Der digitale Trust Officer für Startups und den Mittelstand

„Wir arbeiten längst mit KI.“ Was darf hinein, was nicht? In 90 Sekunden wissen Sie es.

  • EU AI Act, Art. 50in Kraft seit 2. August 2026
  • NIS2gilt — Umsetzung läuft
  • BSI-RegistrierungFrist am 31. Juli 2026 abgelaufen

Nicht der Gesetzgeber setzt Ihnen die Frist. Ihr größter Kunde tut es — sein Fragebogen verlangt mehr als alle drei zusammen.

Kundendaten, Verträge, Bewerbungen — jeden Tag entscheidet das bei Ihnen jemand nach Gefühl. Großkunden erwarten das Gegenteil: klare Regeln und Nachweise, die man vorlegen kann.

Kommt Ihnen einer dieser Sätze bekannt vor?

„Der Fragebogen liegt seit gestern im Postfach.“ Der Deal hängt daran, und niemand im Haus hat die Antworten beisammen.
„Schon wieder ein neues Gesetz. Betrifft mich das überhaupt?“ NIS2, EU AI Act, DSGVO, TISAX — und alle paar Monate kommt etwas dazu. Vieles davon gilt für Sie gar nicht. Nur wissen Sie das nicht, solange es niemand einmal für Sie geprüft hat.
„Wir werden gar nicht mehr eingeladen.“ Keiner sagt warum. Der Ausschreibungsbogen hat nach einem Zertifikat gefragt.
„Das Angebot für ISO 27001 liegt seit einem Jahr in der Schublade.“ Fünfstellig, zwölf Monate. Seitdem ist nichts passiert.
„Darf ich den Kundenvertrag in ChatGPT kopieren?“ Diese Frage hat bei den meisten nie jemand beantwortet. Gemacht wird es trotzdem — jeden Tag, von jedem, nach eigenem Gefühl.
Antwort auf einer Seite ↓
„Auf dem Papier bin ich dafür verantwortlich.“ In Wirklichkeit macht es niemand. Nicht aus Nachlässigkeit — es ist niemandes ganze Aufgabe.

Einer davon reicht. Der Check sagt Ihnen in 90 Sekunden, was er für Sie bedeutet — und was der schnellste nächste Schritt wäre.

Was danach passiert

Drei Wochen quer durchs Haus.
Der Wettbewerber redet schon über den Vertrag.

142
Fragen — von Zutrittskontrolle bis Löschkonzept
6
Abteilungen, die Sie dafür unterbrechen müssten
3 Wochen
interne Arbeit — während der Wettbewerber schon über den Vertrag spricht
Die Ursache

Das Wissen ist da. Nur nicht nutzbar.

Google Drive PDFs & Excel E-Mails Verträge Richtlinien
TrustOSverbindet
Security Questionnaires — prüffähig
ISO 27001 & TISAX — auditbereit
DSGVO — rechtskonform belegt
NIS2 — nachweisbar umgesetzt
EU AI Act — Einsatz begründbar
verstreutbelegbar
Die Lösung

Ihr Unternehmen bekommt
einen digitalen Trust Officer.

Neue Kunden. Schneller gewinnen.

Fragebögen und Reviews werden vom Blocker zum Beschleuniger.

Risiken. Früh erkennen.

Das System kennt Ihr Unternehmen und meldet, was Aufmerksamkeit braucht — bevor es ein Auditor tut.

Nachweise. Mit Quelle, Version und Datum.

Jede Antwort mit Quelle, Version und Datum — prüffähig für jeden Auditor.

03:47 Uhrtrust-officer · So sieht ein Lauf aus — Beispiel
03:47:02Questionnaire eingegangen (142 Fragen)
03:47:09Wissensbasis durchsucht — Ihre Unterlagen aus Ihrem Ablageordner
03:51:44118 Antworten vorbereitet — jede mit Quelle
03:51:45✓ Zur Freigabe bereit. Guten Morgen.
Heute stößt Patrick jeden Lauf selbst an und gibt das Ergebnis frei. Ihr Cockpit bekommen Sie als Datei in Ihren Ordner — aufbereitet vom System, durchgesehen von Patrick Rayermann.
Beispiel-Cockpit: Muster Digital GmbH, 10 von 16 Anforderungen abgedeckt, darunter die drei nächsten Schritte
Das ist es, was Sie bekommen. Eine Datei, Doppelklick, ohne Login und ohne Internet — Ihr Stand, Ihre nächsten drei Schritte, jede Zahl belegt. Beispiel ansehen →
So arbeitet TrustOS

Sie liefern Informationen. TrustOS erledigt den Rest.

VERSTEHT

Bewertet Risiken

Erkennt Zusammenhänge, priorisiert nach Wirkung — nicht nach Normkapitel.

ERGÄNZT

Fragt nur, was fehlt

Eine gezielte Frage statt zwanzig Felder — und schlägt den nächsten Schritt vor.

Keine Blackbox.

Jede Antwort verweist auf Dokument, Version und Datum. Human in the Lead — immer. Alles liegt lesbar in Ihrer Google-Drive-Struktur.

Quelle: Organigramm v3 · bestätigt am 04.07.2026
Der Weg

Ein System, das mitwächst.
Vom ersten Fragebogen bis zur eigenen KI.

TrustOS ist kein Projekt mit Enddatum. Es ist ein Fundament, das mit jeder Anforderung wächst — und Sie steigen dort ein, wo es gerade brennt.

1 · Heute

Der Fragebogen ist da.

Der akute Anlass: Ein Großkunde will Antworten. TrustOS liefert sie — schnell, belegt, prüffähig. Und jede Antwort landet in Ihrer Wissensbasis: Nichts geht verloren.

2 · Dabei

Ihr System entsteht nebenbei.

Aus jedem beantworteten Fragebogen, jeder Richtlinie, jedem Nachweis wächst ein vollständiges ISMS — ohne separates Projekt, ohne zweiten Anlauf.

3 · Wenn der Markt ruft

Zertifizierung ohne Neuanfang.

ISO 27001 oder TISAX sind dann kein Berg mehr, sondern ein Ausdruck dessen, was schon da ist. Patrick begleitet das Audit persönlich.

Ein Einstieg, kein Umweg: Was Sie heute für den Fragebogen aufbauen, zahlt auf alles Weitere ein.

Der Compliance-Check

Wo stehen Sie wirklich?
Finden Sie es heraus, bevor ein Großkunde fragt.

Zwei Gesetze, ein Fragebogen-Ernstfall. Der Check übersetzt das in eine klare Antwort: Wo stehen Sie, was steht auf dem Spiel — und wie schnell lässt es sich lösen.

bis 15 Mio € oder 3 % UmsatzBußgeldrahmen für fehlende KI-Kennzeichnung nach Art. 50 EU AI Act — gilt seit dem 2. August 2026.
bis 10 Mio € oder 2 % UmsatzNIS2-Bußgelder. Bei Verstößen kann die Geschäftsleitung in die Haftung geraten.
500.000 €allein für die versäumte BSI-Registrierung. Die verlängerte Frist ist am 31. Juli 2026 abgelaufen — wer nicht registriert ist, muss das unverzüglich nachholen.

Diese Zahlen sind der gesetzliche Rahmen — nicht Ihre Rechnung. Welche davon Sie überhaupt betreffen, sagt Ihnen der Check.

  • Trust-Score & Reifegrad — belegt, nicht geraten
  • Ihr NIS2- und AI-Act-Status — und welche der Zahlen oben Sie wirklich betreffen
  • Ihre größten Lücken + der Hebel mit der schnellsten Wirkung
Kostenlos, ohne E-Mail, Antworten bleiben im Browser. Und danach? Mit Patrick als Partner ist die erste Lücke oft an einem Nachmittag geschlossen.
Zwei Wege

Selbst machen oder abgeben.
Beide führen durch dasselbe System.

Sie müssen sich jetzt nicht festlegen. Der Anfang ist bei beiden gleich: Sie schicken, was Sie ohnehin haben, und bekommen Ihren Stand zurück — kostenlos.

Weg 1 · Sie behalten es in der Hand

Das System arbeitet, Sie entscheiden.

TrustOS liest Ihre vorhandenen Unterlagen und macht daraus Ihren Stand, Ihre Nachweise und Ihre nächsten drei Schritte. Jede Aussage mit Quelle. Sie arbeiten an Ihrem Ablauf, nicht an Normkapiteln — und niemand muss dafür ein Compliance-Projekt aufsetzen.

  • Kostenlos anfangen: Unterlagen schicken, Cockpit zurückbekommen
  • Fragebögen aus dem Bestand beantworten statt aus dem Kopf
  • Dafür gibt es Professional und das Trust Office — die Zahlen stehen gleich darunter

Passt, wenn Sie es selbst in der Hand behalten wollen und ein paar Stunden Zeit haben.

In 90 Sekunden sehen, wo Sie stehen →
Weg 2 · Sie geben es ab

Patrick übernimmt das für Sie.

Sie bekommen einen Ansprechpartner, keine Software zum Lernen. Er führt Ihr System, beantwortet die Fragebögen Ihrer Kunden, bereitet Audits vor und begleitet die Zertifizierung persönlich — mit Erfahrung aus Dutzenden echter Audits.

  • Erstgespräch kostenlos, danach klare Ansage statt Angebotsroman
  • Fragebögen und Audit-Vorbereitung laufen über ihn
  • Dafür gibt es die Managed Certification — die Zahlen stehen gleich darunter

Passt, wenn eine Frist läuft und niemand im Haus die Zeit dafür hat.

Termin mit Patrick →

Und das kostet es

Einmalig — der Einstieg

Readiness-Check

Wo stehen Sie wirklich — belegt statt gefühlt.

1.900 € · 990 € für Startups

Höchstens sechs Stunden Arbeit, Ergebnis in zwei Arbeitstagen. 1.000 € werden auf den Sprint angerechnet, wenn Sie weitermachen.

Empfohlen

30-Tage-Sprint

Ein abgegrenzter Bereich wird antwortfähig — in einem Monat.

14.800 €

Mit harter Abnahme: mindestens neun von zehn Testfragen fachlich akzeptiert, jede Fachantwort mit Fundstelle. Wird das nicht erreicht, wird nachgearbeitet.

Dauerhaft — damit es so bleibt

TrustOS Professional

Sie machen es, ein Mensch antwortet Ihnen binnen zwei Werktagen.

490 € / Monat

Das betreute System mit Ticketkontingent nach fairer Nutzung — Richtwert vier im Monat — und regelmäßigem Qualitätscheck.

Trust Office

Ein Name, eine Erreichbarkeit, eine Verantwortung für Ihr System.

1.290 € / Monat

Festes Ticket- und Fragebogenkontingent, monatliche Steuerung, ein Service-Verantwortlicher mit Namen. Was darüber hinausgeht, läuft über Expertenstunden.

Managed Certification

Wir machen es — Patrick führt Sie bis zum Zertifikat.

2.900 € / Monat · befristet

Persönliche Begleitung bis zum Zertifikat, typischerweise vier bis fünf Monate. Danach Professional oder Trust Office — das System bleibt Ihres.

Alle Preise netto zzgl. Umsatzsteuer. Bei jährlicher Zahlung sind zwei Monate geschenkt. Kein Bestandteil ist unbegrenzt — jede Stufe hat ein benanntes Kontingent, damit die Betreuung verlässlich bleibt.

Design-Partner-Sprint: 12.500 € statt 14.800 € — nur gegen strukturiertes Feedback und verwertbare Referenz- und Fallstudienrechte. Platz anfragen →

Sie können jederzeit wechseln — in beide Richtungen. Was einmal aufgebaut ist, bleibt Ihres, egal wer daran arbeitet. Deshalb ist die Entscheidung heute keine, die Sie später teuer zu stehen kommt.

Wer dahinter steht

Erfahrung aus Dutzenden
echten Zertifizierungsaudits.

Patrick Rayermann, Founder & Trust Architect, in seinem Studio
Patrick RayermannFounder & Trust Architect · Düsseldorf

Dutzende Audits selbst begleitet

Als externer DSB und CISO durch Erst-, Re-Zertifizierungen und Überwachungsaudits geführt — mit TÜV, DQS & Co.

Beide Seiten des Audits

Ein eigenes Software-Unternehmen für Trust-Infrastruktur mit aufgebaut und durch die ISO-27001-Zertifizierung geführt — ich kenne die Unternehmer- und die Prüferseite.

Vollwertig auch ohne Zertifikat

TrustOS baut Ihr ISMS von Tag 1 vollständig auf — die externe Zertifizierung ist eine Option, keine Voraussetzung. Wenn der Großkunde ruft, zertifizieren wir gemeinsam.

„Als externer Datenschutz- und Compliance-Beauftragter war Herr Rayermann für die Stadtwerke Velbert GmbH über Jahre ein wertvoller Partner, der regulatorische Vorgaben jederzeit praxisnah und lösungsorientiert umgesetzt hat.“
Marcus Berghaus · Stadtwerke Velbert GmbH
TÜVDQSISO 27001TISAXDSGVONIS2EU AI Act
Warum ich das tue

Für meine Kinder.

Als Unternehmer, CISO und Vater von zwei Kindern treibt mich eine einfache Frage an: Welche digitale Welt hinterlassen wir unseren Kindern? Aus dieser Frage wurde meine Mission — Vertrauen, Compliance und KI so zusammenzubringen, dass Technologie Menschen dient. Ich baue Systeme für Unternehmen, getragen von denselben Werten, die auch privat zählen: Wahrheit, Vertrauen und Verantwortung.

Meine Kunden vertrauen mir ihre Systeme an. Dieses Vertrauen ist für mich Verantwortung und Antrieb zugleich — und ich bin unendlich dankbar für den Rückhalt meiner Frau und unserer beiden Kinder. Sie sind meine größte Kraftquelle und erinnern mich täglich daran, warum diese Arbeit wichtig ist.

Für eine sinnvolle digitale Welt. Und eine lebenswerte Zukunft für unsere Kinder. — Patrick

Häufige Fragen

Was Sie vorher wissen wollen.

Was kostet der 90-Sekunden-Check?

Nichts. Sieben Fragen, Ihr Stand, Ihre größten Lücken, Ihr schnellster Hebel – ohne Anmeldung. Wenn Sie danach Unterlagen schicken, bekommen Sie Ihr Cockpit ebenfalls kostenlos: einmalig, für einen Bereich, bis zu drei Unterlagen. Ich schaue mir fünf Unternehmen im Monat persönlich an; sind die Plätze vergeben, sage ich das sofort.

Was passiert mit meinen Unterlagen?

Sie landen in einem Ordner, den nur ich sehe, werden für Ihr Cockpit gelesen und für nichts anderes verwendet – nicht weitergegeben, nicht zu anderen Zwecken ausgewertet. Auf Ihren Wunsch werden sie gelöscht. Details stehen in der Datenschutzerklärung.

Ist das eine Prüfung oder eine Rechtsberatung?

Weder noch. Der Check ist eine Orientierung aus Ihren eigenen Antworten. Er ersetzt kein Audit, kein Zertifikat und keine Rechtsberatung – er zeigt, wo es sich lohnt, als Nächstes hinzusehen.

Wann höre ich etwas von Ihnen?

Ihr Ergebnis kommt sofort per Mail. Ihr Cockpit aus Ihren Unterlagen ist innerhalb von zwei Werktagen bei Ihnen. Brauche ich etwas, frage ich konkret nach – nicht mit einer Liste.

Was kostet es danach?

Der Readiness-Check 1.900 € (990 € für Startups): höchstens sechs Stunden, Ergebnis in zwei Arbeitstagen, 1.000 € davon werden auf den Sprint angerechnet. Der 30-Tage-Sprint 14.800 €: ein abgegrenzter Bereich wird in einem Monat antwortfähig, mit harter Abnahme. Laufende Betreuung ab 490 € im Monat. Alle Preise netto zzgl. USt. – sie stehen offen auf dieser Seite.

Wer liest meine Daten – ein Mensch oder eine KI?

Der Assistent Ray auf dieser Seite arbeitet ohne KI, nach festen Regeln. Ihre Unterlagen lese ich – mit TrustOS als Werkzeug, das Aussagen mit Fundstelle belegt. Jede Aussage in Ihrem Cockpit hat eine Quelle, und ich gebe sie frei, bevor Sie sie sehen.

Unser Versprechen

Vertrauen entsteht dort,
wo Dinge einfach funktionieren.

30 Minuten, kein Pitch — und wenn es passt, sage ich Ihnen, was es kostet Ehrliche Ersteinschätzung Sie entscheiden danach völlig frei

Lieber persönlich? +49 177 5594947 · patrick@rayermann-consulting.net