Wissen
Klartext zu Audit, KI-Governance & Compliance
Wie ein Audit funktioniert, was ISO 42001 und 27001 verlangen und welche EU-AI-Act-Fristen kommen, ohne Fachchinesisch, mit Blick auf das, was im Mittelstand wirklich zählt. Selected articles in English.
ISO 42001 & KI-Governance
Was die KI-Norm verlangt und wie ein KI-Managementsystem im Mittelstand entsteht.
Externer KI-Beauftragter oder eigene Stelle: so entscheiden Sie
Extern oder eigene Stelle? Am Anfang weiß niemand, wie viel Arbeit die KI-Rolle macht. Wie Sie das messen, richtig entscheiden und sauber übergeben.
WeiterlesenEin Managementsystem statt drei: 9001, 27001 und 42001
Drei Normen, nicht drei Systeme: was Sie nur einmal brauchen, wo die Integration von 9001, 27001 und 42001 bricht und wie ein Auditprogramm für alle aussieht.
WeiterlesenISO 9001 vorhanden: Wie viel davon zählt für ISO 42001?
Wer ein QM-System nach ISO 9001 betreibt, hat den größten Teil der Struktur für ISO 42001 schon. Was Sie weiterverwenden, was neu ist, und wo die Falle liegt.
WeiterlesenWelche Dokumente braucht ISO 42001? Die rund 20 Dokumente im Überblick
ISO/IEC 42001 verlangt keinen Papierberg, sondern rund 20 Dokumente: Richtlinien, Verfahren und Nachweise, je der Norm-Klausel zugeordnet. Der Überblick.
WeiterlesenISO 42001: kein Papierkrieg, wenn Sie Verantwortung verstehen
ISO 42001 klingt nach Aktenordner. Ist sie aber nicht, wenn Sie die Norm als gelebte Verantwortung begreifen statt als Papier. Aus der Auditor-Praxis.
WeiterlesenDer KI-Beauftragte: Braucht Ihr Unternehmen eine eigene Rolle für KI-Governance?
Kein Gesetz schreibt einen KI-Beauftragten vor, anders als beim Datenschutz. Warum die Rolle trotzdem sinnvoll ist und was AI Act und ISO 42001 verlangen.
WeiterlesenDie ISO-42001-Familie im Überblick: Welche Normen zusammengehören
ISO 42001 steht nicht allein: wie 42005, 42006, 23894, 22989 und 38507 zusammenspielen und welche Norm welche Frage beantwortet.
WeiterlesenKI-Risikomanagement, Impact Assessment und DPIA, wie KI-Folgen bewertet werden
Wie man KI-Risiken nach ISO 23894 bewertet, worin sich ein AI Impact Assessment vom Risikomanagement unterscheidet und wann es mit der DPIA zusammenfällt.
WeiterlesenAnnex A & Statement of Applicability: Welche Kontrollen Sie brauchen
Was der Annex A der ISO 42001 leistet, was ein Statement of Applicability ist und warum dieses Dokument im Audit zum wichtigsten Wegweiser wird.
WeiterlesenISO 42001 vs. ISO 27001: Warum KI-Governance auf Informationssicherheit aufbaut
ISO 42001 und ISO 27001 ergänzen sich: wie sich KI-Managementsystem und ISMS unterscheiden, überlappen und sinnvoll kombinieren lassen.
WeiterlesenISO/IEC 42001 erklärt: Was der KI-Standard für den Mittelstand bedeutet
ISO/IEC 42001 ist die erste internationale Norm für KI-Managementsysteme. Was dahintersteckt, wer sie braucht und wie der Einstieg gelingt, praxisnah erklärt.
WeiterlesenEU AI Act & Recht
Pflichten, Fristen und Risikoklassen des EU AI Act, eingeordnet für den Betrieb.
KI-Coach bewertet Mitarbeiter: Training oder Leistungskontrolle?
Ein KI-Übungscoach, der Verkaufsgespräche benotet, wertet Arbeitsleistung aus. Warum der Betriebsrat heute mitredet und was ab Dezember 2027 gilt.
WeiterlesenNot-Aus für KI: Anhalten darf jeder, anlaufen nicht jeder
An jeder Maschine sitzt ein Not-Aus, bei KI fehlt er fast immer. Was das Maschinenrecht seit Jahren regelt und wie Sie Halt und Wiederanlauf für KI bauen.
WeiterlesenISO/IEC 27090: Was die neue Norm über Angriffe auf KI sagt
Die neue ISO/IEC 27090 beschreibt, wie KI-Systeme angegriffen werden und was dagegen hilft. Was drinsteht, was sie nicht ist und was Sie ab Montag tun.
WeiterlesenKI-Entscheidungen: Wer in Ihrem Betrieb dafür geradesteht
Alle streiten über die Haftung der KI-Hersteller. Wer in Ihrem Betrieb für die Entscheidung von heute geradesteht, und wie Sie das zuweisen, damit es hält.
WeiterlesenDarf eine KI kündigen? Der Fall Luna und Artikel 22 DSGVO
Ein KI-Agent in San Francisco hat einen Mitarbeiter entlassen. Was wirklich schiefging, und was in Deutschland für automatisierte Entscheidungen gilt.
WeiterlesenWenn die KI Schaden anrichtet: Wer haftet und wer zahlt
Die KI-Haftungsrichtlinie ist zurückgezogen, das neue Produkthaftungsrecht greift ab 9. Dezember 2026. Wer einsteht, und was Versicherer gerade streichen.
WeiterlesenWasserzeichen in KI-Texten: Wer kann es eigentlich prüfen?
Anbieter markieren KI-Texte unsichtbar in der Wortwahl. Was Artikel 50 seit August 2026 verlangt, wo das Verfahren versagt und wem der Nachweis gehört.
WeiterlesenDigital Omnibus: Was sich an den Definitionen der KI-Verordnung wirklich geändert hat
Der Digital Omnibus ändert an Artikel 3 der KI-Verordnung drei Dinge, viele Übersichten geben sie im falschen Wortlaut wieder. Der Abgleich mit dem Amtsblatt.
WeiterlesenAuftragsende: Warum ein AVV allein Sie nicht schützt
Der BGH hat 2025 klargestellt: Wer einen Auftragsverarbeiter beauftragt, muss die Löschung am Auftragsende aktiv sicherstellen. Ein Vertrag genügt nicht.
WeiterlesenKI-Aufsicht Deutschland: Die Bundesnetzagentur ist zuständig
Seit Ende Juli hat Deutschland eine KI-Aufsicht. Was die Bundesnetzagentur wirklich anbietet, was der Compliance-Kompass leistet und was er nicht ersetzt.
WeiterlesenKI als Steuerberater? Warum die Haftung bei Ihnen bleibt
ChatGPT gibt gern Steuertipps. Doch die KI haftet nicht, schweigt nicht und darf nicht beraten. Warum die Verantwortung am Ende bei Ihnen bleibt.
WeiterlesenDigital Omnibus beschlossen: neue Verbote, gezielte Entlastung
Der Digital Omnibus zur KI-Verordnung ist final beschlossen. Er verschiebt nicht nur Fristen, sondern verbietet Neues und entlastet Maschinenbauer gezielt.
WeiterlesenGeklonte Stimmen aus KI: Einwilligung vor Bequemlichkeit
Eine KI kann jede Stimme nachbauen. Doch die Stimme eines Menschen zu klonen braucht Einwilligung, Kennzeichnung und einen sauberen Zweck. Meine Einordnung.
WeiterlesenPeople-Analytics: heimliches Mitarbeiter-Profiling per KI
KI, die alle Team-Chats und Kalender auswertet, um Mitarbeiter zu bewerten, ist kein Produktivitäts-Feature. Warum Mitbestimmung und Datenschutz das stoppen.
WeiterlesenDer Buchhaltungs-Bot, den keiner mehr kontrolliert
Ein KI-Agent zieht Rechnungen aus allen Mitarbeiter-Postfächern, ohne Kontrolle. Warum das ein Vorfall mit Ansage ist, aus Sicht eines Auditors.
WeiterlesenDer Krankmeldungs-Bot und Artikel 9 DSGVO
Ein KI-Agent liest Krankmeldungen aus und mailt Name plus Krankheitsdauer ans Team. Warum das ein Datenschutz-Vorfall mit Ansage ist. Meine Einordnung.
WeiterlesenDiktiersoftware und DSGVO: worauf es wirklich ankommt
Cloud-Diktat schickt vertrauliche Aufnahmen auf fremde Server. Was das für Kanzleien und Praxen bedeutet, was § 203 StGB verlangt und wann lokal besser ist.
WeiterlesenDer USB-Stick an der Pforte: Security-Awareness im Mittelstand
Social Engineering kostet fast nichts und richtet Millionenschäden an. Warum Security-Awareness der günstigste Schutzwall ist, und was ISO 27001 fordert.
WeiterlesenVendor Lock-in: Wenn Sie nicht Herr Ihrer Daten sind
Fremde Update-Zyklen, Sperrfristen, Ausstiegskosten: Vendor Lock-in macht Mittelständler abhängig. Wie Sie Herr Ihrer Daten und Ihrer Resilienz bleiben.
WeiterlesenSeriöse KI-Berater erkennen: erst das Impressum prüfen
Die halbe Welt nennt sich KI-Berater. Der Test dauert zwei Minuten: Steht im Impressum noch das TMG statt des DDG, hat jemand seinen KI-Output nicht geprüft.
WeiterlesenCyber Resilience Act: Was Geräte- und Maschinenhersteller jetzt wissen müssen
Der Cyber Resilience Act verpflichtet Hersteller von Produkten mit digitalen Elementen zu Cybersicherheit über den Lebenszyklus. Wen er betrifft und ab wann.
WeiterlesenPrompt Injection lässt sich nicht wegpatchen, nur eingrenzen
Prompt Injection ist ein Schwachpunkt in der Bauweise von Sprachmodellen. Was das für KI-Agenten und die KI-Lieferkette heißt und wie Sie das Risiko eingrenzen.
WeiterlesenAI Act verschoben: Was der Digital Omnibus auf 2027 wirklich bedeutet
Der Digital Omnibus streckt den AI Act: Hochrisiko-Pflichten ab Dezember 2027, KI in Produkten ab August 2028. Was bleibt und was nur gestreckt wird.
WeiterlesenMacht ISO 42001 mich AI-Act-konform? Harmonisierte Normen erklärt
ISO/IEC 42001:2023 bereitet auf den EU AI Act vor, ist aber kein Rechts-Freibrief. Seit dem 14.10.2026 ist EN 18286 gelistet: was sie abdeckt und was nicht.
WeiterlesenEU AI Act und ISO 42001: das Mapping der Pflichten
Welche Pflicht des EU AI Act welche ISO/IEC-42001-Anforderung erfüllt: die Crosswalk-Tabelle, wie ein KI-Managementsystem den AI Act nachweisbar bedient.
WeiterlesenKI-Agenten absichern: Agentic AI nach ISO 42001, ISO 27001 und EU AI Act
KI-Agenten, die selbst planen und handeln, brauchen Leitplanken: Identität, Eingaben, Aktionen und Aufsicht absichern, nach ISO 42001, ISO 27001 und AI Act.
WeiterlesenKI-Inhalte kennzeichnen: Was der neue EU-Code-of-Practice für den Mittelstand bedeutet
Die EU-Kommission hat den Code of Practice zur Kennzeichnung KI-generierter Inhalte veröffentlicht. Was seit dem 2. August 2026 gilt und was zu tun ist.
WeiterlesenAI-Act-Hochrisiko-Selbstcheck: Ist meine KI wirklich hochriskant?
Hochrisiko-KI ist die Ausnahme, nicht die Regel. Mit diesem Selbstcheck ordnen Sie Ihre KI nach EU AI Act korrekt in die richtige Risikoklasse ein.
WeiterlesenNIS2 und ISO 27001: Wie der Mittelstand die Pflicht beherrschbar macht
NIS2 trifft viele Mittelständler und Zulieferer. Warum ein ISMS nach ISO 27001 das stärkste Fundament ist und aus der Pflicht einen Vorteil macht.
WeiterlesenAI Literacy: Die KI-Kompetenz-Pflicht nach Art. 4 EU AI Act
Art. 4 EU AI Act verlangt Maßnahmen, die die KI-Kompetenz der Mitarbeitenden fördern: was das heißt, wen es betrifft und was der Digital Omnibus geändert hat.
WeiterlesenEU AI Act: Diese Fristen kommen auf Ihr Unternehmen zu
Der EU AI Act gilt gestaffelt, der Digital Omnibus verschiebt die Hochrisiko-Fristen. Welche Pflichten ab wann greifen und warum KI-Kompetenz schon heute gilt.
WeiterlesenAudit-Praxis
Wie Audits wirklich ablaufen, von Findings bis Zertifizierungsaudit, aus erster Hand.
KI-Audit: Welche Arten es gibt und was wirklich geprüft wird
Fünf Prüfungen laufen unter dem Wort KI-Audit, vom internen Audit bis zur Konformitätsbewertung. Welche wofür taugt, wer prüfen darf und was herauskommt.
Weiterlesen80 Prozent mit KI-Testat bis 2030: Geprüft von wem?
Die Bundesregierung will bis 2030 bei 80 % der KI-Nutzer Testate oder Zertifikate sehen. Wer prüft und wogegen, sagt sie nicht. Drei Fragen an jeden Nachweis.
WeiterlesenErkannt, aber nicht gemeldet: Wer setzt die Meldeschwelle?
Ein KI-Anbieter erkennt ein Konto, sperrt es und meldet es nicht, weil seine Schwelle nicht erreicht ist. Was Ihr Betrieb daraus für die Meldekette lernt.
WeiterlesenKI-Sichtprüfung: Was „95 Prozent Genauigkeit“ verschweigt
Eine KI-Sichtprüfung, die jedes Teil durchwinkt, ist bei 1 % Fehleranteil zu 99 % genau. Welche zwei Zahlen in die Abnahme gehören und wer die Schwelle setzt.
WeiterlesenKI-Modelle einkaufen: Wareneingangsprüfung nach ISO/IEC 27090
Eine Modelldatei kann beim Laden Schadcode ausführen, bevor sie die erste Frage beantwortet. Wie Sie eingekaufte KI-Modelle nach ISO/IEC 27090 prüfen.
WeiterlesenZertifiziert, und kein einziger Prozess hat Kennzahlen
ISO 9001 verlangt in 4.4.1 Überwachung, Messung und Leistungsindikatoren je Prozess. Warum das jahrelang durchrutscht und was es bei KI-Projekten kostet.
WeiterlesenDie KI ist ausgerollt, und trotzdem nutzt sie keiner
Schulung gelaufen, Anweisung raus, Tool da. Genutzt wird es nicht. Wo die Kette reißt, was die Norm verlangt und welchen Nachweis ein Auditor sehen will.
WeiterlesenIhr Auditor verlangt etwas, das nicht in der Norm steht
Zertifikat für interne Auditoren, alle drei Jahre alles prüfen: Zwei verbreitete Forderungen stehen nicht in der ISO 9001. Wie Sie das höflich klären.
WeiterlesenGemäß oder in Anlehnung an: ein Wort, zwei Auditumfänge
Wer „gemäß ISO 19011“ in seine Verfahrensanweisung schreibt, macht aus einem Leitfaden eine eigene Anforderung. Der Zertifizierer muss dann dagegen prüfen.
WeiterlesenWenn die einzige Sperre ein Satz im Systemprompt ist
Eine Regel im Systemprompt ist eine Bitte, keine Sperre. Woran Sie im Audit den Unterschied erkennen und warum Testergebnisse oft nichts belegen.
WeiterlesenLieferanten-Nachweise: Was ein Zertifikat nicht beweist
Ein Zertifikat belegt einen Geltungsbereich, keine Leistung. Welche sechs Nachweise Sie stattdessen verlangen und was ISO/IEC 42001 A.10.3 dazu sagt.
WeiterlesenStichprobe bei KI-Systemen: Wie viele Fälle reichen?
Eine Stichprobe, die einmal zieht, prüft den Zufall mit. Warum die Stichprobe bei KI zwei Richtungen hat und woher ihr Umfang wirklich kommt.
WeiterlesenWie führt man Auditnachweis bei einem Sprachmodell?
Dasselbe Ergebnis lautet morgen anders. Warum ein Bildschirmfoto nichts belegt, welche sechs Nachweisobjekte tragen und was Art. 12 KI-VO dazu verlangt.
WeiterlesenBSI A5: die staatliche KI-Prüfarchitektur und ihre Lücke
Das BSI baut mit A5 eine Prüfarchitektur für KI-Systeme. Noch ein Entwurf, Kommentierung bis 31.08.2026, und die ISO/IEC 42001 kommt darin nicht vor.
WeiterlesenKI-Dienstleister prüfen: 20 Fragen vor der Unterschrift
Wer einen KI-Dienstleister einkauft, kauft dessen Governance mit. 20 Fragen in vier Blöcken, jede mit der Normstelle daneben, die sie trägt.
WeiterlesenAuditprogramm für Lieferanten: wen prüfen Sie zuerst?
Niemand prüft alle Lieferanten. Wie Sie risikobasiert auswählen, wer zuerst drankommt, und warum die Reihenfolge über den Nutzen des Programms entscheidet.
WeiterlesenBus-Faktor 1: Wenn nur einer weiß, wie es wirklich läuft
Ein Mitarbeiter fällt aus, und der halbe Betrieb steht still. Warum der Bus-Faktor die unterschätzteste Kennzahl im Mittelstand ist, und wie Sie ihn senken.
WeiterlesenWarum Kunden bald ISO 42001 von KI-Lieferanten verlangen
ISO/IEC 42001 wird zum Auswahlkriterium für KI-Anbieter. Was das für Ihre Beschaffung heißt und wie Sie KI-Lieferanten gegen die Norm prüfen.
WeiterlesenISO 42001 Gap-Analyse: Ablauf, Dauer und Ergebnis
Was eine ISO-42001-Gap-Analyse ist, wie sie abläuft, wie lange sie dauert und was am Ende herauskommt, der erste, risikoärmste Schritt zur Zertifizierungsreife.
WeiterlesenWie lange dauert die ISO-42001-Einführung? Ein realistischer Zeitplan
Von der Gap-Analyse bis zur Zertifizierungsreife: ein realistischer Wochenplan für ISO 42001 im Mittelstand und was die Dauer wirklich bestimmt.
WeiterlesenSecond-Party-Audit: Wie Sie Lieferanten und Dienstleister selbst prüfen
Second-Party-Audit erklärt: Wann Sie Lieferanten und Auftragsverarbeiter selbst prüfen sollten, wie es abläuft und warum das Ihre Lieferkette absichert.
WeiterlesenWenn ein Update Ihre Rechnungen ändert: ein GoBD-Risiko
Ein Software-Update verschickt vier finale Rechnungen neu, inhaltlich verändert. Warum das die GoBD-Unveränderbarkeit gefährdet und wer dafür geradesteht.
WeiterlesenBeratung, internes Audit, Third-Party-Audit: Wer prüft was?
Drei Audit-Rollen, drei Aufträge: wann der Mittelstand Beratung, internes Audit oder Third-Party-Audit braucht und warum die Vermischung gefährlich ist.
WeiterlesenWas ein ISO-42001-Audit wirklich prüft (und was nicht)
Ein ISO-42001-Audit prüft nicht Ihre Technik, sondern ob jemand Verantwortung trägt, Risiken kennt und Nachweise hat. Aus der Praxis eines Senior Lead Auditors.
WeiterlesenWie funktioniert ein Audit? Die 7 Prinzipien und der Audit-Lebenszyklus
Was ein Audit ist, welche sieben Prinzipien nach ISO 19011 jeden Auditor leiten und wie ein Audit abläuft, von der Planung bis zum Follow-up.
WeiterlesenWie läuft ein externes Zertifizierungsaudit ab? Stage 1 und Stage 2
Vom Vertrag bis zum Zertifikat: wie das Zertifizierungsaudit in Stage 1 und Stage 2 abläuft, was geprüft wird und wer am Ende entscheidet.
WeiterlesenFindings verstehen: Hauptabweichung, Nebenabweichung, Beobachtung
Haupt- oder Nebenabweichung, Beobachtung oder Verbesserungspotenzial? Was ISO/IEC 17021-1 definiert, Beispiele zur Einstufung, Fristen bis zum Zertifikat.
WeiterlesenNach dem Zertifikat: Überwachungs- und Re-Zertifizierungsaudit
Ein ISO-Zertifikat läuft in einem Drei-Jahres-Zyklus: wie Überwachungsaudits und Re-Zertifizierung funktionieren und wann ein Zertifikat ausgesetzt werden kann.
WeiterlesenInternes Audit & Managementbewertung, die unterschätzte Pflicht
Jedes Managementsystem verlangt internes Audit und Managementbewertung. Was beide leisten und warum die Zertifizierungsstelle sie zuerst prüft.
WeiterlesenGrundlagen & Einstieg
Die Begriffe hinter Normen, Managementsystemen und KI-Audits, verständlich erklärt.
KI liefert eine Lösung. Woran erkennen Sie, ob sie passt?
Ein Sprachmodell liefert jedem denselben plausiblen Vorschlag. Fünf Prüfungen, die zeigen, ob er zu Ihrem Betrieb passt, und was die Norm vorher verlangt.
WeiterlesenAutomatisiert wird nicht das Schwierige, sondern das Prüfbare
Welche Aufgaben zuerst an die KI gehen, entscheidet nicht die Schwierigkeit. Zwei Achsen, eine belegte Messung und was das für Ihre Reihenfolge heißt.
WeiterlesenBestandsaufnahme oder Audit? Vier Fragen an ein Angebot
Immer mehr Erhebungen heißen Audit. Vier Fragen zeigen, was Sie wirklich bekommen, und was eine Bestandsaufnahme trotzdem für Sie leisten kann.
WeiterlesenKI-Agent mit eigener Kreditkarte: Feature oder Scheunentor?
Ein autonomer KI-Agent mit eigenem Zahlungsmittel und Schreibrechten ohne Limit ist kein Feature, sondern eine offene Angriffs- und Fehlerfläche.
WeiterlesenDigitale Souveränität endet nicht am Serverstandort
Warum ein Server in Frankfurt keine Souveränität schafft, wenn die KI-Modelle in den USA rechnen: Datenfluss, Verarbeiterkette und Drittlandtransfer.
WeiterlesenBeleg statt Behauptung: coole KI-Zahlen im Faktencheck
Griffige KI-Zahlen klingen überzeugend, sind aber oft quellenlos oder falsch zugeordnet. Vier virale Beispiele im Faktencheck und die Rückfrage, die zählt.
WeiterlesenKann man eine KI traumatisieren? Ein Faktencheck
KI-Trauma nach Kriegs-Gesprächen, heilbar per Therapie? Ein realer Kontexteffekt wird zur Psyche überdehnt. Der KI-Auditor trennt Effekt und Erleben sauber.
WeiterlesenCloud-Diktat oder lokales Diktat: der ehrliche Vergleich
Cloud-Diktat ist bequem, lokales Diktat behält die Daten im Haus. Der ehrliche Vergleich nach Datenfluss, Kosten, Kontingenten und Nachweisbarkeit.
WeiterlesenZwischen Effizienz und Kontrollverlust: wann KI zum prüfbaren Geschäftsprozess wird
Viele Unternehmen probieren KI aus. Der Punkt, an dem daraus ein prüfbarer Geschäftsprozess wird, entscheidet über Vertrauen, Haftung und Skalierung.
WeiterlesenWhisper lokal nutzen: Spracherkennung ohne die Cloud
Spracherkennung, die den Rechner nie verlässt: Was das Open-Source-Modell Whisper lokal wirklich leistet, welche Hardware es braucht und wo die Grenzen liegen.
WeiterlesenAutomatisieren statt neu bauen: ein Rechnungslauf als Praxisfall
Zwei Personentage im Monat für Rechnungen, und der Reflex sagt: neues System kaufen. Der Praxisfall zeigt den günstigeren Weg mit vorhandenen Werkzeugen.
WeiterlesenWas ist ein KI-Auditor? Definition, Aufgaben, Abgrenzung
Was ein KI-Auditor als Dienstleistung tut: Rolle, Aufgaben, die drei häufigsten Audit-Arten und die Abgrenzung zu Zertifizierungsstelle und KI-Berater.
WeiterlesenSichtbarkeit ist Vertrieb: SEO und GEO für den Mittelstand
Die beste Kompetenz nützt nichts, wenn niemand Sie findet. Wie SEO und GEO den Mittelstand sichtbar machen, ohne Tricks, mit echter Substanz.
WeiterlesenEigenes KI-Tool bauen statt kaufen: Chancen und Grenzen
KI-gestützte Entwicklung macht eigene Tools erschwinglich. Aber ohne Sicherheit, Tests und Datenarchitektur baut man sich ein Risiko. Ein Auditor ordnet ein.
WeiterlesenKI-Hype erkennen: Substanz von Show unterscheiden
LinkedIn ist voll von KI-Experten mit präzisen Zahlen und fertigen Tools. Wie Sie in zwei Minuten erkennen, ob Substanz dahintersteckt.
WeiterlesenTheoretisch ja, praktisch nein: der häufigste KI-Einwand
Theoretisch ja, praktisch nein: warum dieser Einwand gegen Automatisierung fast nie an der Technik liegt und welche Reihenfolge gilt: Prozess, Tool, KI.
WeiterlesenPECB, TÜV oder IRCA: Welches Auditor-Zertifikat ist international anerkannt?
PECB, TÜV und IRCA im Vergleich: was eine akkreditierte Personenzertifizierung nach ISO/IEC 17024 von einem Teilnahme- oder Hauszertifikat unterscheidet.
WeiterlesenLead Implementer oder Lead Auditor? Welcher ISO-Weg zu dir passt
Lead Implementer baut das Managementsystem auf, Lead Auditor prüft es. Welcher PECB-Weg für ISO 42001 oder 27001 zu dir passt.
WeiterlesenWie werde ich KI-Auditor? Der realistische Weg 2026
Ein Zertifikat allein macht keinen KI-Auditor. Was du wirklich brauchst, Schulung, Stunden, Stallgeruch. Aus der Praxis eines Senior Lead Auditors.
WeiterlesenWas ist eine ISO-Norm und was ein Managementsystem?
ISO-Norm, Managementsystem, Annex SL und PDCA verständlich erklärt: was hinter „DIN EN ISO“ steckt und warum sich 9001, 27001 und 42001 so ähneln.
WeiterlesenAkkreditierung, Zertifizierung, Audit, wer darf eigentlich was?
DAkkS, Zertifizierungsstelle, Lead Auditor, interner Auditor, Berater: wer welche Rolle spielt und warum Beratung und Zertifizierung getrennt sein müssen.
WeiterlesenBranche & Kosten
Was Audits und Managementsysteme im produzierenden Mittelstand kosten und bringen.
Was ein internes Audit wirklich kostet, ehrlich gerechnet
Ein halber Tag internes Audit sind rund zwanzig Arbeitsstunden. Die Rechnung im Detail, warum vier von sechs Normpflichten daneben liegen und was das ändert.
WeiterlesenAuftragsanlage im ERP: von zwölf Minuten auf 26 Sekunden
Praxisbericht aus dem eigenen Betrieb: was die Auftragsanlage vorher gekostet hat, wie 26 Sekunden daraus wurden und welche Kontrolle dafür bleiben musste.
WeiterlesenKI-Sparring: worüber Geschäftsführer wirklich reden wollen
Meine erste KI-Sparring-Runde. Die Erwartung war Effizienz, das Thema war Auftragseingang. Was zwei Geschäftsführer wirklich beschäftigt hat.
WeiterlesenAlt-ERP ohne Schnittstelle: automatisieren statt ersetzen
Ein Systemhaus verlor 16 Stunden im Monat an Copy-Paste, weil das ERP keine Schnittstelle hat. Warum der Neukauf selten die erste Antwort ist.
WeiterlesenWas darf KI-Beratung kosten? Make-or-Buy ehrlich gerechnet
Mehrere zehntausend Euro für einen automatisierten Prozess, oder selbst bauen? Wie Sie die Make-or-Buy-Frage bei KI ehrlich rechnen.
WeiterlesenWas kostet ein Lieferantenaudit? Tagessätze, Aufwand, Praxis
Was ein Lieferantenaudit wirklich kostet: realistische Tagessätze, Audittage, Reisekosten und wann sich ein externer Auditor gegenüber dem eigenen Team rechnet.
WeiterlesenKeine Angst vor KI: Prozesse statt Köpfe im Mittelstand
KI baut im Mittelstand keine Stellen ab, sondern räumt Routine weg. Warum Angst der falsche Reflex ist, wo KI entlastet und wer die Verantwortung trägt.
WeiterlesenWas kostet ISO 42001? Ehrliche Zahlen und Förderwege 2026
Was eine ISO-42001-Einführung im Mittelstand wirklich kostet: Beratung, Audit, Zertifikat, realistische Spannen, versteckte Kosten und Förderung 2026.
WeiterlesenISO 42001 in der Zerspanung & im Metallbau: KI in der Fertigung im Griff
Wo KI in Zerspanung und Metallbau steckt, von der Kalkulation bis zur Vision-Qualitätsprüfung, und wie ISO/IEC 42001 sie beherrschbar und nachweisbar macht.
WeiterlesenKI in der CNC-Fertigung EU-AI-Act-konform einsetzen
Welche Fertigungs-KI ist Hochrisiko und welche nicht? Eine ehrliche Risikoeinordnung für Zerspanung und Metallbau, mit den entscheidenden Ausnahmen.
Weiterlesen