Angebote

In zwei Wochen wissen, ob Ihr System Ihre Entscheidungen nachweisen kann

In zwei Wochen wissen Sie, ob Ihr System nachweisen kann, wer wann was entschieden hat — und was der Weg dorthin kostet.

AssessmentCompliance

„Wenn die Prüfung fragt, wie dieser Stand zustande kam, suchen wir tagelang in Logs.“

Dauer
2 Wochen, Festpreis
Für wen
CIOs, CTOs und Verantwortliche für Systeme mit Prüf-, Audit- oder Regulierungsdruck (NIS2, CRA, AI Act, ISO 27001)
Preisrahmen
6.500 € Festpreis, wird bei Umsetzung angerechnet

Typische Symptome

  • Der aktuelle Datenstand ist bekannt, der Weg dorthin nicht.
  • Auf Prüfungsfragen antworten Menschen aus dem Gedächtnis, nicht das System.
  • Korrekturen überschreiben den alten Wert, statt ihn als Korrektur festzuhalten.
  • Logs sollen den Nachweis liefern, sind aber weder vollständig noch aufbewahrungssicher.
  • Jemand hat Event Sourcing vorgeschlagen und niemand kann beurteilen, ob es passt.

Ergebnis

  • Bewertung der Nachweisfähigkeit je Kernprozess: was heute rekonstruierbar ist und was nicht
  • Lückenliste mit Risiko, Aufwand und Reihenfolge
  • Klare Empfehlung, ob Event Sourcing sinnvoll ist — oder ausdrücklich nicht
  • Referenzschnitt: ein Prozess, an dem der Zielzustand konkret gezeigt wird
  • Entscheidungsvorlage für die Geschäftsführung mit Aufwandskorridoren

Vorgehen

  1. Woche 1

    Bestandsaufnahme und Prüfszenarien

    Wir sehen uns Datenmodell, Schnittstellen, Logging und die tatsächlichen Prüfungsfragen an und sprechen mit Fachbereich, Entwicklung und Betrieb. Dann formulieren wir die Fragen, die Ihnen eine Prüfung, ein Kunde oder ein Gericht stellen würde, und versuchen sie mit den heutigen Daten zu beantworten.

  2. Woche 2

    Referenzschnitt und Entscheidungsvorlage

    An einem Kernprozess zeigen wir, wie der Zielzustand aussieht: welche Ereignisse festgehalten werden, wie daraus der heutige Stand entsteht und was das im Betrieb bedeutet. Lückenliste, Empfehlung und Aufwandskorridore landen in einer Vorlage, die auch ohne uns entscheidungsfähig ist.

Häufige Fragen

Wen brauchen wir dafür intern?
Jemanden aus dem Fachbereich, jemanden aus der Entwicklung und jemanden aus dem Betrieb — insgesamt etwa vier bis sechs Stunden pro Person über zwei Wochen.
Brauchen wir vorher ein Audit?
Nein. Der Check ersetzt kein Audit, bereitet Sie aber darauf vor: Er zeigt, welche Fragen Ihr System heute nicht beantworten kann.
Was kostet das?
Festpreis 6.500 €. Wenn Sie danach mit uns umsetzen, wird der Betrag auf das Folgepaket angerechnet.

Passt oft dazu

Hintergrund dazu im Beitrag Event Sourcing ohne Angst: wann es sich lohnt und wann nicht.

Erstgespräch zu Nachweis-Readiness-Check

30 Minuten, keine Präsentation. Danach wissen Sie, ob und wie wir starten.