Managed Services
Managed Services: betreiben und berichten.
Wir übernehmen die tägliche Arbeit und berichten darüber, die Entscheidungen bleiben bei Ihren benannten Verantwortlichen.
Managed Services halten Kontrollen nach dem Go-live am Laufen: Betrieb von Identitäten und privilegierten Zugriffen, Überwachung der Cloud-Sicherheitslage, Datenschutzbetrieb und externer Datenschutzbeauftragter sowie KI-Governance mit kontinuierlichem Red Teaming. Sie erhalten vereinbarte Servicelevels und regelmäßige Berichte für Geschäftsleitung und Aufsichtsgremium.
Leistungsbereich 1
Cybersicherheit
Was wir in diesem Bereich für Sie betreiben
- Managed Identity Operations
- PAM as a Service
- Laufende Überwachung der Cloud-Sicherheitslage
Managed Services in den einzelnen Leistungen
- Cloud-Sicherheit
Wir betreiben Ihre Cloud rund um die Uhr: Betrieb, Monitoring, Verbrauchsberichte, Kostenoptimierung und Anbietermanagement. - Identity & Access Management
Wir übernehmen den Identity-Betrieb nach dem Go-live: Anbindung von Anwendungen, Ein-, Um- und Austrittsprozesse, Rezertifizierungen, Wartung und Upgrades. - Privileged Access Management
Wir betreiben PAM as a Service: Anbindung von Systemen und Konten, Rotation, Prüfungen, Wartung der Plattform und Berichte. - Sicherheitsstrategie & GRC
Wir übernehmen laufende GRC-Aufgaben: Risikoreviews, interne Audits, Überwachung von Kontrollen und Verfolgung regulatorischer Änderungen.
Leistungsbereich 2
Datenschutz & Privacy
Was wir in diesem Bereich für Sie betreiben
- Externer Datenschutzbeauftragter
- Bearbeitung von Betroffenenanfragen
- Datenschutzbetrieb
Managed Services in den einzelnen Leistungen
- Datenschutzprogramm (DSGVO und APPI)
Wir übernehmen den Datenschutzbetrieb: Betroffenenanfragen, Pflege der Verzeichnisse, Prüfung von Anbietern und Bewertung von Datenpannen. - DSFA & Privacy by Design
Wir prüfen neue Systeme und KI-Nutzungen, halten Folgenabschätzungen und Verarbeitungsverzeichnis aktuell und überwachen, wie personenbezogene Daten in KI-Tools fließen. - Datenerkennung & -klassifizierung
Wir betreiben Klassifizierung und DLP für Sie: Bewertung von Alarmen, Feinjustierung der Richtlinien, Berichte zur Label-Abdeckung und Aufbewahrung. - Externer Datenschutzbeauftragter
Wir sind Ihr externer Datenschutzbeauftragter, mit regelmäßigen Audits, Beratung, Schulungen und Berichten.
Leistungsbereich 3
KI-Sicherheit & Governance
Was wir in diesem Bereich für Sie betreiben
- Managed AI Governance
- Kontinuierliches AI Red Teaming
- Berichte an Geschäftsleitung und Aufsichtsgremium
Managed Services in den einzelnen Leistungen
- KI-Readiness-Assessment
Nach dem Assessment halten wir Inventar und Einstufungen als Managed Service aktuell, damit das Ergebnis nicht veraltet. - Compliance mit dem EU AI Act
Als Managed Service halten wir Einstufungen, Pflichten und Nachweise aktuell und prüfen neue KI-Nutzungen, sobald sie beantragt werden. - KI-Risikomanagement & ISO/IEC 42001
Wir betreiben das KI-Managementsystem mit Ihnen: Risikoprüfungen, interne Audits, Input für die Managementbewertung und Vorbereitung der Überwachungsaudits. - KI-Sicherheit und Red Teaming
Als Managed Service testen wir KI-Anwendungen nach Änderungen und in festen Abständen erneut und überwachen Guardrails und Agentenrechte.
Managed AI Governance
KI-Governance, die jede Woche läuft, ohne dass Sie dafür ein neues Team aufbauen.
- Onboarding
Wir vereinbaren Umfang, Rollen, Freigabegrenzen und Berichtswesen mit Ihnen und übernehmen Ihr bestehendes KI-Register und Ihre Richtlinien.
- Anträge bearbeiten
Wir prüfen neue KI-Anträge, stufen sie nach EU AI Act vor, prüfen Anbieter und leiten Entscheidungen an Ihre benannten Freigebenden weiter.
- Überwachen
Wir achten auf Schatten-KI, Agenten ohne Verantwortliche, fehlschlagende Kontrollen und ablaufende Ausnahmen und halten bei den Verantwortlichen nach.
- Nachweise aktuell halten
Wir sammeln und pflegen Nachweise für jedes KI-System und jede Pflicht, damit sie bereitliegen, wenn Prüfer oder Behörden fragen.
- An die Geschäftsführung berichten
Wir erstellen regelmäßige Berichte zu KI-Risiken, offenen Feststellungen und Entscheidungen für Geschäftsführung und Aufsichtsgremien, in dem Rhythmus, den Sie festlegen.
Was Sie erhalten
- Aktuelles KI-Inventar mit Verantwortlichen
- Geprüfte und weitergeleitete KI-Anträge mit dokumentierten Entscheidungen
- Feststellungen und Nachverfolgung zu Schatten-KI, Agenten und Ausnahmen
- Nachweispakete für Audits und Anfragen von Aufsichtsbehörden
- Regelmäßige Berichte zum KI-Risiko an Geschäftsführung und Aufsichtsgremien
KI-Automatisierung in dieser Leistung
- Automatische Voreinstufung neuer KI-Anträge nach EU AI Act, von unserer Beratung geprüft, bevor sie weitergeleitet werden.
- Automatisierte Erkennung neuer KI-Apps und Agenten aus Daten von Microsoft 365, Entra und Defender, mit Hinweisen auf nicht freigegebene Nutzung.
- Automatisierte Sammlung von Nachweisen und Erstellung von Berichten an die Geschäftsführung aus dem Entscheidungsprotokoll.
So läuft ein Managed Service
- Starten
Wir vereinbaren Umfang, Rollen, Freigabegrenzen und Servicelevels und übernehmen Ihre bestehende Lösung.
- Betreiben
Wir erledigen die tägliche Arbeit: Prüfungen, Anbindungen, Überwachung, Anfragen und Nachverfolgung mit den Verantwortlichen.
- Berichten
Sie erhalten regelmäßige Berichte für Geschäftsleitung und Aufsichtsgremium, in dem Rhythmus, den Sie festlegen.
- Verbessern
Wir besprechen Feststellungen und den Service mit Ihnen und passen Kontrollen und Prozesse an.
Häufige Fragen
Wer trifft die Entscheidungen?
Sie. Wir bereiten vor, prüfen und verfolgen nach, aber Freigaben und akzeptierte Risiken bleiben bei Ihren benannten Verantwortlichen.
Welche Servicelevels bieten Sie?
Reaktionszeiten, Berichte und Eskalation vereinbaren wir je Leistung im Vertrag, abgestimmt auf Ihr Risiko und Ihre internen Prozesse.
Können wir mit einem Bereich beginnen?
Ja. Viele Kunden beginnen mit einer Leistung, etwa PAM oder Managed AI Governance, und ergänzen später weitere.
Können wir die Arbeit später wieder selbst übernehmen?
Ja. Daten, Konfiguration und Dokumentation bleiben in Ihrer Umgebung, sodass Ihr Team jederzeit übernehmen kann.
Können wir vor dem Start der Plattform beginnen?
Ja. Wir können den Service mit Ihren vorhandenen Werkzeugen betreiben und ihn zum Start im Dezember 2026 auf die Plattform übertragen.
Ersetzt das unsere Datenschutzbeauftragten oder den CISO?
Nein. Wir unterstützen sie bei der täglichen Governance-Arbeit. Ihre Verantwortung und Berichtswege bleiben unverändert.
Beratung · Professional Services · Managed Services
Beginnen Sie mit einem 30-minütigen Gespräch über Ihre KI-Risiken.
Eine Senior-Beraterin oder ein Senior-Berater antwortet innerhalb eines Werktags. Oder gestalten Sie die Plattform als einer von 3–5 Design-Partnern vor dem Start mit.