Eine Plattform. Alle Pflichten.

Vaeren erzeugt für jede Mitarbeiterin und jeden Mitarbeiter einen individualisierten Schulungspfad, basierend auf Rolle, Eintrittsdatum und Risikoprofil. Quizfragen werden je nach Lernstand variiert. Zertifikate werden automatisch ausgestellt und im Audit-Log abgelegt.

Das öffentliche Meldeformular erreicht jeder Mitarbeitende anonym oder unter Klarnamen. Inhalte werden mandantenspezifisch verschlüsselt, niemand außerhalb der berechtigten Bearbeitenden hat Zugriff. Gesetzliche Fristen sind als Compliance-Tasks im System hinterlegt und werden automatisch nachgehalten.

Das Cockpit zeigt auf einen Blick, wo das Unternehmen steht. Compliance-Index aggregiert die Erfüllungsgrade der einzelnen Module zu einer Ampelkennzahl. Offene ToDos sind nach Fälligkeit sortiert. Jede Aktion ist im AuditLog dokumentiert, Manipulationen werden technisch verhindert.

Vaeren führt durch alle 93 Controls des ISO-27001-Annex A. Zu jedem Control werden Nachweise abgelegt, bewertet und versioniert. Das Statement of Applicability entsteht aus den erfassten Daten, nicht aus einer separaten Excel-Liste, und ist damit immer konsistent mit dem tatsächlichen Stand.

Wer KI einsetzt, braucht nachweisbare Governance. Vaeren bildet die ISO-42001-Controls ab, verwaltet KI-Policies mit Kenntnisnahme-Tracking und dokumentiert Impact-Assessments. Jede Bewertung durchläuft ein Vier-Augen-Gate. Keine ungeprüfte Einschätzung wird wirksam.

Die Gefährdungsbeurteilung entsteht aus einem kuratierten Katalog statt auf dem leeren Blatt. Maßnahmen folgen der STOP-Hierarchie, ASA-Sitzungen werden protokolliert, Beauftragte (Sifa, Betriebsarzt, Ersthelfer) zentral verwaltet. Unfalldaten liegen verschlüsselt ab.

Vaeren klärt zuerst, ob und wie Ihr Unternehmen unter NIS2 fällt, nachvollziehbar dokumentiert. Danach werden die Risikomanagement-Maßnahmen als strukturierter Katalog abgearbeitet. Im Vorfall greifen die gesetzlichen Meldefristen als vorbereitete Aufgaben mit Vorlagen.

Der EU AI Act verlangt zu wissen, welche KI wo im Einsatz ist. Vaeren inventarisiert die Systeme, schlägt eine Risikoklasse vor, bestätigt wird sie immer von einem Menschen, und leitet daraus die konkreten Pflichten ab: Transparenz, Kennzeichnung, Schulung.

Im Ernstfall zählt jede Stunde: Das Register erfasst die Panne strukturiert, startet den 72-Stunden-Countdown und führt durch die Meldeentscheidung. Auftragsverarbeitungs-Verträge mit Dienstleistern liegen zentral, statt verstreut in Postfächern.

Die Transparenzregister-Pflicht ist klein, aber bußgeldbewehrt und wird bei Gesellschafterwechseln regelmäßig vergessen. Vaeren hält die wirtschaftlich Berechtigten samt Nachweisen vor und erinnert, wenn eine Änderung eine neue Eintragung erfordert.

OEMs und Konzernkunden schicken Lieferanten-Fragebögen im Dutzend. Vaeren liest das Format, beantwortet Fragen aus den vorhandenen Compliance-Daten und einer wachsenden Antwort-Bibliothek, und gibt den ausgefüllten Fragebogen erst nach menschlicher Attestierung frei.