell — gebraucht wird ein gepflegtes, prüffähiges System, das mit der Organisation mitwächst.
4 Phasen, 4 Gates — Sie entscheiden an jedem Übergang.
Im Kickoff mit Geschäftsführung, Compliance/Datenschutz und IT klären wir Ziele, Geltungsbereich und vorhandene Regelungen. Eine Gap-Analyse gegen ISO/IEC 42001 (Kap. 4–10 und Annex A) liefert den Ist-Soll-Befund; Kontext und Geltungsbereich (Kap. 4), KI-Politik (5.2) und Rollen-/RACI-Modell (5.3) werden festgelegt.
Wir erarbeiten die Risikomethodik und ein mit dem KI-Inventar verknüpftes KI-Risikoregister (6.1) und bewerten im Statement of Applicability jede Annex-A-Control auf Anwendbarkeit und Umsetzungsstatus. KI-System-Impact-Assessments (6.1.4) und ein Lieferanten-/LLM-Provider-Register (8.x) bilden reale Systeme und Datenflüsse ab.
Wir richten Freigabe-/Review-Prozesse und die Dokumentenlenkung (7.5) ein, definieren KI-Ziele/KPIs (6.2) mit Messquelle und einen Abweichungs-/Korrekturmaßnahmenprozess (10). Ein erstes internes Audit (9.2) und ein erstes Management-Review (9.3) werden real durchgeführt und dokumentiert.
Wir übergeben das lebende System an die Verantwortlichen, weisen sie in Pflege und Review-Rhythmus ein und spielen einen Freigabe-/Review-Fall durch. Ein Awareness-Briefing (Art.-4-Kompetenz) und die Empfehlung der nächsten Schritte inkl. Zertifizierungsoption schließen ab.
Alle Bausteine als pflegbare, versionierte Records im WAI-Portal-Modul „Managementsystem" — ein arbeitendes System statt eines Dokumentenstapels.
Ist-Soll-Befund über Kap. 4–10 und Annex A mit priorisiertem Aufbau-Backlog.
Dokumentierter Geltungsbereich (Kap. 4), unterschriftsreife KI-Politik (5.2) und Rollen-/RACI-Modell (5.3).
Bewertungslogik (6.1), befülltes Risikoregister und Statement of Applicability über die Annex-A-Controls.
Impact-Assessments je in-scope-System (6.1.4) und Drittparteien-/LLM-Provider-Governance (8.x/A.10).
Dokumentenlenkung (7.5), erstes internes Audit (9.2) und erstes Management-Review (9.3) mit Nachweisen.
Eingewiesene Verantwortliche, Pflege-/Review-Rhythmus, Awareness-Briefing und nächste Schritte inkl. Zertifizierungsoption.
Das Basis-Paket steht für sich. Zusatzmodule docken sofort oder später an — Sie entscheiden, wie weit Sie gehen.
Wir moderieren und dokumentieren ein Management-Review (9.3) über das erste, im Basispaket enthaltene hinaus — als wiederkehrender Taktgeber für die Leitung. Verstärkt den gelebten Zyklus, ersetzt aber nicht die interne Verantwortung für Entscheidungen.
Wir führen ein weiteres internes Audit (9.2) als neutrale externe Leistung durch und dokumentieren Feststellungen und Verbesserungspotenziale. Sinnvoll später buchbar im jährlichen Rhythmus; es bleibt organisatorische Beratung, keine Zertifizierung.
Ein eigenes Projekt, das das an ISO/IEC 42001 ausgerichtete System gezielt auf ein externes Zertifizierungsaudit vorbereitet (Nachweislage, Reifegrad, Probeaudit). Später separat scopbar; die Zertifizierung selbst erfolgt durch eine akkreditierte Stelle.
Anrechnung: Ein vorausgegangenes KI-Governance-Starterpaket kann bei direkter Beauftragung anteilig angerechnet werden.
Hinweis: keine Rechtsberatung. Inhalte mit Rechtsbezug (z. B. EU-KI-VO, DSGVO, ISO/IEC 42001) sind fachliche Orientierung, keine juristische Beratung.
Sie erhalten vor jeder Beauftragung ein klares, individuelles Angebot. Gemäß § 19 UStG wird keine Umsatzsteuer berechnet; etwaige Nebenkosten (z. B. Modell-/Hosting-/API-Gebühren, Reisekosten) sind nicht enthalten.
Nächster Schritt
Klären wir im kostenfreien Erstgespräch, ob dieses Angebot zu Ihrer Situation passt — ehrlich und ohne Verkaufsdruck.Als Folgeschritt empfehlen wir danach KI-Retainer.
Unverbindlich · online oder vor Ort · Antwort < 24 h
