Compliance ist kein Zustand: Unser Talk an der DevCon Lozärn 2026

Wer schon einmal eine Cloud-Risikobeurteilung nach der Methode Rosenthal ausgefüllt hat, kennt den Moment danach. Die Excel ist fertig, besprochen, unterschrieben und abgelegt. Und von diesem Tag an beginnt sie zu veralten.

Am Freitag, 23. Oktober, erzähle ich an der DevCon Lozärn 2026 in Luzern, was passiert, wenn man aus dieser einmaligen Beurteilung ein System macht. Der Talk heisst «Rosenthal-Cloud-Beurteilung: von der statistischen Excel zum lebendigen KI-gestützten System». Es ist ein Praxisbericht mit Live-Demo.

Das Ziel bewegt sich

Eine Risikobeurteilung beantwortet eine Frage: Ist das Restrisiko heute akzeptabel? Nur bleibt «heute» nicht stehen.

• Provider ändern sich. Sub-Prozessoren, Regionen, Eigentümer, Vertragsbedingungen. Die Beurteilung kennt den Stand vom Tag der Unterschrift.
• Datenflüsse wachsen. Neue Integrationen, neue Datenkategorien, irgendwann ein KI-Modell im Hintergrund. Jeder neue Fluss verschiebt das Risiko.
• Das Recht verschiebt sich. Das revidierte DSG, die Praxis des EDÖB, neue Fassungen der Methode selbst.

Die Excel aktualisiert sich nicht von selbst. Spätestens beim nächsten Audit stellt sich die Frage, welche Fassung eigentlich gilt und wer sie freigegeben hat.

Was wir versucht haben

Mit ClearSky haben wir die Beurteilung aus der Datei gelöst. Sie hat jetzt einen Lebenszyklus: erfassen, zur Prüfung einreichen, unterschreiben. Ändert sich etwas, entsteht eine neue Fassung, und die unterschriebene bleibt unverändert erhalten. Jede Änderung ist nachvollziehbar: wer hat wann geändert.

Die Excel verschwindet dabei nicht. Viele arbeiten weiter mit ihr, mit Auditoren, mit Partnern, mit der eigenen Ablage. Deshalb geht der Weg in beide Richtungen: eine ausgefüllte Arbeitsmappe importieren, und jederzeit wieder als Excel exportieren. Kein Lock-in.

Und die KI? Sie formuliert Entwürfe und sucht Belege. Die Bewertung selbst bleibt beim Menschen: Eintrittswahrscheinlichkeiten, Schadenstufen und die Frage, ob ein Restrisiko tragbar ist. Jeder KI-Aufruf wird protokolliert.

Worum es im Talk geht

• Wie die Methode rechnet, und warum die Zahl in Franken präziser wirkt, als sie ist. Die Wahrscheinlichkeiten dahinter sind Schätzungen von Menschen.
• Was funktioniert hat und was gebrochen ist auf dem Weg von der Excel zum System.
• Wo die risikobasierte Methode selbst an Grenzen stösst.
• Live-Demo: eine vollständige Beurteilung, erfasst in ClearSky, exportiert zurück in die Excel und abgeglichen mit der von Hand ausgefüllten Arbeitsmappe.

Der Talk richtet sich an alle, die heikle Daten in die Cloud bringen müssen: Datenschutz, Informationssicherheit, Architektur und Entwicklung. Vorwissen zur Methode braucht es nicht.

Wann und wo

• DevCon Lozärn 2026, Freitag, 23. Oktober 2026, Luzern
• 15:50 bis 16:40 Uhr, Forum 3 (50 Plätze)
• Auf Deutsch, Slides auf Deutsch, für alle Levels
• Programm: devcon-lozarn-2026.sessionize.com

ClearSky können Sie sich vorab ansehen: clearsky.cloudzn.one.

Sie können nicht dabei sein? Ich zeige ClearSky gern auch im Gespräch: Termin vereinbaren oder schreiben Sie an contact@dxzio.one.