Agentic Consulting

Wie Konzerne das lösen

Große Unternehmen setzen auf zwei bewährte Maschinen. Ein integriertes Managementsystem (IMS) arbeitet top-down: vom Regelwerk über Richtlinien und Rollen zu Prozessen, etwa für Informationssicherheit nach ISO 27001, Datenschutz und Business Continuity. Ein internes Kontrollsystem (IKS) arbeitet bottom-up: Kontrollen sitzen in den Prozessen, werden getestet und belegt, und die Ergebnisse gehen an Revision und Wirtschaftsprüfung.

Beides ist bewährt und kombinierbar. Beides braucht Tools, Personal, Pflege und Audits, und es lohnt sich erst ab Konzerngröße. Mit KI können jetzt auch kleine Organisationen ihre eigene Maschine bauen. Am besten keine verkleinerte Kopie der Konzernlösung.

Die Compliance-Landkarte: einmal tun, vielfach nachweisen

Quer heißt: Die Maschine setzt bei dem an, was Ihr Unternehmen heute schon tut. Oben stehen die Regelwerke, unten Ihre Systeme. In der Mitte stehen wenige eigene Maßnahmen, und jede bedient mehrere Regelwerke auf einmal. Die Nachweise kommen aus dem Betrieb.

Ein vereinfachtes Beispiel. Ihre eigene Landkarte entsteht aus Ihrem Profil: Größe, Sektor, Anlagen, Produkte.

Vier Funktionen der Maschine

1. Was gilt für uns? KI gleicht die Regelwerke mit Ihrem Profil ab. Eine Seite statt eines Ordners.
2. Einmal tun. Doppelte Anforderungen werden zu wenigen eigenen Maßnahmen, in der Sprache Ihres Hauses.
3. Vielfach nachweisen. Belege kommen aus dem Betrieb: Tickets, Scans, Konfigurationen. Audits und Kundenfragebögen speisen sich daraus.
4. Neues kommt an. Ändert sich eine Regel, zeigt die KI, was das konkret für Ihre Maßnahmen bedeutet.

Alle vier lassen sich heute mit KI und etwas Unterstützung im eigenen Haus bauen.

Beispiel: ein Vorfall, ein Ablauf

Statt drei Meldewegen gibt es einen internen Ablauf. Die KI entwirft aus einer Lagebeschreibung alle Meldungen und behält die Fristen im Blick.

Menschen prüfen, entscheiden und senden. KI hilft mit Formularen, Fristen und Abgleich.

Was KI Ihnen nicht abnimmt

Die Maschine bereitet vor. Menschen entscheiden.

• Verantwortung: Die Geschäftsleitung bleibt in der Pflicht, unter NIS2 ausdrücklich.
• Entscheidungen: Welche Risiken Sie tragen, entscheiden Menschen.
• Umsetzung: Härten, patchen und üben passiert weiter an Ihren Systemen.

Und die KI selbst muss sicher und datenschutzkonform laufen. Auch das gehört zum Aufbau.

So fangen Sie an: drei Schritte

1. Eine Seite: Was gilt für uns? Regelwerke mit KI auf Ihr Unternehmen eingrenzen und fachlich prüfen.
2. Eine Pflicht durchspielen. Zum Beispiel die Meldewege: einmal von der Anforderung bis zum Nachweis.
3. Nicht allein bauen. In einer Kohorte für die Energiewirtschaft: gleiche Aufgabe, jedes Unternehmen baut seine eigene Maschine.

Vortrag auf dem dena Kongress 2026

David Fuhr stellt den Ansatz am 10. November 2026 auf der Partnerbühne des dena Kongresses vor: „Compliance? Einfach quer denken.“ Die Folien gibt es hier nach dem Vortrag.

Häufige Fragen

Was ist Agentic Consulting?

KI-Agenten übernehmen Abgleich, Entwürfe, Fristen und das Sammeln von Nachweisen; Expert*innen von int[cube] prüfen, bauen mit und befähigen Ihr Team. Am Ende gehört die Compliance-Maschine Ihrem Unternehmen.

Ersetzt KI den Compliance-Beauftragten?

Nein. Die Maschine bereitet vor, Menschen entscheiden und tragen die Verantwortung.

Brauchen wir dann kein ISMS mehr?

Wer eine Zertifizierung nach ISO 27001 braucht, braucht ein ISMS. Die Landkarte macht die Nachweise dafür leichter, weil sie aus dem Betrieb kommen.

Was passiert, wenn sich ein Gesetz ändert?

Die KI zeigt, welche Ihrer Maßnahmen betroffen sind und was sich konkret ändert. Menschen prüfen das Ergebnis.

Lässt sich das mit einer Kohorte verbinden?

Ja. Mehrere Unternehmen bauen gleichzeitig ihre eigene Maschine, mit gemeinsamer Methode und festem Rhythmus, jedes an seinem eigenen Betrieb.

Hinweis: Diese Seite und unsere Leistungen sind keine Rechtsberatung. Fragen zur rechtlichen Auslegung von NIS2, CRA, DSGVO und anderen Regelwerken klären Sie bitte mit Ihren Rechtsberater*innen.