Ihre Teams nutzen KI längst, vielleicht auch Ihre Produkte. Wir sorgen dafür, dass das sicher, datenschutzkonform und AI-Act-fit passiert: mit klaren Regeln für den internen Einsatz und konkreten Schutzmaßnahmen für KI in Ihren Systemen. Konkrete Risiken, konkrete Maßnahmen, kein Hype.
Vier Situationen, die wir gerade in fast jedem Unternehmen sehen.
GenAI-Assistenten sind im Alltag angekommen, oft über private Accounts und ohne Freigabe. Das ist kein Fehlverhalten Ihrer Teams, sondern ein Zeichen, dass klare Regeln fehlen. Schatten-KI verschwindet nicht durch Verbote, sondern durch gute Alternativen mit Leitplanken.
Prompts enthalten Kundendaten, Quellcode und Interna. Ohne Inventur und klare Vorgaben lässt sich weder Datenschutz noch Vertraulichkeit zusichern, und im Zweifel erfahren Sie es erst, wenn etwas passiert ist.
Prompt Injection, Datenabfluss über Modellausgaben, manipulierte Trainingsdaten, verwundbare Modell-Lieferkette: KI-Funktionen bringen eine eigene Angriffsfläche mit, die klassische Security-Tests nicht abdecken.
Verbote, Transparenzpflichten, Hochrisiko-Anforderungen: Was davon Sie betrifft, hängt davon ab, wie und wo Sie KI einsetzen. Die gute Nachricht: Die wichtigsten Fristen liegen 2027 und 2028. Noch ist Zeit für einen geordneten Aufbau.
KI intern einführen und KI in Produkte einbauen sind verschiedene Aufgaben mit verschiedenen Risiken. Wir decken beide ab, einzeln oder zusammen.
Governance für den Arbeitsalltag: aus unkontrollierter Nutzung wird ein geregelter, produktiver KI-Einsatz.
Security für KI-Funktionen: die Angriffsfläche verstehen, bevor es andere tun.
Vom ersten Überblick bis zur verankerten Governance, in klaren Schritten und ohne Grundsatzprojekt.
Der KI-Readiness- & Risiko-Check schafft in wenigen Tagen Klarheit: Welche KI ist im Einsatz, wie ist sie nach AI Act und Datenschutz einzuordnen, wo liegen die größten Risiken.
Im AI Security Assessment modellieren wir die Bedrohungen Ihrer KI-Anwendungen nach OWASP LLM/ML und leiten priorisierte Schutzmaßnahmen ab, technisch konkret statt abstrakt.
KI-Richtlinie, Freigabeprozesse und Security-Gates im Entwicklungsprozess: Governance, die im Alltag funktioniert und an ISO 27001 und ISO/IEC 42001 anschlussfähig ist.
Workshops und Entwickler-Enablement, damit sicherer KI-Einsatz nicht von zwei Experten abhängt, sondern zur Routine Ihrer Teams wird.
Klarer Festpreis, definierter Umfang, schneller Einstieg. Jedes Paket ist einzeln buchbar.
1.900 €
Die Standortbestimmung: Wir inventarisieren Ihre KI-Nutzung, ordnen sie nach AI Act und Datenschutz ein und benennen Ihre größten Risiken.
6.400 €
Für KI in Ihren Systemen und Produkten: Wir modellieren die Bedrohungen Ihrer KI-Anwendung und leiten konkrete Schutzmaßnahmen ab.
ab 4.900 €
Copilot, Cursor & Co. sicher im Entwicklungsprozess: klare Richtlinie, Security-Gates und Schutz vor halluzinierten oder bösartigen Paketen.
ab 1.600 €
Ihr Team auf Stand bringen: KI-Risiken, AI-Act-Pflichten und Governance, kompakt und praxisnah.
Alle Preise zzgl. USt. Der Einstieg ist bewusst leichtgewichtig: Der Readiness-Check braucht wenige Tage und keine Vorarbeiten auf Ihrer Seite.
Der AI Act kommt schrittweise. Keine der Fristen ist ein Grund zur Panik, aber Governance und Nachweise brauchen Vorlauf.
Die Verbote des AI Act gelten, etwa für manipulative Systeme und Social Scoring. Für die meisten Unternehmen ohne praktische Auswirkung.
Transparenzpflichten für Anbieter von General-Purpose-Modellen. Relevant vor allem für Modellanbieter, weniger für Anwender.
KI-generierte Inhalte müssen gekennzeichnet werden. Relevant für alle, die GenAI-Inhalte veröffentlichen.
Die Anforderungen an Hochrisiko-KI nach Annex III gelten, nach der Verschiebung von Mai 2026. Betroffen sind definierte Anwendungsfälle wie Personalauswahl oder kritische Infrastruktur.
KI in produktregulierten Bereichen, inklusive Medizinprodukten, muss die Hochrisiko-Anforderungen erfüllen.
Wer jetzt beginnt, arbeitet ohne Zeitdruck: erst Überblick und Regeln, dann Absicherung, dann Nachweise. Genau in dieser Reihenfolge sind unsere Pakete gebaut.
KI-Sicherheit braucht beides: technisches Verständnis der Angriffe und regulatorische Einordnung. Wir bringen beides mit.
Security-Testing und Entwicklungspraxis auf der einen Seite, Regulatory und Qualitätsmanagement auf der anderen: Wir bewerten KI-Risiken technisch und ordnen sie rechtlich ein. Unser Partner Dan Gora ist Reviewer der OWASP Top 10 for LLM Applications.
AI-Governance bauen wir so auf, dass sie zu ISO 27001 passt und den Weg zu ISO/IEC 42001 vorbereitet, ohne Parallelstrukturen.
Für MedTech bringen wir die Kombination aus KI-Security und MDR-Erfahrung mit: vom Annex-I-Zeitplan bis zur Verzahnung mit der Konformitätsbewertung.
Sie arbeiten direkt mit den Spezialisten, ohne den Overhead einer großen Beratung.
Verbote funktionieren erfahrungsgemäß nicht, sie verlagern die Nutzung nur ins Unsichtbare. Der wirksame Weg: erst Inventur, dann eine klare Richtlinie mit freigegebenen Tools und definierten Datenklassen, dazu eine kurze Schulung. So wird aus Schatten-KI ein kontrollierter, produktiver KI-Einsatz. Genau das ist der Kern unseres Readiness-Checks.
Sehr wahrscheinlich ja, aber meist milder als befürchtet. Wer KI nur intern als Werkzeug nutzt, hat vor allem Transparenz- und Kennzeichnungspflichten sowie den Datenschutz im Blick. Die Hochrisiko-Pflichten treffen definierte Anwendungsfälle (Annex III) und produktregulierte KI (Annex I). Die Einordnung Ihrer konkreten Anwendungsfälle ist Teil des Readiness-Checks.
Nicht sofort, und nicht jeder. ISO/IEC 42001 ist das Managementsystem für KI und wird vor allem für größere Organisationen und in Ausschreibungen relevant. Sinnvoll ist, Ihre AI-Governance heute schon so aufzubauen, dass sie 42001-anschlussfähig ist, besonders wenn Sie bereits ISO 27001 haben. Dann ist der Weg später kurz.
Das hängt von Tool und Vertrag ab: Bei kostenlosen Consumer-Accounts können Eingaben zum Training verwendet werden, Business-Verträge schließen das in der Regel aus. Deshalb gehören Tool-Auswahl, Datenklassen und Vertragslage in die KI-Richtlinie. Im Readiness-Check prüfen wir genau das und geben je Tool eine konkrete Empfehlung.
Sie sind die Basis, decken KI-spezifische Angriffe aber nicht ab. Prompt Injection, Jailbreaks, Datenabfluss über Modellausgaben oder manipulierte Abhängigkeiten in der Modell-Lieferkette folgen anderen Mustern als klassische Schwachstellen. Mit den OWASP Top 10 für LLM-Anwendungen gibt es dafür einen etablierten Prüfrahmen, nach dem wir im AI Security Assessment vorgehen.
Im kostenlosen Erstgespräch klären wir, wo Sie stehen und ob der Readiness-Check der richtige Einstieg ist. Unverbindlich und ohne Hype.
info@actsecure.eu