EU AI Act, DSGVO, ISO 27001 und SOC 2-Readiness für SaaS, KI-Anbieter, Cloud-Provider und Digital-Health-Unternehmen. Pragmatisch für schnell wachsende Tech-Unternehmen umgesetzt.
Technologie- und KI-Unternehmen bewegen sich zwischen DSGVO, EU AI Act, NIS2, Data Act und sektoralen Regelungen. Gleichzeitig verlangen internationale Kunden ISO 27001, SOC 2 oder BSI C5. Wir helfen bei der Priorisierung und Umsetzung — ohne den Produkt-Fokus zu blockieren.
Klassifizierung Ihrer KI-Systeme nach den vier Risiko-Stufen, Konformitätsbewertung für Hochrisiko-KI, GPAI-Transparenzpflichten, AI-Literacy nach Art. 4.
Aufbau eines ISMS nach ISO 27001:2022 — von der ersten Gap-Analyse bis zur erfolgreichen Zertifizierung. Pflichtprogramm für Enterprise-Kunden und öffentliche Aufträge.
Vorbereitung auf SOC 2 Type II (für US-Kunden) und BSI C5-Testat (für öffentliche Kunden in Deutschland). Kontrollen-Mapping und Prüfungsvorbereitung.
AVVs und Sub-Auftragsverarbeiter-Register, SCCs für Drittlandtransfers, Datenschutz-Folgenabschätzungen und internationaler Privacy-Rollout.
NIS2-Scoping für digitale Dienste (Online-Marktplätze, Suchmaschinen, Cloud-Services, DNS, CDN) und Umsetzung der Art. 21-Mindestanforderungen.
DevSecOps, Pipeline-Security, IaC-Security, Secrets-Management, Dependency-Scanning und Threat Modeling — integriert in Ihre Entwicklungs-Workflows.
Der EU AI Act klassifiziert KI-Systeme nach Risiko. Je Stufe gelten unterschiedliche Pflichten — von „verboten" bis „nahezu keine Pflichten".
Anwendbar seit 2025, Hochrisiko ab 2026
Anwendbar
Anwendbar seit 17. Oktober 2024
Freiwilliger Standard, Markterwartung
Anwendbar ab 12. September 2025
Anwendbar ab 11. Dezember 2027
Kostenloses Erstgespräch — 30 Minuten. Wir priorisieren: ISO 27001 / SOC 2 / EU AI Act / NIS2 — was jetzt, was später, was niemals. Transparentes Angebot innerhalb eines Werktages.
Beratungsgespräch vereinbaren