IT-Consulting
für Ihr Unternehmen

Die Bank stand vor der Herausforderung, ein tool-gestütztes IKS (Internes Kontrollsystem) zwecks Optimierung betrieblicher Prozesse und Erfüllung regulatorischer Vorschriften einzuführen.

• Auswahl und erfolgreiche Implementierung einer optimal passenden IKS-Software.
• Akzeptanz und Systemverständnis von allen beteiligten Stakeholdern.
• Vorbereitung auf die geplante Erfüllung des ISAE 3402 Standards.

Um den reibungslosen Ablauf des IT-Projekts zu gewährleisten, übernahmen wir die Projektleitung und erbrachten folgende Beratungs- und IT-Dienstleistungen:

• Anforderungsanalyse und Evaluierung der optimal geeigneten IKS-Software,
• Einführungs- und Schulungsveranstaltungen für alle Stakeholder,
• Erstellung eines detaillierten Benutzerhandbuches,
• Vorbereitung der geplanten Umsetzung des ISAE 3402 Standards inklusive Compliance. 

Im Ergebnis konnte die Bank das geeignete interne Kontrollsystem erfolgreich und mit breiter Akzeptanz bei allen Beteiligten einführen. Die gewählte Software erfüllt sämtliche Anforderungen und bildet somit eine solide Grundlage für zukünftige Entwicklungen.

Der Fachkräftemangel hat weitreichende Auswirkungen auf die Laborbranche. Infolgedessen stehen Unternehmen vor der Herausforderung, effektive Wege zu finden, um Schulungen für Laborteams zu optimieren und gleichzeitig die Personalfluktuation zu reduzieren.

• Reduktion der Personalfluktuation und Schulungsaufwände durch effiziente Trainingsmethoden.
• Minimierung von Engpässen bei Fachpersonal und Laborequipment durch alternative Schulungsansätze.
• Verbesserung der ESG-Bilanz durch Reduktion des Energie- und Rohstoffverbrauchs.

Wir haben eine virtuelle Realität (VR) Umgebung eingerichtet, um Labormitarbeitende zu schulen, ohne dabei physische Labore zu blockieren. Zentraler Bestandteil war die Integration einer KI-gestützten Assistenz in Form eines Roboters, der gemäß Herstellungs- und Sicherheitsvorschriften trainiert wurde. Dieser Roboter fungiert als interaktiver Experte, der die Trainees durch Dialoge durch die Prozesse führt, Sicherheitshinweise gibt und Fachinformationen vermittelt.

Durch diese Maßnahmen kann das Training nun flexibel und kann jederzeit ortsunabhängig durchgeführt werden, ohne Labore oder Fachkräfte zu beanspruchen. Die Schulungsaufwände wurden erheblich reduziert, was die Grundlage für weitere Entwicklungsstufen des Projekts bildet. Zudem konnte die ESG-Bilanz des Unternehmens deutlich verbessert werden. Aufgrund dieser Erfolge wurde das Projekt für den Innovationspreis des deutschen KI-Verbandes nominiert, worauf wir sehr stolz sind.

Kommunen stehen zunehmend unter Druck, da repetitive Anfragen die Arbeitsbelastung des Personals erhöhen und die Kommunikation mit Bürgern und Bürgerinnen aufgrund von Zeitmangel ins Stocken geraten kann.

Und so lauteten Aufgaben und Ziele:

• Automatisierung von Routineaufgaben zur Entlastung des Personals.
• Verbesserung der Effizienz bei der Bearbeitung von Anfragen.
• Einhaltung höchster DSGVO-Anforderungen.
• Sicherstellung einer kontinuierlichen und effektiven Kommunikation.

Unser IT-Consulting umfasste die folgenden Leistungen:

• Definition von Use Cases für die gezielte Entwicklung von Lösungen für Routineaufgaben.
• Evaluierung und Auswahl der optimalen KI-Infrastruktur auf Open-Source-Basis
• Implementierung eines KI-gestützten Chatbots auf der Website zur zügigen Bearbeitung von Anfragen.
• Einrichtung eines internen KI-Portals zur Unterstützung, einschließlich Formulierungshilfe, Textzusammenfassungen und Wissensmanagement durch interne Chatbots.

Die Implementierung des Bürgerservice-Chatbots und des internen KI-Portals hat die Prozesse deutlich optimiert. Die Kommune kann nun eine kontinuierliche Kommunikation mit den Bürgern und Bürgerinnen gewährleisten und hat ihre Mitarbeitenden nachhaltig entlastet. Die eingesetzten Open-Source-Komponenten erfüllen dabei die umfangreichen DSGVO-Anforderungen.

Nach der erfolgreichen Einführung eines Information Security Management Systems (ISMS) für einen Fahrzeughersteller übernahmen wir ebenfalls die Umsetzung der NIS 2-Richtlinie.

Das Hauptziel bestand darin, die NIS-2-Sicherheitsrichtlinie vollständig umzusetzen, um die Sicherheitsstandards des Unternehmens weiter zu stärken.

Entsprechend übernahmen wir die Projektleitung inklusive regelmäßiger Stakeholder-Updates für die Umsetzung der NIS-2-Richtlinie. Dies beinhaltete GAP-Analysen, Workshops sowie die Implementierung eines Meldewesens für Security-Vorfälle und die Registrierung beim BSI.

Im Ergebnis wurde die NIS-2-Compliance effizient erfüllt. Das Unternehmen ist somit bestens für künftige Herausforderungen gerüstet. Dieser Fall verdeutlicht die Bedeutung einer effektiven Vorbereitung und langfristigen Zusammenarbeit.

Im Vorfeld einer strategischen Partnerschaft ist eine genaue Bewertung der IT und möglicher Risiken unerlässlich. Für eine deutsche Bank führten wir eine technische Due Diligence durch, um die IT-Infrastruktur eines potenziellen Fusionierungspartners zu bewerten.

• Fundierte Dokumentation des Reifegrades von Systemen und Prozessen.
• Identifikation von Security- und IT-Risiken sowie Erstellung einer Empfehlungsliste.
• Abschließende Beurteilung des Risikos der IT-Infrastruktur.

Unsere IT-Beratungsleistungen im Zuge der technischen Due Diligence umfassten die folgenden Komponenten:

• Ausführliche Interviews zur genauen Erfassung der aktuellen IT-Infrastruktur und Prozesse.
• Prüfung der vorhandenen internen Dokumentationen zur Systembewertung.
• Beurteilung der internen Best-Practices.
• Prüfung branchenüblicher IT- und Security-Standards.
• Online-Recherchen zu potenziellen Vorfällen und Unregelmäßigkeiten innerhalb der IT-Infrastruktur.
• Prüfung und Bewertung der Datenflüsse, Rollen- und Rechtesysteme sowie Schnittstellen auf Schwachstellen und Risiken.

Im Ergebnis haben die Prüfung und Bewertung der IT-Infrastruktur und ihrer Prozesse zu einer fundierten Reifegrad-Dokumentation der Systeme geführt. So konnten wir potenzielle Risiken identifizieren, Empfehlungen auflisten und das Risiko der IT-Infrastruktur ganzheitlich beurteilen.