Readiness

Vorbereitung ist die halbe Miete.

Irgendwann wird es ernst: Die gesetzliche Meldepflicht greift, das Assessment steht im Kalender, oder die Geschäftsführung fragt, warum die KI-Einführung noch nichts gebracht hat. Dann zählt nicht, was im Prozesshandbuch steht, sondern was am Montagmorgen tatsächlich funktioniert. Wer erst dann anfängt, sucht unter Zeitdruck nach Zuständigen, Vorlagen und Nachweisen – und dann wird es teuer.

Was „Readiness“ bei uns heißt

„Readiness“ bedeutet, dass Prozesse, erforderliche Nachweise und Teams auf die nächste Herausforderung gut vorbereitet sind: sei es eine neue Gesetzgebung, neue Standards, Assessments oder der Einsatz von KI.

Wenn es so weit ist, wird dann alles reibungslos funktionieren?

Dies ist eine andere Dimension als eine Prozessverbesserung: Prozessverbesserung ist die Nutzung strategischer Potenziale – Readiness bedeutet, bereit zu sein, wenn es darauf ankommt.

Wir haben an einer zweistelligen Anzahl von Assessments (CMMI und Automotive SPICE) mitgewirkt und deren erfolgreiche Abschlüsse gefeiert.

Schwerpunkt 1: Cyber Resilience Act (CRA)

Der Cyber Resilience Act ist für Hersteller von Produkten mit digitalen Elementen relevant. Seit dem 11. September 2026 gelten die Meldepflichten: Bei aktiv ausgenutzten Schwachstellen und schwerwiegenden Sicherheitsvorfällen sind binnen 24 Stunden eine Frühwarnung und binnen 72 Stunden die Meldung fällig, jeweils ab Kenntnis. Die übrigen Pflichten gelten ab dem 11. Dezember 2027.

Der Einstieg ist die Meldeübung (in der Regel ein Tag, Festpreis auf Anfrage): Wir spielen mit Ihrem Team einen erfundenen, auf Ihr Produkt zugeschnittenen Fall durch und schauen, ob die Meldekette an jedem beliebigen Tag hält – auch am Wochenende.

Unsere Unterstützung umfasst Technik, Prozesse und Nachweise, jedoch weder Rechtsberatung noch die Konformitätsbewertung selbst. Die liegt beim Hersteller oder, je nach Produktklasse, bei einer notifizierten Stelle.

Schwerpunkt 2: Prozesse und KI – in Vorbereitung

KI wird schnell eingeführt, aber selten durchdacht. Wir bauen Prozesse so auf, dass KI dort mitarbeitet, wo sie Ihrem Team echte Arbeit abnimmt, und dort draußen bleibt, wo Urteilsvermögen gefragt ist. Mit klaren Zuständigkeiten und nachvollziehbaren Ergebnissen. Dieses Angebot ist in Vorbereitung.

Schwerpunkt 3: Assessment-Readiness (z. B. Automotive SPICE) – in Vorbereitung

Ein Assessment sollte keine Überraschung sein. Ob das Team bereit ist, lässt sich vorher klären, nicht erst, wenn die ersten Arbeitsprodukte angefordert werden. Geplant ist ein ASPICE-Readiness-Call: ein kurzer, ehrlicher Blick darauf, wo Sie vor dem Assessment stehen und was bis dahin realistisch zu schaffen ist.

Schwerpunkt 4: Projekteffizienz

Ein Projekt kann alle Prozesse erfüllen und trotzdem nicht liefern. Wir schauen, wo es hakt – bei Zuständigkeiten, Übergaben und Entscheidungen – und was das Team ausbremst, bevor es der Kunde merkt. Eine erste Einschätzung gibt der CORE SPICE Project Pain Check (auf Englisch, etwa 10 Minuten).

Erst der Check, dann der Call.

Führen Sie zuerst den passenden Check durch, etwa den CRA-Selbstcheck oder den CORE SPICE Pain Check. Dann reden wir. Der Diagnostic Call ist kostenfrei, dauert etwa 30 Minuten und ist vertraulich. Sie schildern die Lage, wir stellen die Fragen, die wir zu Beginn eines Mandats stellen würden. Danach haben Sie eine unabhängige Einschätzung darüber, wo Sie stehen.

Diagnostic Call vereinbaren

Zusammenarbeit freiberuflich oder als Interim-Mandat.