Prozessoptimierung mit ExpertenprüfungFragt wie ein erfahrener Berater. Prozessergebnisse geprüft und qualitätsgesichert von unseren Experten.
ProzessInterview erfasst Ihre Prozesse in Tagen statt Wochen: Die KI befragt Ihre Mitarbeitenden in kurzen Interviews und erstellt daraus Arbeitsanweisungen, Wissensdokumentationen, grafische Ablaufdokumentationen (BPMN-Modelle, ARIS-Modelle u. a.) und den Abgleich gegen Ihre Richtlinien und offizielle Prüfkataloge. Die Grundlage für ISMS, IKS, Compliance-, Qualitäts-, Notfall- und Datenschutzmanagement – jedes Ergebnis anschließend geprüft und qualitätsgesichert von unseren Experten.
ProzessInterview ist die Erhebungsphase vor GRC, Modellierung und Audit. Ihr GRC- oder Modellierungswerkzeug bleibt – wir füllen es mit dem Prozesswissen, das bisher fehlt. Noch kein GRC-Tool? Dann übernimmt unsere CONSUVATION GRC-Plattform.
Sie erfassen, wir bewerten.
Ihre Mitarbeitenden liefern ihr Wissen direkt und im Wortlaut. Unsere Experten bewerten unabhängig. So bleibt das Projekt schlank, nachvollziehbar und in Ihrer Hand.
Fester Leistungsumfang
Sie zahlen für Bewertung und Nachweis, nicht für Erhebungsaufwand – keine offenen Beratertage, keine schleichenden Auftragserweiterungen.
Transparent und in Ihrem Tempo
Leistungen und Preise sind vorab klar. Sie bestimmen, wann Ihre Mitarbeitenden antworten – wir bewerten unabhängig.
Nichts geht verloren
Das Wissen kommt direkt von denen, die den Prozess leben. Keine Mitschrift, keine Übersetzung zwischen Kunde und Berater, kein Missverständnis.
Schneller zum prüffähigen Prozess
Sprechen oder schreiben
Antworten per Tastatur oder Spracheingabe. Der erkannte Text wird vor dem Senden geprüft, das Audio nicht gespeichert.
Vorhandene Unterlagen nutzen
Arbeitsanweisungen und Richtlinien fließen ein. Die KI fragt gezielt nach, wo die Praxis vom Papier abweicht.
Tage statt Wochen
Mitarbeitende antworten parallel und zeitlich flexibel – keine Terminketten. Modelle und Bewertung entstehen direkt danach.
Einheitlich und neutral
Gleiche strukturierte Fragen für alle Beteiligten – unabhängig von Moderator und Tagesform.
Gelebte Praxis sichtbar
Gezielte Fragen nach Ausnahmen, Workarounds und Abweichungen vom Handbuch.
Verbesserungspotenzial
Medienbrüche, manuelle Schritte und Engpässe werden benannt.
Prüfungsfeste Belege
Jedes Risiko und jede Kontrolle verweist auf die Interviewantwort im Wortlaut.
Mehrere Normen auf einmal
Prüfmodule fragen gezielt nach und gleichen mit offiziellen Katalogen ab.
Kein Mitschnitt
Keine Bildschirm- oder Verhaltensaufzeichnung – erfasst werden Abläufe, keine Leistungsdaten.
Weiter nutzbar
Export als BPMN, Excel, CSV und HTML – auch in Ihr GRC- oder Modellierungswerkzeug.
Prozesse überarbeiten, Kosten senken – auf belastbarer Grundlage
Viele Unternehmen stellen ihre Abläufe gerade auf den Prüfstand, um Kosten zu senken und effizienter zu werden. Optimieren lässt sich aber nur, was bekannt ist. ProzessInterview liefert die Ist-Aufnahme schnell und ohne großes Beratungsprojekt.
- Ist-Aufnahme in Tagen als Basis für Optimierung, Reorganisation und Shared Services
- Doppelarbeit, Medienbrüche und manuelle Schritte werden sichtbar – dort liegt das Einsparpotenzial
- Dokumentierte Prozesse als Voraussetzung für Automatisierung und den Einsatz von KI
- Einmal erheben, doppelt nutzen: dieselbe Aufnahme dient Optimierung und Compliance
Jedes Managementsystem beginnt mit den Prozessen
Ob Informationssicherheit, Compliance, Qualität, Notfallmanagement oder Datenschutz: Alle Normen verlangen beschriebene, verantwortete und überwachte Abläufe. ProzessInterview erhebt sie einmal – und nutzt sie für mehrere Managementsysteme.
Informationssicherheit
Prozesse, Schutzbedarf, Risiken und Kontrollen für ISMS und Branchenprüfungen.
Qualitätsmanagement
Prozesslandkarte, Verantwortlichkeiten, Schnittstellen und Kennzahlen.
Notfall- und Kontinuitätsmanagement
Kritische Prozesse, Abhängigkeiten und Wiederanlaufzeiten als Basis der Business-Impact-Analyse.
Datenschutz
Verarbeitungstätigkeiten aus den Prozessen ableiten – inklusive Verzeichnis nach Art. 30.
Compliance-Management
Compliance-Pflichten den Prozessen zuordnen und nachweisen, wer welche Kontrolle wann durchführt.
Internes Kontrollsystem und Prüfung
Risiko-Kontroll-Matrix mit Belegen für Wirtschaftsprüfer, Revision und SOX-Kontrolltests – und die Prozessgrundlage für SOC-1- und SOC-2-Berichte.
Steuern und Finanzverwaltung
Verfahrensdokumentation für Buchhaltung, Belegfluss und Archivierung, wie sie die Finanzverwaltung bei der Betriebsprüfung erwartet.
Finanzaufsicht
IKT-Risikomanagement und Prozessdokumentation für Banken und Versicherungen.
Umwelt, Energie, Arbeitsschutz
Dieselbe Prozessgrundlage für das integrierte Managementsystem.
KI-Management
Prozesse rund um Entwicklung, Einkauf und Einsatz von KI-Systemen erfassen.
Prüfmodule mit Abgleich gegen offizielle Kataloge: ISO/IEC 27001, TISAX® (VDA ISA), CADIS®, KRITIS/NIS-2, DSGVO, IKS (IDW PS 982), IDW PS 340, MaRisk und DORA. Für weitere Normen liefert ProzessInterview die Prozessgrundlage; zusätzliche Prüfmodule auf Anfrage.
Erfahrungswissen sichern, bevor es geht
Abfindungsprogramme, Ruhestand, Wechsel: Gerade beim Personalabbau gehen oft die Erfahrensten – und mit ihnen das Wissen um Ausnahmen, Abkürzungen und Ansprechpartner. Bis zum letzten Arbeitstag bleibt wenig Zeit. ProzessInterview erfasst es strukturiert im Interview und macht daraus nachvollziehbare Prozessbeschreibungen.
- Abläufe, Ausnahmen und Zuständigkeiten in den Worten der Wissensträger
- Ergebnis als Modell und Dokumentation für Einarbeitung und Wissensdatenbank
- Nachweis für „Wissen der Organisation“ nach ISO 9001, Abschnitt 7.1.6
Für regulierte Branchen gemacht
Banken und Finanzdienstleister
DORA, MaRisk, IKT-Drittparteienrisiko
Versicherungen
DORA, MaGo, Datenschutz in Schaden und Vertrag
Pharma und Medizintechnik
GMP, EU-GMP Annex 11, MDR, ISO 13485
Gesundheitswesen und Krankenhäuser
NIS-2, KRITIS, branchenspezifischer Sicherheitsstandard (B3S), DSGVO
Automobil und Zulieferer
TISAX® mit VDA ISA, IATF 16949
Verteidigung
CADIS® nach DEKRA-Prüfkatalog
Energie und Versorgung
NIS-2, KRITIS, IT-Sicherheitskatalog nach EnWG
Öffentliche Verwaltung
BSI IT-Grundschutz, NIS-2
IT-, Cloud- und Managed-Service-Anbieter
ISO/IEC 27001, NIS-2, BSI C5
Industrie und Maschinenbau
NIS-2, Cyber Resilience Act, ISO 9001
Börsennotierte Unternehmen und US-Töchter
Sarbanes-Oxley Act (SOX), Kontrollsystem über die Finanzberichterstattung
Dienstleister mit Kundenprüfungen
SOC 1 und SOC 2, ISAE 3402, ISO/IEC 27001
Erheben, abgleichen, freigeben, übergeben
Erheben
KI-Interviews mit den Fachbereichen statt Workshops – schriftlich oder per Spracheingabe. Vorhandene Unterlagen fließen als Kontext ein, Bekanntes wird nur bestätigt.
Abgleichen
Ergebnisse gegen die Prüfkataloge – mit Reifegrad und Beleg. Anschließend prüft ein Experte mit dem nötigen Fachwissen und langjähriger Prüfungserfahrung.
Freigeben
Der zuständige Fachverantwortliche Ihres Unternehmens prüft die Prozessbeschreibung und gibt sie frei – nachvollziehbar dokumentiert.
Übergeben
Risiken, Kontrollen und Verzeichnisse direkt in die CONSUVATION GRC-Plattform oder in Ihr vorhandenes GRC-, ISMS- oder Datenschutz-Tool; Modelle an SAP Signavio, ADONIS oder ARIS; Nachweise an Auditor und Wirtschaftsprüfer.
Aus einer Hand: CONSUVATION GRC-Plattform
Die Ergebnisse fließen direkt in unsere GRC-Plattform für ISO 27001, NIS-2, TISAX®, BCM, CADIS®, KI und Compliance – mit gemeinsamem Control-Modell, Reifegrad je Framework und Betreuung durch unsere Experten vom Projekt bis zum laufenden Betrieb.
Wie die Anwendung aussieht, zeigen wir Ihnen gern live in einem Demo-Termin. Demo anfragen →
Von Informationssicherheits-Auditoren gebaut
Prozesswissen ist vertraulich. Deshalb gelten für ProzessInterview dieselben Maßstäbe, die wir in Audits anlegen.
- Betrieb in einem Rechenzentrum in Deutschland
- KI-Verarbeitung in EU-Regionen, kein Training mit Ihren Daten
- Mandantentrennung direkt in der Datenbank
- Anmeldung mit Zwei-Faktor-Authentifizierung
- Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO
- Keine Aufzeichnung von Bildschirm oder Verhalten; Sprachaufnahmen werden nicht gespeichert
Einstieg nach Ihrem Bedarf
Pilot
Ein Prozess, bis zu fünf Interviews, Ergebnispräsentation – in wenigen Wochen messbar.
Projekt
Mehrere Prozesse für ein konkretes Vorhaben, zum Beispiel Zertifizierung, Notfallmanagement oder Jahresabschluss.
Jahreslizenz
Standard oder Professional – unbegrenzte Prozesse, alle Exporte, wählbare Prüfmodule. Auch für Beratungs- und Prüfungspartner.
Das Jahrespaket: dauerhaft prüfbereit
Jahreslizenz, Abdeckungsnachweis, Katalog-Update-Service und Rechtsmonitoring in einem Paket, auf Wunsch zusammen mit der CONSUVATION GRC-Plattform – mit mehrjähriger Laufzeit und Preis je Regelwerk. Planbar für Sie und vor jedem Audit aktuell.
Zusatzleistungen
Aus erhobenen Prozessen wird ein dauerhafter Nachweis: Wir zeigen, dass Ihre Prozesse alle Anforderungen abdecken – und halten das aktuell, wenn sich Kataloge, Normen und Gesetze ändern.
Abdeckungsnachweis
Aus den freigegebenen Prozessen erstellen wir die Zuordnung zu allen Anforderungen der gewählten Regelwerke. So sehen Sie und Ihr Auditor auf einen Blick, welche Anforderung durch welchen Prozess erfüllt ist – und wo Lücken bestehen.
- Abdeckungsmatrix über alle gewählten Normen und Kataloge
- Lückenliste mit Maßnahmenvorschlägen
- Prozesslandkarte mit Normbezug, Vorbefüllung der Anwendbarkeitserklärung (SoA)
- Jede Zuordnung von unseren Experten bestätigt
Katalog-Update-Service
Neue Fassungen von Prüfkatalogen und Normen gleichen wir mit Ihrer Abdeckungsmatrix ab – etwa beim Wechsel auf eine neue Version des VDA ISA für TISAX®, des CADIS®-Katalogs oder der ISO-Normen.
- Was ist neu, was entfällt, was hat sich geändert
- Welche Ihrer Prozesse angepasst werden müssen
- Aktualisierte Abdeckungsmatrix für das nächste Audit
Rechtsmonitoring
Unser Rechtsmonitoring hält Ihr Rechtskataster für Datenschutz und Informationssicherheit aktuell – quartalsweise, für die EU und Ihre Standorte, mit Bewertung und Handlungsbedarf.
- Regelmäßiger Bericht zu neuen und geänderten Anforderungen
- Bewertung der Relevanz für Ihr Unternehmen
- Direkte Verknüpfung mit Ihren erhobenen Prozessen
Einführung per E-Learning
Interviewpartner, Prozesseigner und Projektteam lernen den Umgang mit ProzessInterview über unser E-Learning-Portal – zeitlich flexibel und ohne Präsenzschulung.
- Kurze Lerneinheiten je Rolle
- Begleitend im Projekt einsetzbar
- Teilnahme dokumentiert – auch als Schulungsnachweis
Preise und Lizenzbedingungen erhalten Sie auf Anfrage.
Experten mit der Doppelkompetenz des Auditors
Wir wissen, was Auditor, IT-Revisor und Wirtschaftsprüfer prüfen. Die CONSUVATION GmbH ist eine Managementberatung für Informationssicherheit, Datenschutz und Compliance. Zu unserem Team gehören auch IT-Revisoren. Gemeinsam bringen wir über 25 Jahre Erfahrung mit, sind nach CISA, CISM, CRISC und CGEIT zertifiziert und wirken in den Normungsgremien zu ISO/IEC 27001 und 27701 mit. Dieses Wissen steckt in jedem Interview und jedem Prüfmodul von ProzessInterview.
Vertiefen Sie das Thema auf unseren Fachseiten
Zu den wichtigsten Regelwerken haben wir eigene Fachseiten mit Hintergründen, Pflichten und Checklisten aufgebaut.
Häufige Fragen
Können Mitarbeitende ihre Antworten auch einsprechen?
Ja. Antworten lassen sich per Spracheingabe diktieren, bis zu zwei Minuten am Stück. Der erkannte Text erscheint im Antwortfeld und wird vor dem Senden geprüft. Die Umwandlung erfolgt in der EU; das Audio wird nicht gespeichert. Die Spracheingabe lässt sich je Unternehmen abschalten.
Können wir vorhandene Prozessbeschreibungen und Richtlinien nutzen?
Ja. Zu jedem Interview lassen sich bis zu zehn Unterlagen hinterlegen (PDF, Word, Excel, PowerPoint, Text). Die KI bestätigt Bekanntes nur kurz, fragt gezielt nach Abweichungen der Praxis und zeigt in der Auswertung, wo das gelebte Vorgehen vom dokumentierten Soll abweicht. Gespeichert wird nur der ausgelesene Text.
Wie viel Aufwand spart ProzessInterview?
Das hängt vom Unternehmen, vom Prozess und vom Ausgangszustand ab – deshalb nennen wir keine pauschalen Einsparzahlen. Im Pilot messen wir Aufwand und Ergebnis an Ihrem eigenen Prozess, damit Sie auf belastbarer Grundlage entscheiden.
Wie weisen wir nach, dass unsere Prozesse alle Anforderungen abdecken?
Mit dem Abdeckungsnachweis: Wir ordnen die freigegebenen Prozesse allen Anforderungen der gewählten Regelwerke zu und zeigen in einer Abdeckungsmatrix, was erfüllt ist und wo Lücken bestehen. Mit dem Katalog-Update-Service bleibt die Matrix aktuell, wenn neue Katalogversionen erscheinen.
Was ist ProzessInterview?
Eine Web-Plattform, in der eine KI Mitarbeitende im Chat zu ihren Arbeitsabläufen interviewt. Daraus entstehen Prozessmodelle (BPMN 2.0, eEPK/ARIS), Prozessdokumentation, Risikobewertung und Prüfnachweise.
Für wen ist die Lösung gedacht?
Für alle, die Prozesse für ein Managementsystem, eine Zertifizierung, die Aufsicht, das Finanzamt oder den Wirtschaftsprüfer nachweisen müssen – etwa ISB/CISO, Compliance-, Qualitäts- und Datenschutzbeauftragte, IKS-Verantwortliche, Interne Revision und Finanzbereiche – sowie für Berater und Prüfer.
Ersetzt die KI den Berater?
Nein. Die KI übernimmt Befragung und Erstauswertung. Danach prüft ein Experte mit Fachwissen und langjähriger Prüfungserfahrung, und der zuständige Fachverantwortliche Ihres Unternehmens gibt die Prozessbeschreibung frei.
Wie geht die Lösung mit KI-Fehlern („Halluzinationen“) um?
Jedes Risiko, jede Feststellung und jede Kontrolle muss auf eine Interviewantwort verweisen, deren Wortlaut angezeigt wird. Feststellungen zu Prüfkatalogen werden nur gültigen Prüfpunkt-Nummern zugeordnet; ungültige verwirft das System. Anschließend prüft ein Mensch.
Welche KI wird eingesetzt?
Ausschließlich Claude von Anthropic, angebunden über AWS Bedrock in EU-Regionen. Andere KI-Modelle werden nicht verwendet.
Werden unsere Daten zum Training der KI verwendet?
Nein. AWS Bedrock speichert Ein- und Ausgaben nicht, gibt sie nicht an den Modellanbieter weiter und nutzt sie nicht zum Training.
Wo werden die Daten gespeichert?
Anwendung und Datenbank laufen in einem Rechenzentrum in Deutschland. Die KI-Verarbeitung erfolgt in EU-Regionen.
Gibt es einen Vertrag zur Auftragsverarbeitung?
Ja. Ein Vertrag nach Art. 28 DSGVO einschließlich Liste der Unterauftragsverarbeiter und technischer und organisatorischer Maßnahmen ist Bestandteil des Angebots.
Was ist mit dem Betriebsrat?
Die Plattform dokumentiert Abläufe, nicht Leistung oder Verhalten einzelner Personen, und zeichnet keine Bildschirme auf. Wir empfehlen die frühzeitige Information des Betriebsrats und stellen dafür eine Beschreibung von Zweck, Daten, Rollen und Löschkonzept bereit.
Wir setzen schon Process Mining oder Task Mining ein – brauchen wir das trotzdem?
Das ergänzt sich. Mining zeigt aus System- und Desktopdaten, wie gearbeitet wird. ProzessInterview erfragt das Warum: Ausnahmen, Verantwortung, Kontrollen und manuelle Schritte, die keine Spuren im System hinterlassen – und gleicht sie mit den Prüfkatalogen ab.
Wir nutzen bereits SAP Signavio, ADONIS, ARIS oder ein GRC-Tool – passt das?
Ja. ProzessInterview ist die Erhebungsschicht davor: Die BPMN-2.0-Modelle lassen sich in diese Werkzeuge übernehmen, Risiken, Kontrollen und Verzeichnisse per Excel oder CSV ins GRC-Tool. Ihr Werkzeug bleibt, das Interview ersetzt die Workshops. Ohne eigenes GRC-Tool fließen die Ergebnisse direkt in die CONSUVATION GRC-Plattform.
Welche Sprachen werden unterstützt?
Deutsch und Englisch für Oberfläche, Interview, Ergebnisse und Exporte – je Benutzer bzw. je Interview wählbar.
Ersetzt ProzessInterview das Audit?
Nein. Die Plattform bereitet Nachweise vor und schätzt den Reifegrad ein. Zertifizierung, Assessment und Prüfung erfolgen weiterhin durch die zuständigen Prüfer.
Testen Sie ProzessInterview an einem Ihrer Prozesse
Ein Prozess, bis zu fünf Interviews, Ergebnispräsentation – in wenigen Wochen sehen Sie, was sich für Ihr Managementsystem ändert. Pauschale Einsparversprechen machen wir nicht: Jedes Unternehmen und jeder Prozess ist anders. Im Pilot messen wir Aufwand und Ergebnis an Ihrem eigenen Prozess.
Peter Rentschler, Geschäftsführer · Telefon +49 7031 4181-860 · info@prozessinterview.com