Xiting beim
DSAG-Jahreskongress 2026

Welche Regeln brauche ich in meinem Regelwerk? Passen meine Regeln zu meinen Geschäftsprozessen? Was fordern DORA, NIS2, SOX etc. – und was davon ist in meinem Regelwerk bereits abgedeckt? Das sind keine theoretischen Fragen. Das sind klassische Painpoints aller Unternehmen – und bleiben meist unbeantwortet.

Der Grund: Standardregelwerke sind nicht darauf ausgelegt, das individuelle Risikoprofil eines Unternehmens abzubilden. Sie messen generisch, unabhängig von Branche, Land und regulatorischem Umfeld. Das Ergebnis sind Befunde mit geringer Aussagekraft und Regelwerke, die im Audit nicht standhalten.

Durch den Einsatz von KI ändert sich das – automatisiert auf Basis einer kuratierten Normreferenz-Bibliothek und einem spezifischen Unternehmensprofil. Das Ergebnis: ein Regelwerk mit klaren Normbezügen (u. a. ISO 27001, NIS2, DORA), das methodisch fundiert, nachvollziehbar und prüfungssicher ist.

Der Vortrag zeigt auf: Woran ein belastbares Regelwerk erkennbar ist, wie das eigene Regelwerk bewertet werden kann – und welche Schritte aus dem Standardkatalog herausführen.