Compliance & Governance.
Der größte Blocker im Mittelstand ist oft nicht die Technik, sondern die Compliance. Wir bauen Governance so, dass sie schlank genug ist, um wirklich gelebt zu werden, und tragfähig genug, um die IT-Strategie zu stützen. Wo der Standard aufhört, ergänzen wir eigene Werkzeuge.
Was wir tun
- ITIL-Kernprozesse (Incident, Change, Problem, Request) in einer ITSM-Plattform aufsetzen, modelliert nach BPMN 2.0 mit klarer RACI-Matrix.
- IT-Governance-Framework als Teil der übergeordneten IT-Strategie: Rollen, Verantwortlichkeiten und ein iteratives IT-Risikomanagement.
- ISO-27001-Vorbereitung von der Gap-Analyse über den Aufbau des ISMS bis zur Begleitung des externen Zertifizierungsaudits.
- Eigene Werkzeuge dort, wo der Standard aufhört: ein E-Rechnungs-Portal und ein manipulationssicherer Zeitnachweis für dokumentierte Aufsichts- und Compliance-Maßnahmen.
Stack
Prozesse: ITSM-Plattform, BPMN 2.0, RACI-Matrix.
Governance: COBIT und ITIL als Inspiration, gepflegtes IT-Risikoregister.
Normen: ISO 27001 (ISMS), GoBD, § 130 OWiG.
Eigene Werkzeuge: E-Rechnung sowie ein Layer-2-Blockchain-Zeitnachweis für revisionssichere Audit-Trails.
Prozess
Am Anfang steht eine ehrliche Bestandsaufnahme: eine Gap-Analyse, ein gepflegter Asset-Bestand, eine erste Risikolandkarte. Darauf bauen wir ein schlankes Framework, das zur Unternehmenskultur passt, denn Governance, die zu komplex ist, landet in der Schublade. Interne Audits sind die ehrlichste Generalprobe; Schwächen, die dort sichtbar werden, kosten weniger als dieselben Schwächen vor dem externen Auditor. Ohne Rückhalt der Geschäftsführung fangen wir gar nicht erst an.
Erfahrung
Wir haben mehrere Mittelständler bei ITIL und IT-Governance begleitet und einen Kunden vollständig durch die ISO-27001-Zertifizierung geführt. Eingespielte Workflows, vorbereitete Dokumentation und Unterstützung durch Künstliche Intelligenz bringen vergleichbare Vorhaben heute in sechs bis neun Monaten ins externe Audit, statt in zwölf bis achtzehn. Die regulierte Seite verantwortet bei uns eine Partnerin mit fast zwei Jahrzehnten Erfahrung in IT-Governance und Compliance.