Gap-Analysen gegen Regelwerke
Ist-Prozesse Baustein für Baustein gegen einen Soll-Prozess abgleichen und eine priorisierte Lückenliste mit Maßnahme und Zieldatum liefern.
Typische Pflichten
Was in Ihren Projekten typischerweise ansteht
Belegbare Ergebnisse
Jede Aussage braucht ihre Quelle — Artikel, Paragraf, Dokument — und einen Prüfpfad, der auch später noch nachvollziehbar ist.
Viele Mandanten, strikt getrennt
Daten, Wissensbasis und Protokolle eines Mandanten dürfen nie in die Arbeit für einen anderen einfließen.
Regulatorik aktuell halten
Neue Vorgaben, Level-2-Standards und Konsultationen müssen erkannt und den richtigen Mandanten zugeordnet werden.
So hilft Agentic360
Geprüfte Grundlage statt leeres Blatt
Die Bausteine, mit denen Beratungshäuser und Prüfer auf der Plattform arbeiten können — jeweils mit Link zur Detailseite.
Blueprints als Projektgrundlage
Vier Blueprints — AML, DORA, MaRisk & BAIT, NIS2 — mit zusammen 118 belegten Controls. Ein Map-&-Gap-Projekt startet auf einem dokumentierten Soll-Prozess.
Nachweise, die Prüfer nachvollziehen
Jede Chat-Antwort nennt ihre Quellen — Dokument, wo verfügbar Abschnitt oder Seite, Auszug und Dokumentversion — sowie Agent, Modell und Guardrail-Status, exportierbar als Audit-PDF. Compliance-Scans liefern ein Audit-Paket mit SHA-256-Manifest je Datei; Engagements führen ein unveränderliches, hash-verkettetes Ereignisprotokoll.
Mandantenfähig und unter eigener Marke
Jeder Tenant bekommt eigenen Schlüssel, eigenen Index und eigenes Audit-Log. Beratungshäuser und Systemintegratoren betreiben die Plattform über das Partner-Portal unter eigener Marke.
Regulatorik im Blick, Prüfwerkzeuge angebunden
Der Regulation Watcher ordnet neue Vorgaben Frameworks zu; Befunde externer Prüfwerkzeuge gelangen über das MCP-Gateway mit Freigabestufe in den Tenant.
Aus einem laufenden Pilot
softScheck Singapore: eine Prüferin mit eigener Installation
softScheck prüft und auditiert die IT-Sicherheit anderer Unternehmen — Penetrationstests, Security-Audits, ISO-27001-Beratung. Auf einer eigenen Agentic360-Installation in Singapur mit lokalem Modell-Serving arbeiten rollentrainierte Agenten; Befunde externer Pentest-Werkzeuge landen über das MCP-Gateway im Tenant. Die Installation läuft als APAC-Pilot.
Zur KundengeschichteRegelwerke
Relevante Regelwerke im Überblick
Anwendbar seit 17. Januar 2025.
BAIT nur noch für Nicht-DORA-Institute bis 31.12.2026.
BSIG in Kraft seit 6. Dezember 2025.
Gilt ab 10. Juli 2027.
Auch für Ihr eigenes Haus: KI-Kompetenz nach Art. 4 seit 2. Februar 2025.
- ISO/IEC 27001
Plattform-Kontrollen ISO 27001-orientiert — die Plattform selbst ist nicht zertifiziert.
Ob und in welchem Umfang ein Regelwerk für Ihr Haus gilt, hängt von Größe, Sektor und Geschäftsmodell ab. Diese Übersicht ist eine Orientierung, keine Rechtsberatung.
Passende Rollen
Ihr nächstes Map-&-Gap-Projekt — auf belegter Grundlage.
30 Minuten: Wir zeigen einen Blueprint, die Mandantentrennung und wie Ergebnisse als Nachweis exportiert werden.