Athereon GRC

`Préparez-vous à l'avenir` en intégrant le règlement européen sur l'IA dans votre écosystème GRC

Avec Athereon GRC, vous mettez en œuvre le règlement européen sur l'IA de manière rigoureuse. Les exigences de l’AI Act et leur mise en œuvre s'intègrent en toute fluidité à votre structure existante de gouvernance, de gestion des risques et de conformité. Athereon GRC facilite la prise de décisions éclairées quant à l'utilisation de l'IA, en cohérence avec votre appétit pour le risque et le règlement sous-jacent. Le registre d'IA, l'évaluation des risques liés à l'IA et les mesures de gouvernance sont ainsi intégrés de manière cohérente dans un modèle unifié de gouvernance et de risque. Intégrez également d'autres référentiels sans effort et automatisez les exigences et mesures existantes pour une efficacité maximale.
Conforme au RGPD
Prêt pour KRITIS
Avec des centres de données allemands
Eine Zusammenstellung aus drei Bildern: Einblick in die Software, dekoratives Foto einer Frau mit Brille, die am Laptop sitzt, und eine beispielhafte Übersicht über den ISO 27001-Reifegrad und fällige Maßnahmen.

Plus de 200 clients nous font confiance

No items found.

Une solution `distinguée`

Avec notre propre système de management de la sécurité de l'information certifié ISO 27001.

a blue gear with black text
a close-up of a logo
Transparent et cohérent

Classifier les systèmes d'IA

Athereon GRC facilite le recensement systématique de tous les systèmes d'IA utilisés. Ceux-ci sont classés en catégories de risque conformément au règlement européen sur l'IA. Bénéficiez d'une documentation traçable pour les audits internes et externes.

service gradient
Traçable et continu

Étendre la gestion des risques

La gestion des risques du SMSI est étendue aux aspects spécifiques à l'IA. Cela permet d'identifier et de piloter les risques liés à une qualité de données divergente, aux biais et au comportement des modèles. Les répercussions sur les droits fondamentaux, la sécurité et la conformité sont également prises en compte. Athereon GRC évalue les risques, y compris la probabilité de survenance et l'ampleur du dommage.

service gradient
Vérifiable et applicable

Mettre en œuvre les MTO

Documentez et pilotez les mesures techniques et organisationnelles, adaptées aux exigences du règlement européen sur l'IA. Cela inclut par exemple les processus de gouvernance et de validation pour les systèmes d'IA, le recours à des mécanismes d'escalade ou encore une gestion continue des changements et des versions pour les modèles. Athereon GRC propose des niveaux de sécurité et d'accès pour vous permettre de garder le contrôle à tout moment.

service gradient
Prêt pour l’audit en un clic

Répondre aux obligations de documentation

Athereon GRC conserve l'inventaire des systèmes d’IA de manière infalsifiable et génère en un clic l'ensemble des rapports pertinents, des aperçus de mesures et des documents justificatifs. Ceux-ci peuvent être utilisés pour les autorités, les audits ou les partenaires commerciaux, ou servir de base à des évaluations internes.

service gradient

Pourquoi les `entreprises leaders` nous privilégient

Les organisations qui font confiance à notre technologie.

" Nous apprécions tout particulièrement la façon dont les exigences sont discutées et mises en œuvre avec compétence, ouverture, esprit critique et orientation vers les solutions. D'après notre expérience, cela n'a rien d'évident. "

Olaf Reimann
Head of Enterprise Architecture and Cyber Security Governance

Intégrer dès maintenant l'EU AI Act

Avec Athereon GRC, vous mettez en œuvre de manière cohérente les exigences de l'EU AI Act et les intégrez sans rupture à votre structure existante de gouvernance, de gestion des risques et de conformité.

Mettre en œuvre l'`EU AI Act` de manière structurée

Piloter de manière centralisée les exigences, les risques et les preuves avec Athereon GRC.

a wrench icon with a white background

Conforme à l'EU AI Act

Mise en œuvre structurée des exigences de l'EU AI Act avec des workflows clairs, des mesures et une documentation à l'épreuve des audits.

four squares are arranged in a square pattern

Classification fondée sur les risques

Les systèmes d'IA sont classés selon les catégories de risque de l'EU AI Act. Posez les bases des obligations, des contrôles et des décisions GRC.

a black and white icon of a pencil and an arrow

Gouvernance centralisée de l'IA

Bénéficiez d'un pilotage global des processus d'IA au sein d'une plateforme GRC intégrée. Réduisez les efforts et les risques grâce à une mise en œuvre centralisée du règlement européen sur l'IA.

a computer screen with a message on it

Déduction automatique des obligations

Athereon GRC vous propose une déduction automatisée des mesures, contrôles et preuves à partir des classes de risque, du contexte d'utilisation et des exigences réglementaires.

a black and white icon of a downward arrow

Intégration dans les processus existants

La gouvernance de l'IA est intégrée de manière transparente à vos processus SMSI, de risque et de conformité, sans aucune solution isolée.

a black and white icon of a check mark

Transparence auditable

Vous disposez d'une documentation complète des évaluations, décisions et responsabilités, à tout moment vérifiable et infalsifiable. Devenez conforme en un temps record grâce à des audits réalisables en un simple clic.

a black and white photo of a circular arrow

Rôles et responsabilités clairement définis

Pilotez vos processus en toute transparence grâce à une attribution claire des rôles, des validations et des responsabilités tout au long du cycle de vie de l'IA.

a clipboard with a check mark on it

Détection et pilotage précoces

Athereon GRC vous aide à identifier les risques à un stade précoce et à en déduire des mesures appropriées et structurées.

Made in Germany

Athereon GRC est entièrement développé, exploité et maintenu en Allemagne. Nous conjuguons ainsi les plus hauts standards de qualité avec la sécurité juridique et technique.

`Témoignages de réussite` de nos clients

Découvrez ici comment nous simplifions la conformité pour des entreprises comme la vôtre.

Wir schätzen insbesondere die Art, Anforderungen kompetent, offen, kritisch und lösungsorientiert zu diskutieren und umzusetzen. Dies ist unseren Erfahrungen nach nichtselbstverständlich.

A man
Olaf Reimann
Head of Enterprise Architecture and Cyber Security Governance
Zur Story

Die Zusammenarbeit mit Athereon GRC war für uns ein voller Erfolg. Nicht zuletzt die hohe Kompetenz des Teams und der herausragende Support haben uns beim TISAX®-Assessment vorangebracht und zum Erfolg geführt. Die implementierte Software umfasst zahlreiche Funktionalitäten und eine intuitive Benutzeroberfläche, die alle Anforderungen zu unserer vollen Zufriedenheit erfüllt. Athereon GRC erleichtert unsere Aufgaben effizient und zuverlässig an all unseren Standorten.

Thorsten Kohlstock
IT-Manager
Zur Story

„Mit Athereon GRC haben wir die Herausforderungen der TISAX®-Zertifizierung bewältigt. Die Benutzerfreundlichkeit und die umfassenden Funktionalitäten der Software haben uns geholfen, alle Anforderungen effizient und über unsere verschiedenen Standorte hinweg koordiniert zu erfüllen. Der Support, den wir von Athereon GRC erhalten haben, war hervorragend und hat uns dabei unterstützt, das Projekt erfolgreich abzuschließen."

Christian Kaiser
Head of IT-Consulting
Zur Story
Construction Line

Für die Bayard haben wir für unsere Erstzertifizierung mit der Auswahl des Athereon GRC genau die richtige Entscheidung getroffen. Das Cockpit ist besonders userfreundlich, man hat stets den gesamten Überblick aller ISO-Anforderungen und -Prozesse und weiß genau, an welchem Punkt man ist. Die Software selbst deckt immer die aktuellen regulatorischen Anforderungen ab, sodass man bestens auf die Audits vorbereitet ist. Auch der Support aus dem Team war stets zuverlässig, kompetent und unbürokratisch. Besonders geschätzt haben wir die persönliche Betreuung und die unkomplizierten, lösungsorientierten Ansätze für unser Unternehmen.

A woman
Inga Kramer
Lead HR & Projects
Lire l'histoire

„Durch den Einsatz von Athereon GRC konnten wir die Anforderungen der verschiedenen Standards (ISO 27001, ISO 27017, ISO 27018,BSI C5, ISO 27701) miteinander verknüpfen und somit nurmehr an einer Stelle bearbeiten.

Der Aufwand für die Pflege der jeweiligen Anforderungen aus diesen Standards und Normen und die damit normalerweise einhergehende Komplexität haben sich durch den Einsatz von Athereon GRC signifikant reduziert.

Zwei Punkte möchte ich besonders hervorheben:

1)    Der jederzeit offene Austausch bezüglich Kundenwünsche und Feature-Requests. Diese werden in der Regel sehr zeitnahumgesetzt.

2)  Die immer schnelle und kompetente Unterstützung durch das Support-Team.

Vielen Dank an das Athereon GRC-Team für die Zusammenarbeit!"

A man
Torsten Zinke
Information Security (ISB) & Compliance Manager
Lire l'histoire
People working together in a co-working space

„Die Implementierung des ISMS nach BSI IT-Grundschutz mit Athereon GRC hat unsere Erwartungen übertroffen. Durch die zentralisierte Verwaltung und Kontrolle erhielten wir einen umfassenden Überblick über den Sicherheitsstatus und die Einhaltung von Vorschriften. Die Echtzeitüberwachung von GRC-Aktivitäten und die Anpassung an rechtliche Anforderungen erwiesen sich als besonders hilfreich. Insgesamt hat uns Athereon GRC dabei unterstützt, unsere Sicherheitsstandards zu verbessern und Risiken effektiv zu bewältigen."

A man
Matthias Totzauer
Group Chief Information Security Officer - CISO
Zur Story
Construction Sites

Für die Bayard haben wir für unsere Erstzertifizierung mit der Auswahl des Athereon GRC genau die richtige Entscheidung getroffen. Das Cockpit ist besonders userfreundlich, man hat stets den gesamten Überblick aller ISO-Anforderungen und -Prozesse und weiß genau, an welchem Punkt man ist. Die Software selbst deckt immer die aktuellen regulatorischen Anforderungen ab, sodass man bestens auf die Audits vorbereitet ist. Auch der Support aus dem Team war stets zuverlässig, kompetent und unbürokratisch. Besonders geschätzt haben wir die persönliche Betreuung und die unkomplizierten, lösungsorientierten Ansätze für unser Unternehmen.

A woman
Inga Kramer
Lead HR & Projects
Zur Story
People that are planning something

Die Zusammenarbeit mit Athereon GRC war sowohl in der Projekteinführung als auch in der laufenden Nutzung sehr unkompliziert. Es gab immer einen kompetenten Ansprechpartner. Auftretende Probleme wurden und werden nach Meldung zeitnah beseitigt und Fragen zu bestimmten Funktionen von Athereon GRC wurden immer schnell beantwortet. Außerdem werden Ideen für neue Funktionen oder Verbesserungsvorschläge mit großem Interesse aufgenommen und dann in einem zukünftigen Release veröffentlicht.

Als größten Vorteil bzw. Stärke haben wir die unbürokratische, kundennahe Zusammenarbeit schätzen gelernt, die wir bei anderen Anbietern doch mitunter vermissen. Besonders gefallen uns auch die seit einiger Zeit veröffentlichten Videos zu Athereon GRC.

Das Produkt Athereon GRC kann für Verwaltungen des öffentlichen Dienstes unserer Größenordnung durchaus weiterempfohlen werden.

Gunnar Herbst
Informationssicherheitsbeauftragter
Zur Story
IT Room

Die Zusammenarbeit mit Athereon GRC war sowohl in der Projekteinführung als auch in der laufenden Nutzung sehr unkompliziert. Es gab immer einen kompetenten Ansprechpartner. Auftretende Probleme wurden und werden nach Meldung zeitnah beseitigt und Fragen zu bestimmten Funktionen von Athereon GRC wurden immer schnell beantwortet. Außerdem werden Ideen für neue Funktionen oder Verbesserungsvorschläge mit großem Interesse aufgenommen und dann in einem zukünftigen Release veröffentlicht.

Als größten Vorteil bzw. Stärke haben wir die unbürokratische, kundennahe Zusammenarbeit schätzen gelernt, die wir bei anderen Anbietern doch mitunter vermissen. Besonders gefallen uns auch die seit einiger Zeit veröffentlichten Videos zu Athereon GRC.

Das Produkt Athereon GRC kann für Verwaltungen des öffentlichen Dienstes unserer Größenordnung durchaus weiterempfohlen werden.

Gunnar Herbst
Informationssicherheitsbeauftragter
Zur Story
People with buildings in the background
onboarding simple et efficace

Vers une meilleure conformité en `3 étapes`

Votre transformation numérique peut aller vite. Très vite.

a man riding a wave on top of a surfboard

1. Premier échange sans engagement

Découvrez la différence d'un service client d'excellence, adapté à vos besoins spécifiques. Nous sommes à votre disposition à tout moment, vous offrons des perspectives passionnantes sur la mise en œuvre ainsi qu'un aperçu approfondi de notre logiciel.

a man riding a wave on top of a surfboard

2. Compte de démonstration sans frais

Après ce premier échange, nous mettons volontiers à votre disposition une version de démonstration de notre logiciel, dans laquelle vous pouvez naviguer en toute autonomie et découvrir en pratique, à votre rythme, les avantages d'Athereon GRC.

a man riding a wave on top of a surfboard

3. Mise en œuvre efficace

Grâce à notre offre de services complète couvrant l'onboarding, la migration et la personnalisation, vous êtes prêt en quelques semaines à piloter vos processus GRC de manière numérique avec Athereon GRC. Vous bénéficiez à tout moment de l'accompagnement d'un(e) Onboarding Manager dédié(e) et expert(e).

Lancez votre transformation GRC

Nous vous accompagnons avec plaisir.

Ces organisations ne prennent `aucun risque`

Notre logiciel utilisé par nos clients.

No items found.
a group of people looking at a laptop

FAQs

Obtenez des réponses détaillées aux questions les plus fréquemment posées.

Was bedeutet der EU AI Act für Deutschland?

Für Deutschland heißt der EU AI Act (auch „KI-Gesetz“ oder „KI-Verordnung“), dass KI nicht mehr ohne Regeln gehandhabt werden kann. Unternehmen und Behörden müssen nach klaren Vorgaben arbeiten, KI-Risiken müssen bewertet und kontrolliert werden, und Verstöße können teuer werden. Gleichzeitig schafft der AI Act einen gemeinsamen europäischen Markt- und Rechtsrahmen, der Vertrauen, Sicherheit und innovationsfreundliche Rahmenbedingungen für KI fördern soll.

‍

Herrscht zum Thema EU AI Act Schulungspflicht?

In Artikel 4 des EU AI Act heißt es, dass Anbieter und Anwender von KI-Systemen dafür sorgen müssen, dass Mitarbeitende oder andere Personen, die KI-Systeme betreiben, einsetzen oder im Namen des Unternehmens nutzen, über ein angemessenes Niveau an „AI Literacy“ bzw. KI-Kompetenz verfügen. Das schließt ein, geeignete Maßnahmen zur Vermittlung dieses Wissens zu treffen, z. B. Schulungen oder Trainings. Konkrete Inhalte, Dauer oder Form der Schulung legt die Verordnung nicht im Detail fest; sie gibt vielmehr einen qualitativen Rahmen vor: Wissen über Risiken, sichere Nutzung, rechtliche Pflichten etc. muss vorhanden sein.

Was sind die EU AI Act Risikoklassen?

Der EU AI Act unterscheidet zwischen vier, bzw. fünf Risikoklassen für KI-Systeme: Verbotene KI (Unacceptable Risk), Hochrisiko-KI (High Risk), KI mit begrenztem Risiko (Limited Risk), KI mit minimalem Risiko (Minimal Risk) und zusätzlich die General Purpose AI, also die Basismodelle (z. B. LLMs wie ChatGPT, Gemini, Claude usw.).

Stellt Athereon GRC den EU AI Act auf Deutsch als PDF zur Verfügung?

Der Inhalt des EU AI Acts und seine regulatorischen Anforderungen sind in der Software von Athereon GRC integriert und für Nutzerinnen und Nutzer jederzeit in Textform und gemappt auf konkrete Maßnahmen einsehbar. Als EU-Verordnung ist der EU AI Act auf allen europäischen Amtssprachen verfügbar, also auch auf Deutsch.

a woman shaking hands with another woman

Machen Sie Karriere in Compliance

Sorgen Sie endlich für reibungslose Abläufe und regulatorische Klarheit in allen Bereichen Ihres Unternehmens.

Actualités d'Athereon GRC

Inspirez-vous des meilleures pratiques des autres ou restez simplement informé.

Livres blancs

Nos livres blancs proposent une sélection de documents instructifs traitant des dernières évolutions et des enjeux actuels dans le domaine de la GRC. Téléchargez nos livres blancs pour obtenir des informations précieuses et rester toujours informé.

Blog

Sur notre blog, vous trouverez en permanencedes articles actualisés sur les directives pertinentes, les modificationslégislatives et les développements récents en matière de conformité. Nous vousproposons également des aperçus intéressants de notre entreprise.

Webinaires

Grâce à nos webinaires, vous avez la possibilité de vous informer lors de formations régulières sur des thèmes généraux liés à la conformité, sur les nouveautés réglementaires ou sur les mises à jour de notre logiciel. Toujours pertinent, toujours à jour.

webinar