Was leistet ein externer Compliance Officer?

Ein externer Compliance Officer übernimmt die operative Verantwortung für Aufbau, Steuerung und Weiterentwicklung des Compliance Management Systems – ohne dauerhafte Festanstellung. EMPOWER kombiniert dabei wirtschaftsprüferische Sorgfalt mit praxisnaher Beratung und entlastet insbesondere mittelständische Unternehmen bei regulatorischen Anforderungen.

Welche Compliance-Standards setzen Sie um?

Wir arbeiten entlang etablierter Standards wie IDW PS 980, ISO 37301 und dem COSO-Framework. Ergänzend berücksichtigen wir branchenspezifische Anforderungen wie DSGVO, HinSchG und den EU AI Act – orientiert an den Empfehlungen des Berufsverbands DICO.

Was ist das Empower CRA Tool?

Das Empower CRA Tool ist eine webbasierte Plattform zur strukturierten Klassifizierung und Risikobewertung von KI-Systemen nach EU AI Act. Es führt durch Screening, CO-Triage und Klassifizierung und liefert eine revisionssichere Dokumentation der Risikoeinstufung.

Welche Risikostufen klassifiziert der EU AI Act?

Der EU AI Act unterscheidet vier Risikostufen: verbotene Praktiken, Hochrisiko-Systeme, Systeme mit begrenztem Risiko (Transparenzpflichten) und minimales Risiko. Je nach Einstufung gelten unterschiedliche Anforderungen an Risikomanagement, technische Dokumentation, Transparenz und menschliche Aufsicht.

An welchen Standorten ist EMPOWER vertreten?

EMPOWER ist an zwei Standorten in Deutschland vertreten: in Düsseldorf (Berliner Allee 51-53) und in Berlin (Dickhardtstraße 2). Unsere Mandate betreuen wir bundesweit und remote.

Wo werden die Daten des CRA Tools gehostet?

Das Empower CRA Tool wird ausschließlich in der Europäischen Union gehostet und ist auf DSGVO-Konformität ausgelegt. Daten und Dokumentationen verbleiben unter europäischer Rechtshoheit und sind mandantenbezogen getrennt.

EMPOWER Compliance — Prozessoptimierung trifft Compliance

EMPOWER ist ein Beratungsansatz, der Prozessoptimierung mit Compliance verbindet. Durch die gezielte Platzierung von Compliance-Maßnahmen in Ihrer Prozesslandschaft werden Ihre Prozesse sicherer und effizienter gemacht.

Entwickelt von Christian Parsow (WP|StB) und Dr. Henny Lena Holzhauser (zertififzierte Compliance Managerin)

Kontakt Beratungsansatz ansehen

Positionierung

Warum EMPOWER?

Unternehmensinterne Adressaten

Belastbare Prozesse für Ihr Wachstum

Sie wissen selbst, dass starkes Wachstum Ihre Prozesse fordert. Mit EMPOWER machen Sie Ihre Prozesse skalierfähig und sicherer.

WachstumSkalierbarkeitProzess-Sicherheit

Unternehmensexterne Adressaten

Kapitalgeber und Kunden überzeugen

Mit jedem Wachstumsschritt wachsen die Anforderungen an Ihr Unternehmen. Mit EMPOWER adressieren Sie die Anforderugen proaktiv in jeder Entwicklungsphase.

KapitalgeberAudit-fähigDue-Diligence-ready

25+

Jahre Beratung

Im Mittelstand · Konzern · KMU

IDW PS 980

CMS-Readiness

ISO 37301 · prüfungsfest

DE/EN

Standorte

Düsseldorf & Berlin · bilingual

Compliance ist nicht im Kleingedruckten. Sie ist im Prozess.

PHILOSOPHIE

Beratung

Externe Compliance Officer

Wir unterstützen Sie auch als externe Compliance Officer. Unabhängig. Transparent. Pragmatisch.

Konkret: wir übernehmen Compliance bei Ihnen im Haus — auf Zeit, dauerhaft oder im klar umrissenen Mandat. Zwei Ansprechpartner mit unterschiedlichem Hintergrund: ein Wirtschaftsprüfer und Steuerberater (Compliance-Methodik, Prüfungstiefe, IDW 980 & ISO 37301-Readiness) und eine zertifizierte Compliance-Managerin CM-HSG (Universität St. Gallen — Strategie, Prozesse, langjährige Erfahrung im Mittelstand). Ohne die Fixkosten einer eigenen Compliance-Abteilung.

Austausch starten

Was wir abdecken

01
Compliance-Management-System
Aufbau, Pflege und Betrieb des CMS. IDW 980 & ISO 37301-Readiness.
02
Risikoanalyse
Bereichsübergreifend identifizieren, bewerten und konsolidieren.
03
Hinweisgeber-System
HinSchG-konform, anonym, prüfbar. Einrichtung und Betrieb.
04
Schulungen & Sensibilisierung
Für Führungskräfte und Mitarbeiter. Inhalte passend zum Risiko.
05
Prüfung & Wirksamkeit
Kennzahlen, jährliche Wirksamkeitsprüfung, Statusberichte.
06
Krisenmanagement
Interne Untersuchungen, Eskalation, Kommunikation mit Behörden.

Wie wir mit Ihnen arbeiten

01
Stundenkontingent
Flexibel abrufbar, transparente Abrechnung.
02
Retainer
Feste monatliche Verfügbarkeit, vierteljährliche Standortbestimmung.
03
Projekt-Mandat
Klarer Umfang, Festpreis, definierte Ergebnisse.

Mandat anfragenDüsseldorf · Berlin · DE/EN

Projektphasen

Phase 01

STATUS QUO BESTIMMEN

Basierend auf Ihren Antworten in unserem Fragebogen nehmen wir in Workshops die wesentlichen Prozesse auf.

Kontakt

AI Governance

Compliance in AI

Wir unterstützen Sie nicht nur bei der Integration von AI in Ihre Compliance-Prozesse, sondern entwickeln auch ein maßgeschneidertes AI Governance Programm, das Transparenz, Sicherheit und regulatorische Konformität sicherstellt.

Bald onlineEmpower CRA Tool

EU AI Act Risk Assessment, KI-powered.

Spezialisierte Plattform für EU-AI-Act-konforme Risikoanalyse. KI-gestützter zweistufiger Workflow klassifiziert Ihre AI-Systeme nach den vier Risikostufen — von Minimal bis Verboten — mit Audit-Trail, Pflicht-Massnahmen je Stufe und auditfähigen Reports. Aus 25+ Jahren Beratungserfahrung. Hosted in Germany.

Demo anfragen app.empower-compliance.de

Vier Risikostufen
Verboten · Hochrisiko · Begrenzt · Minimal — plus GPAI
Zweistufiger Workflow
Screening · CO-Triage · vertiefte Analyse · finale Einstufung
KI-powered
Per-Artikel-Begründungen mit Audit-Trail (Art. 5/6/52)
Pflicht-Massnahmen
Kontroll-Katalog je Risikostufe · Owner · Deadline
DSGVO · Hetzner DE
PII-Stripping vor KI-Aufrufen · Made in Germany
Audit-Reports
PDF · XLSX · PPTX · DOCX — auditfähig vor Behörden

Vorschau · Tool-Ansicht

EU AI Act · Klassifizierung

AI-Inventar

Stammdaten · Use-Cases

Risikoklassen

4 Stufen + GPAI

Audit-Trail

Per-Artikel-Begründung

Risikoverteilung · AI-Systeme

Live-Analyse

Verboten

Art. 5

Hochrisiko

Annex III · Art. 6

Begrenzt

Art. 52 · Transparenz

Minimal

Art. 4 · Kompetenz

Analysiert

Art. 6HochrisikoArt. 9Pflicht-KontrolleArt. 52TransparenzArt. 15Genauigkeit

Austausch starten

Das Team hinter EMPOWER

Christian Parsow (WP | StB) und Dr. Henny Lena Holzhauser (zertifizierte Compliance Managerin, CM-HSG) haben auf Basis ihrer gemeinsamen und jeweiligen Beratungserfahrung mit EMPOWER einen Ansatz entwickelt, der Prozesse in den Vordergrund stellt und mit Compliance-Elementen anreichert. Dadurch ist ein Ansatz entstanden, der sich aus der jahrelangen Projektpraxis von zwei erfahrenen Unternehmensberatern zusammensetzt.

Düsseldorf

Wirtschaftsprüfer & Steuerberater

Christian Parsow | Düsseldorf

Nach Stationen als Director bei Deloitte und KPMG sowie als Partner bei Ebner Stolz, gründete Christian Parsow (WP|StB) seine eigene Kanzlei in Düsseldorf. Seine Schwerpunkte liegen seit über zwanzig Jahren in der Beratung von Unternehmen in Compliancefragen.

www.parsow.de

Mitglied des DICO - Deutsches Institut für Compliance

Berlin

Zertifizierte Compliance Managerin (CM-HSG)

Dr. Henny Lena Holzhauser | Berlin

Frau Dr. Holzhauser verfügt über 15+ Jahre Erfahrung in den Bereichen Strategie und Prozesse im Mittelstand, ist zertifizierte Compliance Managerin (Universität St. Gallen, ES-HSG) und weiß nach der Entwicklung und Markteinführung des ONDE Bag Belt was es heißt, eine Idee vom Papier in den Markt zu bringen.

www.hlh-consulting.com

Mitglied des DICO - Deutsches Institut für Compliance