Governance & strategische Ausrichtung

Management­systeme nutzen, um Leistung, Risiko­steuerung und Glaub­würdigkeit der Organisation über die Zertifi­zierung hinaus zu stärken

Management­systeme als Treiber für Verläss­lichkeit, Vertrauen und strategische Leistung nutzen

Kontext der Organisation, Anspruchs­gruppen und Geltungs­bereich analysieren, um wirksame Management­systeme zu unter­stützen

Klare Ausrich­tung durch die Politik und Führungs­verantwortung im Management­system schaffen

Kohärente, auditierbare Systeme aus Politiken und Richtlinien gestalten, die zur Strategie passen und über Einheiten hinweg skalieren

Klare Rollen, Entschei­dungsrechte, Governance-Strukturen und Eskalationswege in Management­systemen definieren

Management­systeme mit ausrei­chendem Personal, Zeit, Budget, Infra­struktur und externer Unter­stützung absichern

Ziele und KPIs im Management­system klar definieren und wirksam steuern

Nutzbare Prozesse mit klaren Grenzen, Abläufen, Übergaben, Steue­rungsmassnahmen & Nachweisen gestalten, dokumen­tieren und aktuell halten

Kompetenz, Bewusst­sein und Kommunikation für Personen im Geltungs­bereich eines Management­systems planen und sicher­stellen

Lieferanten und ausgelagerte Prozesse über den gesamten Lebenszyklus auswählen, qualifizieren und steuern

Interne Audits wirksam planen, durch­führen und gezielt für Governance und Verbesserung nutzen

Management­bewertungen wirksam durch­führen mit strukturierten Inputs, klaren Entschei­dungen und auditgerechten Nachweisen

ISMS-Geltungs­bereich und Grenzen klar definieren und eine belastbare Erklärung zur Anwend­barkeit (SoA) pflegen

Zentrale KI-Konzepte, KI-Systemtypen, KI-Agenten und die technischen Bausteine hinter modernen KI-gestützten Produkten und Services

Unsicher­heit, Grenzen und typische Schwach­stellen in prädiktiven und generativen KI-Systemen

KI-Systeme abgrenzen, Lebenszyklus­grenzen festlegen und ein KI-Systemin­ventar nach ISO/IEC 42001 pflegen

Rollen, Pflichten und Steue­rungsmassnahmen im Daten­schutz verstehen, abgestimmt auf gängige nationale und internationale Anforderungen

Kontext der Verarbei­tung personenbezogener Daten festlegen, Rollen bestimmen und den Geltungs­bereich des PIMS nach ISO/IEC 27701 setzen

Umweltaspekte identifizieren, Auswir­kungen und Bedeutung bewerten und die Beurtei­lung nach ISO 14001 aktuell halten

Beurteilen, ob Kontext der Organisation, Anspruchs­gruppen, Geltungs­bereich und System­grenzen die gelebte Praxis glaub­würdig abbilden

Beurteilen, ob Führungsengagement, Politik und Governance-Strukturen das Management­system glaub­würdig steuern

Beurteilen, ob Management­bewertungen Prioritäten, Risiken und Verbesserungen glaub­würdig steuern