ISO 42001 · ISO 27001 · EU AI Act
KI-Audits und ISO-42001-Beratung für den Mittelstand.
KI läuft schon in Ihrem Unternehmen.
Kontrolliert sie jemand?
Ich mache Ihre KI audit-ready, bevor der externe Prüfer kommt, und prüfe im Auftrag auch Ihre Lieferanten. Neutral, ohne Bindung an eine Zertifizierungsstelle, von einem, der selbst eine Fertigung führt. ISO/IEC 42001, ISO/IEC 27001 und EU AI Act für den Mittelstand, mit Stallgeruch aus der Werkstatt statt Berater-Bla-Bla.
Senior Lead Auditor & Senior Lead Implementer (PECB), öffentlich über Credly verifizierbar.
Vertrauen aus der Praxis, Referenzen & Qualifikation
Leistungen
Der weltweit erste Standard für verantwortungsvolle KI. Als Senior Lead Auditor und Senior Lead Implementer (PECB) baue ich Ihr AI-Management-System auf, von der Gap-Analyse bis zur Zertifizierungsreife, oder ich prüfe es. Dabei gilt eine Rolle je Unternehmen.
Das Fundament jeder seriösen KI-Governance: ein belastbares ISMS. Ich begleite den Aufbau und die Vorbereitung auf die Zertifizierung nach ISO/IEC 27001 oder auditiere ein bestehendes ISMS. Dabei gilt eine Rolle je Unternehmen.
Verbotene Praktiken, Hochrisiko-Systeme, Transparenzpflichten: Ich ordne Ihre KI-Anwendungen ein und zeige, was bis wann zu tun ist.
Auch einzeln buchbar: externe Lieferanten- & Second-Party-Audits (in Deutschland und weltweit) und die KI-Entscheidungsberatung für Führungskräfte.
Für mehrere Unternehmen übernehme ich die Rolle schon: KI-Verantwortung ohne Vollzeitstelle, solange offen ist, ob sich eine eigene Stelle lohnt.
Mehr erfahrenGemeinsam mit Timo Külbel, Softwareentwickler seit über 25 Jahren: von der Idee bis zur laufenden Software, auf Wunsch mit lokaler KI.
Mehr erfahrenKI verstehen, Deepfakes erkennen, Daten schützen. Infoveranstaltungen und Elternabende ohne Honorar.
Mehr erfahrenWarum Der KI-Auditor
Einer der wenigen PECB Senior Lead Auditoren UND Senior Lead Implementer für ISO/IEC 42001 in Deutschland. Beides über Credly verifizierbar.
Große Beratungen sind breit, aber distanziert. Reine Zertifizierungsstellen prüfen, dürfen aber nicht begleiten. Dazwischen liegt die Lücke, die ich fülle, mit Industriepraxis und auf Augenhöhe.
Ich komme von der Werkbank: Verfahrensmechaniker in der Luftfahrt, Produktionsleiter mit 26, später Geschäftsführer, der einen Betrieb restrukturiert hat. Ich weiß, wie sich ein Audit von der anderen Seite anfühlt und warum Managementsysteme scheitern, wenn sie an der Realität der Werkstatt vorbeigebaut werden.
Diese Mischung, echte Industriepraxis plus zertifizierte Audit-Kompetenz, bekommen Sie bei klassischen Beratern selten. Genau das ist mein Unterschied.
Senior Lead Auditor ist dabei keine Selbstbeschreibung: Die Stufe vergibt PECB erst ab 1.000+ nachgewiesenen Audit-Stunden und mindestens sieben Jahren Fachpraxis. Dahinter stehen bei mir über 1.200 dokumentierte Audit-Stunden seit 2016, Lieferanten-Audits als Lead Auditor in sieben europäischen Ländern, und sieben Jahre KI-Praxis, von eigener KI-/ERP-Entwicklung bis KI-Governance. Als Senior Lead Implementer ist der Aufbau von KI-Managementsystemen ebenso belegt wie die Prüfung als Auditor, Senior auf beiden Seiten.
Beleg statt Behauptung
−8.800 €+71.000 €
Betriebsergebnis bei der FERNAU Präzisionstechnik GmbH, in unter zwölf Monaten gedreht. Mit Lean, ISO 9001 und KI als Werkzeug, nicht als Buzzword.
„Der KI-Auditor“ ist die Audit- und Compliance-Marke der FERNAU Präzisionstechnik GmbH.
Das Buch zur Geschichte
Stallgeruch: Vom Blaumann in den Chefsessel
165 Seiten Klartext von der Werkbank bis in die KI-Zukunft, 5,0 Sterne auf Amazon.
Zum BuchEine akkreditierte Zertifizierungsstelle darf aus Unabhängigkeitsgründen nicht zugleich beraten. Ich baue mit Ihnen auf und mache Sie reif, die Zertifizierung spricht dann unabhängig die akkreditierte Stelle aus.
Sie sprechen direkt mit dem Auditor, kein wechselndes Junior-Team, kein Konzern-Overhead. Wo es Tiefe braucht, ziehe ich ein kuratiertes Experten-Netzwerk hinzu, ohne dass Sie den Ansprechpartner wechseln.
Zertifizierungen über PECB und IHK, plus die Praxis aus Fertigung, Sanierung und ISO-9001-Einführung. Geprüft wird hier von jemandem, der selbst durch Audits gegangen ist.
ISO/IEC 42001 Senior Lead Auditor
PECB · KI-Managementsysteme (AIMS) · zertifiziert
Zert.-Nr. 5367207-2026-05
ISO/IEC 42001 Senior Lead Implementer
PECB · KI-Managementsysteme (AIMS) aufbauen und betreiben · zertifiziert
Zert.-Nr. 6853233-2026-06
PECB Certified Trainer
PECB · Autorisiert für offizielle PECB-Schulungen · zertifiziert
Zert.-Nr. CT3473-06-2026
Zertifizierter KI-Manager
IHK · Note 1,7 · zertifiziert
ISO/IEC 27001 Lead Auditor
PECB · Informationssicherheits-Managementsysteme (ISMS) · zertifiziert
Zert.-Nr. 4620827-2026-06
ISO/IEC 27001 Lead Implementer
PECB · Informationssicherheits-Managementsysteme (ISMS) aufbauen und betreiben · zertifiziert
Zert.-Nr. 1806273-2026-06
Wirtschaftsfachwirt
IHK · zertifiziert
Sachkundeprüfung Metallbau (Meisterniveau)
HWK · Eintragung in die Handwerksrolle · zertifiziert
Ausbildereignung (AEVO)
IHK · zertifiziert
Beleg, kein Buzzword
In der Fertigung der FERNAU Präzisionstechnik GmbH habe ich ein KI-gestütztes ERP mit 17 autonomen Agenten selbst entwickelt. Kein Pilot, kein Prototyp, sondern Produktivbetrieb. Wer KI selbst gebaut und im Tagesgeschäft verantwortet hat, prüft Ihre KI anders.
12 Min → 26 Sek
Auftragsanlage je Vorgang
−99 %
Prozesskosten: 5,14 € auf 0,06 € pro Vorgang
75 Tage
Arbeitszeit einer Fachkraft pro Jahr eingespart
17
autonome KI-Agenten im Produktivbetrieb
Gemessen im laufenden Betrieb, Vollkosten inklusive Personal- und Systemanteile. Rund 3.100 Auftragsanlagen im Jahr mal gut elf Minuten Ersparnis ergeben rund 600 Stunden, also 75 Arbeitstage.
So etwas setze ich auch für Sie um, gemeinsam mit Timo KülbelUnd diese Sichtbarkeit? Auch selbst gebaut.
der-ki-auditor.de und fernau-gmbh.de habe ich selbst gebaut und per SEO und GEO, der Sichtbarkeit in KI-Suchwerkzeugen, so aufgestellt, dass sie gefunden werden. Ohne Agentur, mit minimalem Budget. Ergebnis bei fernau-gmbh.de: vorher praktisch keine Anfragen über die Website, heute über 30 pro Monat, auch aus dem europäischen Ausland. Die Seite, auf der Sie gerade sind, ist der Beweis.
Wie ich das gemacht habe030+
Website-Anfragen pro Monat
Kundenstimmen
„Durch seine Erfahrung vom Shop Floor bis in die Führungsetage weiß Lars Zimmermann sehr schnell, was die echten Probleme sind, kann sich in die Lage von Geschäftsführern hineinversetzen und dann gezielt mit Erfahrung und fachlichem Know-How helfen. Er ist fokussierter Praktiker, der sich pragmatisch auf Ergebnisse konzentriert, die Unternehmen wirklich weiterbringen. Im KI-Bereich ist er am Zahn der Zeit und kann KI-Systeme nicht nur auditieren, sondern weiß auch genau wovon er spricht, da er selbst täglich mit KI produktiv im Unternehmen arbeitet und souverän die neusten Arbeitsweisen und Tools beherrscht.“
„Ich arbeite mit Lars sowohl in fachlich-strategischen als auch in technischen Kontexten zusammen und diese Kombination ist selten. Er hat sich in kurzer Zeit tief in moderne KI-gestützte Entwicklungsansätze eingearbeitet, bringt dabei aber stets das fachliche Verständnis mit, das viele rein technische Profile vermissen lassen. Was mich besonders überzeugt: Lars denkt disruptiv, ohne den praktischen Bezug zu verlieren. Für Projekte an der Schnittstelle zwischen Innovation und Umsetzung ist er eine echte Bereicherung.“
„Lars Zimmermann verbindet technisches Know-how mit einer Kundenorientierung, die in unserer Branche selten geworden ist. Er ist für uns weit mehr als ein Kunde, er ist Sparringspartner und Berater. Bodenständig, kompetent, zuverlässig, die Zusammenarbeit mit Lars ist für uns keine Geschäftsbeziehung, sondern eine Partnerschaft.“
„Lars hat uns eine neue Webseite sowie ein kleines ERP-Tool gebaut. Die Geschwindigkeit war einfach grandios. Wir können jetzt viel mehr automatisiert erledigen. Dabei hat er sofort verstanden, worauf es uns ankommt, und hat anhand seiner Erfahrung auch eigene Ideen eingebracht, die uns verblüfft haben. Man merkt, dass Lars ein Praktiker ist. Er hat uns darüber hinaus Tipps und Tricks an die Hand gegeben und uns sogar Lieferantenkontakte verschafft. Insgesamt ein echter Mehrwert.“
„Lars Zimmermann unterstützt uns bei der Entwicklung unserer webbasierten CAM-Software durch regelmäßiges, praxisnahes Feedback. Seine Perspektive aus der industriellen Anwendung hilft uns sehr dabei, unser Produkt konsequent an den realen Anforderungen von Fertigungsbetrieben auszurichten. Gleichzeitig liefert er wertvolle Impulse zur Verbesserung der User Experience.“
Presse
„Ich berate nicht über KI, ich verantworte sie selbst.“
Alle Auftritte, Interviews und Vorträge stehen auf der Speaker-Seite.
Anonymisierte Praxisfälle
Keine Theorie, keine erfundenen Erfolgsgeschichten: echte Audits, anonymisiert erzählt, mit dem Befund und der Lehre daraus.
Offizielle PECB-Kurse, von der Foundation bis zum international anerkannten ISO-42001-Lead-Auditor. Live online, Inhouse oder im Self-Study, mit Prüfung und Zertifikat. Aus der Praxis, nicht aus dem Foliensatz.
Was ein KI-Auditor genau tut, intern wie extern: Was ist ein KI-Auditor? Und wie Sie selbst einer werden: Wie werde ich KI-Auditor?
Ich auditiere Ihre Lieferanten und Standorte in Ihrem Auftrag, gegen ISO 42001 / 27001 oder Ihre eigenen Vorgaben, vor Ort oder remote, in Deutschland und weltweit. Als unabhängiger Auditor mit Fertigungspraxis, der die andere Seite des Audittischs kennt. Sie bekommen einen klaren Bericht mit Findings und Maßnahmen, kein Gefälligkeitsgutachten.
So fängt es in der Praxis meistens an: Ein Großkunde fordert KI-Governance- oder 27001-Nachweise für seine Lieferkette, oder ein Lieferantenaudit steht auf einmal im Kalender. Kein Grund für Hektik, aber ein klarer Anlass, jetzt strukturiert zu starten.
In 2-4 Wochen wissen Sie, wo Sie stehen, mit der Standortbestimmung gegen ISO 42001/27001, priorisiert nach dem, was Ihr Kunde wirklich prüft. Sie beantworten die Anfrage souverän statt unter Druck.
Warum jetzt
Die Pflichten greifen gestaffelt. Wer früh klassifiziert und ein Managementsystem aufsetzt, geht entspannt in Audits und Auftraggeber-Prüfungen, statt unter Zeitdruck zu reagieren.
Verbotene KI-Praktiken sind untersagt, und Sie müssen die KI-Kompetenz Ihrer Mitarbeitenden mit Maßnahmen fördern (Art. 4). Gilt bereits.
Regeln für Modelle mit allgemeinem Verwendungszweck sowie Governance- und Sanktionsvorgaben greifen.
KI-generierte Inhalte und KI-Interaktionen müssen gekennzeichnet sein, der Großteil der Verordnung ist anwendbar. Ab Dezember 2026 kommen neue Verbote nach Art. 5 hinzu.
Der „Digital Omnibus“ (Verordnung (EU) 2026/1744, in Kraft seit 27. Juli 2026) hat die Hochrisiko-Fristen verschoben. Die Vorbereitung dauert ohnehin Monate.
Aus der Fertigung. Nicht aus dem Lehrbuch.
Vertraulicher Online-Austausch für Geschäftsführende und Entscheider, wöchentlich mittwochs, wahlweise 9:30 oder 15:30 Uhr. Maximal 4 bis 6 Teilnehmende pro Runde, Anmeldung ausschließlich mit Firmen-E-Mail.
So arbeite ich
Zeitangaben sind Richtwerte, je nach Umfang und Reifegrad.
ca. 2-4 Wochen
Gap-Analyse: Wo stehen Sie gegenüber ISO 42001 / 27001 und wo drückt der EU AI Act?
ca. 1-3 Monate
Ich baue das Managementsystem so, dass es im Betrieb funktioniert, nicht nur im Ordner.
wenige Tage
Durch eine unabhängige Stelle, denn wer aufbaut, prüft nicht. Ich bereite Sie vor und arbeite die Feststellungen mit Ihnen ab.
vor dem externen Audit
Sie gehen vorbereitet ins externe Audit. Keine Überraschungen.
Eine Rolle je Unternehmen: Entweder ich baue auf, oder ich auditiere. Ein internes Audit oder ein Lieferantenaudit buchen Sie bei mir als eigenen Auftrag, wenn ich Ihr System nicht aufgebaut habe. Mehr dazu in der Unparteilichkeits-Erklärung.
15 Minuten, ehrliche Einschätzung, kein Verkaufsgespräch. Lassen Sie uns über Ihren Stand bei ISO 42001, ISO 27001 und dem EU AI Act sprechen.