Zum Inhalt springen
Lars Zimmermann, Der KI-Auditor

ISO 42001 · ISO 27001 · EU AI Act

Der KI-Auditor.

Senior Lead Auditor und Senior Lead Implementer für ISO/IEC 42001.

KI läuft schon in Ihrem Unternehmen.
Kontrolliert sie jemand?

Ich mache Ihre KI audit-ready, bevor der externe Prüfer kommt, und prüfe im Auftrag auch Ihre Lieferanten. Neutral, ohne Bindung an eine Zertifizierungsstelle, von einem, der selbst eine Fertigung führt. ISO/IEC 42001, ISO/IEC 27001 und EU AI Act für den Mittelstand, mit Stallgeruch aus der Werkstatt statt Berater-Bla-Bla.

Senior Lead Auditor & Senior Lead Implementer (PECB), öffentlich über Credly verifizierbar.

PECB ISO/IEC 42001 Senior Lead Auditor, Credly-BadgePECB ISO/IEC 42001 Senior Lead Implementer, Credly-BadgePECB ISO/IEC 27001 Lead Auditor, Credly-BadgePECB ISO/IEC 27001 Lead Implementer, Credly-Badge
Öffentlich verifiziert (PECB / Credly)
Kostenloses Live-Webinar AI Act für Geschäftsführer mit Lars Zimmermann am 22. Juli 2026

Kostenloses Live-Webinar

AI Act für Geschäftsführer

Was der EU AI Act konkret verlangt, ohne Jurasprech. 60 Minuten Klartext plus 30 Minuten Fragen im Chat, live online.

  • Mittwoch, 22. Juli 2026, 16:00 bis 17:30 Uhr
  • Live online, kostenlos, für Geschäftsführer und Entscheider
  • 1.200+ dokumentierte Audit-Stunden
  • ISO/IEC 42001 Senior Lead Auditor & Senior Lead Implementer (Credly-verifiziert)
  • PECB Certified Trainer & Partner
  • Buchautor „Stallgeruch“, 5,0 Sterne auf Amazon
  • Lieferanten-Audits in 5 Ländern

Vertrauen aus der Praxis, Referenzen & Qualifikation

  • BTM Holz & Alu
  • KENAN Metal
  • FERNAU Präzisionstechnik GmbH
  • McAlpine Plumbing Products
  • autonomIQ
  • Parlison Code Couture
  • BTM Holz & Alu
  • KENAN Metal
  • FERNAU Präzisionstechnik GmbH
  • McAlpine Plumbing Products
  • autonomIQ
  • Parlison Code Couture

Leistungen

Drei Standards. Ein roter Faden: Vertrauen in Ihre KI.

ISO/IEC 42001, KI-Managementsystem

Der weltweit erste Standard für verantwortungsvolle KI. Als Senior Lead Auditor und Senior Lead Implementer (PECB) baue ich Ihr AI-Management-System auf und prüfe es, von der Gap-Analyse bis zur Zertifizierungsreife.

  • Gap-Analyse gegen ISO/IEC 42001
  • Aufbau des AIMS (Risiken, Rollen, Kontrollen)
  • Internes Audit & Managementbewertung
  • Vorbereitung auf die Zertifizierung

ISO/IEC 27001, Informationssicherheit

Das Fundament jeder seriösen KI-Governance: ein belastbares ISMS. Ich begleite Aufbau, interne Audits und die Vorbereitung auf die Zertifizierung nach ISO/IEC 27001.

  • ISMS-Gap-Analyse & Statement of Applicability
  • Risikobehandlung nach Annex A (2022)
  • Internes Audit nach ISO 19011
  • Schnittstelle zu ISO 42001 & EU AI Act

EU AI Act, Readiness & Klassifizierung

Verbotene Praktiken, Hochrisiko-Systeme, Transparenzpflichten: Ich ordne Ihre KI-Anwendungen ein und zeige, was bis wann zu tun ist.

  • Risiko-Klassifizierung Ihrer KI-Systeme
  • Pflichten-Mapping (Art. 50, Anhang III)
  • Brücke zu ISO 42001 als Nachweis
  • Fahrplan mit Fristen

Warum Der KI-Auditor

Nicht die nächste Beratung. Und keine anonyme Prüfinstanz.

Einer der wenigen PECB Senior Lead Auditoren UND Senior Lead Implementer für ISO/IEC 42001 in Deutschland. Beides über Credly verifizierbar.

Große Beratungen sind breit, aber distanziert. Reine Zertifizierungsstellen prüfen, dürfen aber nicht begleiten. Dazwischen liegt die Lücke, die ich fülle, mit Industriepraxis und auf Augenhöhe.

Vom Blaumann in den Chefsessel und auf den Auditoren-Stuhl.

Ich komme von der Werkbank: Verfahrensmechaniker in der Luftfahrt, Produktionsleiter mit 26, später Geschäftsführer, der einen Betrieb restrukturiert hat. Ich weiß, wie sich ein Audit von der anderen Seite anfühlt und warum Managementsysteme scheitern, wenn sie an der Realität der Werkstatt vorbeigebaut werden.

Diese Mischung, echte Industriepraxis plus zertifizierte Audit-Kompetenz, bekommen Sie bei klassischen Beratern selten. Genau das ist mein Unterschied.

Senior Lead Auditor ist dabei keine Selbstbeschreibung: Die Stufe vergibt PECB erst ab 1.000+ nachgewiesenen Audit-Stunden und mindestens sieben Jahren Fachpraxis. Dahinter stehen bei mir über 1.200 dokumentierte Audit-Stunden seit 2016, Lieferanten-Audits als Lead Auditor in fünf europäischen Ländern, und sieben Jahre KI-Praxis, von eigener KI-/ERP-Entwicklung bis KI-Governance. Als Senior Lead Implementer ist der Aufbau von KI-Managementsystemen ebenso belegt wie die Prüfung als Auditor, Senior auf beiden Seiten.

Beleg statt Behauptung

−8.800 €+71.000 €

Betriebsergebnis bei der FERNAU Präzisionstechnik GmbH, in unter zwölf Monaten gedreht. Mit Lean, ISO 9001 und KI als Werkzeug, nicht als Buzzword.


„Der KI-Auditor" ist die Audit- und Compliance-Marke der FERNAU Präzisionstechnik GmbH.

Buchcover Stallgeruch: Vom Blaumann in den Chefsessel von Lars Zimmermann

Das Buch zur Geschichte

Stallgeruch: Vom Blaumann in den Chefsessel

165 Seiten Klartext von der Werkbank bis in die KI-Zukunft, 5,0 Sterne auf Amazon.

Zum Buch

Auditor und Umsetzer in einem

Eine akkreditierte Zertifizierungsstelle darf aus Unabhängigkeitsgründen nicht zugleich beraten. Ich baue mit Ihnen auf und mache Sie reif, die Zertifizierung spricht dann unabhängig die akkreditierte Stelle aus.

Ein Ansprechpartner, der bleibt

Sie sprechen direkt mit dem Auditor, kein wechselndes Junior-Team, kein Konzern-Overhead. Wo es Tiefe braucht, ziehe ich ein kuratiertes Experten-Netzwerk hinzu, ohne dass Sie den Ansprechpartner wechseln.

Qualifikation, die belastbar ist

Zertifizierungen über PECB und IHK, plus die Praxis aus Fertigung, Sanierung und ISO-9001-Einführung. Geprüft wird hier von jemandem, der selbst durch Audits gegangen ist.

  • ISO/IEC 42001 Senior Lead Auditor

    PECB · KI-Managementsysteme (AIMS) · zertifiziert

    Zert.-Nr. 5367207-2026-05

  • ISO/IEC 42001 Senior Lead Implementer

    PECB · KI-Managementsysteme (AIMS) aufbauen und betreiben · zertifiziert

    Zert.-Nr. 6853233-2026-06

  • PECB Certified Trainer

    PECB · Autorisiert für offizielle PECB-Schulungen · zertifiziert

    Zert.-Nr. CT3473-06-2026

  • Zertifizierter KI-Manager

    IHK · Note 1,7 · zertifiziert

  • ISO/IEC 27001 Lead Auditor

    PECB · Informationssicherheits-Managementsysteme (ISMS) · zertifiziert

    Zert.-Nr. 4620827-2026-06

  • ISO/IEC 27001 Lead Implementer

    PECB · Informationssicherheits-Managementsysteme (ISMS) aufbauen und betreiben · zertifiziert

    Zert.-Nr. 1806273-2026-06

  • Wirtschaftsfachwirt

    IHK · zertifiziert

  • Sachkundeprüfung Metallbau (Meisterniveau)

    HWK · Eintragung in die Handwerksrolle · zertifiziert

  • Ausbildereignung (AEVO)

    IHK · zertifiziert

1.200+
dokumentierte Audit-Stunden seit 2016
Senior
Lead Auditor (PECB), diese Stufe gibt es erst ab 1.000+ Audit-Stunden und 7 Jahren Fachpraxis
7 Jahre
KI-Praxis, von eigener KI-/ERP-Entwicklung bis KI-Governance
5 Länder
Lieferanten-Audits vor Ort als Lead Auditor (NL, UK/Schottland, Kroatien, Serbien, Türkiye)

Beleg, kein Buzzword

Ich rede nicht über KI. Ich baue sie, im eigenen Betrieb.

In der Fertigung der FERNAU Präzisionstechnik GmbH habe ich ein KI-gestütztes ERP mit 17 autonomen Agenten selbst entwickelt. Kein Pilot, kein Prototyp, sondern Produktivbetrieb. Wer KI selbst gebaut und im Tagesgeschäft verantwortet hat, prüft Ihre KI anders.

12 Min → 26 Sek

Auftragsanlage je Vorgang

−99 %

Prozesskosten: 5,14 € auf 0,06 € pro Vorgang

75 Tage

pro Jahr und Fachkraft eingespart

17

autonome KI-Agenten im Produktivbetrieb

Gemessen im laufenden Betrieb, Vollkosten inklusive Personal- und Systemanteile, bei rund 1.200 Aufträgen im Jahr.

Und diese Sichtbarkeit? Auch selbst gebaut.

Zwei Websites, null Agentur.

der-ki-auditor.de und fernau-gmbh.de habe ich selbst gebaut und per SEO und GEO, der Sichtbarkeit in KI-Suchwerkzeugen, so aufgestellt, dass sie gefunden werden. Ohne Agentur, mit minimalem Budget. Ergebnis bei fernau-gmbh.de: vorher praktisch keine Anfragen über die Website, heute über 30 pro Monat, auch aus dem europäischen Ausland. Die Seite, auf der Sie gerade sind, ist der Beweis.

Wie ich das gemacht habe

030+

Website-Anfragen pro Monat

Kundenstimmen

Was Unternehmer über die Zusammenarbeit sagen

Durch seine Erfahrung vom Shop Floor bis in die Führungsetage weiß Lars Zimmermann sehr schnell, was die echten Probleme sind, kann sich in die Lage von Geschäftsführern hineinversetzen und dann gezielt mit Erfahrung und fachlichem Know-How helfen. Er ist fokussierter Praktiker, der sich pragmatisch auf Ergebnisse konzentriert, die Unternehmen wirklich weiterbringen. Im KI-Bereich ist er am Zahn der Zeit und kann KI-Systeme nicht nur auditieren, sondern weiß auch genau wovon er spricht, da er selbst täglich mit KI produktiv im Unternehmen arbeitet und souverän die neusten Arbeitsweisen und Tools beherrscht."
Dr.-Ing. Maurice PreidelKI-ProzessberaterGründer & Geschäftsführer · Promotion im KI-Bereich
Ich arbeite mit Lars sowohl in fachlich-strategischen als auch in technischen Kontexten zusammen und diese Kombination ist selten. Er hat sich in kurzer Zeit tief in moderne KI-gestützte Entwicklungsansätze eingearbeitet, bringt dabei aber stets das fachliche Verständnis mit, das viele rein technische Profile vermissen lassen. Was mich besonders überzeugt: Lars denkt disruptiv, ohne den praktischen Bezug zu verlieren. Für Projekte an der Schnittstelle zwischen Innovation und Umsetzung ist er eine echte Bereicherung."
Timo KülbelParlison Code Couture UGGeschäftsführer & IT-Unternehmer · Kooperationspartner im Experten-Netzwerk
Lars Zimmermann verbindet technisches Know-how mit einer Kundenorientierung, die in unserer Branche selten geworden ist. Er ist für uns weit mehr als ein Kunde, er ist Sparringspartner und Berater. Bodenständig, kompetent, zuverlässig, die Zusammenarbeit mit Lars ist für uns keine Geschäftsbeziehung, sondern eine Partnerschaft."
Ersin TurgutKENAN MetalVorstand
Lars hat uns eine neue Webseite sowie ein kleines ERP-Tool gebaut. Die Geschwindigkeit war einfach grandios. Wir können jetzt viel mehr automatisiert erledigen. Dabei hat er sofort verstanden, worauf es uns ankommt, und hat anhand seiner Erfahrung auch eigene Ideen eingebracht, die uns verblüfft haben. Man merkt, dass Lars ein Praktiker ist. Er hat uns darüber hinaus Tipps und Tricks an die Hand gegeben und uns sogar Lieferantenkontakte verschafft. Insgesamt ein echter Mehrwert."
Uwe GernandBTM Holz & AluLeiter
Lars Zimmermann unterstützt uns bei der Entwicklung unserer webbasierten CAM-Software durch regelmäßiges, praxisnahes Feedback. Seine Perspektive aus der industriellen Anwendung hilft uns sehr dabei, unser Produkt konsequent an den realen Anforderungen von Fertigungsbetrieben auszurichten. Gleichzeitig liefert er wertvolle Impulse zur Verbesserung der User Experience."
Erkut SarikayaautonomIQGeschäftsführer

Ihr Lieferant setzt KI ein. Wissen Sie, ob er sie im Griff hat?

Ich auditiere Ihre Lieferanten und Standorte in Ihrem Auftrag, gegen ISO 42001 / 27001 oder Ihre eigenen Vorgaben, vor Ort oder remote, in Deutschland und weltweit. Als unabhängiger Auditor mit Fertigungspraxis, der die andere Seite des Audittischs kennt. Sie bekommen einen klaren Bericht mit Findings und Maßnahmen, kein Gefälligkeitsgutachten.

  • Second-Party-Audits (2nd Party)
  • Vor Ort oder remote
  • Audit-Praxis in 5 Ländern

Ihr Kunde verlangt plötzlich Nachweise?

So fängt es in der Praxis meistens an: Ein Großkunde fordert KI-Governance- oder 27001-Nachweise für seine Lieferkette, oder ein Lieferantenaudit steht auf einmal im Kalender. Kein Grund für Hektik, aber ein klarer Anlass, jetzt strukturiert zu starten.

In 2-4 Wochen wissen Sie, wo Sie stehen, mit der Standortbestimmung gegen ISO 42001/27001, priorisiert nach dem, was Ihr Kunde wirklich prüft. Sie beantworten die Anfrage souverän statt unter Druck.

Warum jetzt

Der EU AI Act läuft und wartet nicht auf Sie

Die Pflichten greifen gestaffelt. Wer früh klassifiziert und ein Managementsystem aufsetzt, geht entspannt in Audits und Auftraggeber-Prüfungen, statt unter Zeitdruck zu reagieren.

  1. seit Feb 2025

    AI-Literacy-Pflicht & Verbote

    Verbotene KI-Praktiken sind untersagt und Sie müssen die KI-Kompetenz Ihrer Mitarbeiter fördern (Art. 4, Best-Effort-Pflicht). Gilt bereits.

  2. seit Aug 2025

    Pflichten für KI-Modelle (GPAI)

    Regeln für Modelle mit allgemeinem Verwendungszweck sowie Governance- und Sanktionsvorgaben greifen.

  3. ab Aug 2026

    Transparenzpflichten (Art. 50)

    KI-generierte Inhalte und KI-Interaktionen müssen gekennzeichnet sein, der Großteil der Verordnung wird anwendbar.

  4. Dez 2027 / Aug 2028

    Hochrisiko-KI (vorläufig verschoben)

    Der „Digital Omnibus" (Einigung 7. Mai 2026) verschiebt die Hochrisiko-Fristen, noch nicht final beschlossen. Die Vorbereitung dauert ohnehin Monate.

Neu · Online-Format · Mittwochs

KI-Sparring für den Mittelstand.

Aus der Fertigung. Nicht aus dem Lehrbuch.

Vertraulicher Online-Austausch für Geschäftsführende und Entscheider, wöchentlich mittwochs, wahlweise 9:30 oder 15:30 Uhr. Maximal 4 bis 6 Teilnehmende pro Runde, Anmeldung ausschließlich mit Firmen-E-Mail.

Nächster Termin: Mittwoch, 29. Juli 2026max. 4-6 Personen

So arbeite ich

In vier Schritten zur Zertifizierungsreife

Zeitangaben sind Richtwerte, je nach Umfang und Reifegrad.

01

Standortbestimmung

ca. 2-4 Wochen

Gap-Analyse: Wo stehen Sie gegenüber ISO 42001 / 27001 und wo drückt der EU AI Act?

02

Aufbau

ca. 1-3 Monate

Ich baue das Managementsystem so, dass es im Betrieb funktioniert, nicht nur im Ordner.

03

Internes Audit

wenige Tage

Ich auditiere wie die Zertifizierungsstelle, bevor die Zertifizierungsstelle kommt.

04

Zertifizierungsreife

vor dem externen Audit

Sie gehen vorbereitet ins externe Audit. Keine Überraschungen.

Ihre KI ist im Einsatz. Ist sie auch prüfbar?

15 Minuten, ehrliche Einschätzung, kein Verkaufsgespräch. Lassen Sie uns über Ihren Stand bei ISO 42001, ISO 27001 und dem EU AI Act sprechen.

Folgen Sie dem KI-Auditor

KI-Governance, ISO 42001 und ehrliche Einblicke aus dem Mittelstand, auf allen Kanälen.