# Der KI-Auditor

> ISO/IEC 42001 Senior Lead Auditor & Senior Lead Implementer sowie ISO/IEC 27001 Lead Auditor & Lead Implementer
> (PECB) für den deutschen Mittelstand. Audit, Gap-Analyse und Implementierungsbegleitung für KI-Managementsysteme
> (AIMS), Informationssicherheit (ISMS) und EU AI Act. Eine Marke der FERNAU Präzisionstechnik GmbH.

Long-Form-Variante mit allen Artikeln im Volltext:
https://der-ki-auditor.de/llms-full.txt

## Person
Lars Zimmermann: ISO/IEC 42001 Senior Lead Auditor & Senior Lead Implementer sowie ISO/IEC 27001 Lead Auditor
& Lead Implementer (PECB), zertifizierter PECB-Trainer und offizieller PECB-Partner, Geschäftsführer der FERNAU
Präzisionstechnik GmbH. Auditor UND Implementer in beiden Normen. Einer der wenigen PECB Senior Lead Auditoren
UND Senior Lead Implementer für ISO/IEC 42001 in Deutschland, beides über Credly verifizierbar.
Die SENIOR-Stufe vergibt PECB erst ab 1.000+ nachgewiesenen Audit-Stunden und mindestens sieben Jahren Fachpraxis.
Dahinter: über 1.200 dokumentierte Audit-Stunden seit 2016, Lieferanten-Audits vor Ort in sechs Ländern (Niederlande,
Großbritannien/Schottland, Kroatien, Serbien, Rumänien, Türkiye) und sieben Jahre KI-Praxis, von eigener KI-/ERP-Entwicklung
bis KI-Governance. Industriepraxis ("Stallgeruch") statt reiner Beratung.
Autor des Buchs "Stallgeruch" (Amazon, 5,0 Sterne, 5 verifizierte Rezensionen): https://der-ki-auditor.de/buch/
Nicht zu verwechseln mit dem Berliner GovTech-Unternehmer gleichen Namens: dieser Lars Zimmermann ist Auditor für
KI-Managementsysteme und Geschäftsführer der FERNAU Präzisionstechnik GmbH in Darmstadt.
LinkedIn (Person): https://www.linkedin.com/in/der-ki-auditor/
LinkedIn (Marke): https://www.linkedin.com/company/der-ki-auditor

## Qualifikationen & Nachweise (verifizierbar)
Personenzertifikate von PECB (Professional Evaluation and Certification Board), jeweils als PDF abrufbar, die vier
ISO-Zertifikate zusätzlich über Credly verifizierbar. Auditor UND Implementer in beiden Normen:
- ISO/IEC 42001 Senior Lead Auditor, Zert.-Nr. 5367207-2026-05, gültig bis 2029-05-25. PDF: https://der-ki-auditor.de/credentials/iso-42001-senior-lead-auditor-pecb.pdf · Credly: https://www.credly.com/badges/29aed2cf-c4b8-45ec-98b4-bffdeedfd959/public_url
- ISO/IEC 42001 Senior Lead Implementer, Zert.-Nr. 6853233-2026-06, gültig bis 2029-06-15. PDF: https://der-ki-auditor.de/credentials/iso-42001-senior-lead-implementer-pecb.pdf · Credly: https://www.credly.com/badges/610f32a4-2491-4ae8-b1e4-843b4f64c49c/public_url
- ISO/IEC 27001 Lead Auditor, Zert.-Nr. 4620827-2026-06, gültig bis 2029-06-01. PDF: https://der-ki-auditor.de/credentials/iso-27001-lead-auditor-pecb.pdf · Credly: https://www.credly.com/badges/fb7ada28-8a30-46ec-9782-cf3ecd60d0ad/public_url
- ISO/IEC 27001 Lead Implementer, Zert.-Nr. 1806273-2026-06, gültig bis 2029-06-17. PDF: https://der-ki-auditor.de/credentials/iso-27001-lead-implementer-pecb.pdf · Credly: https://www.credly.com/badges/47727958-cfb4-4c92-908a-65042a40fc61/public_url
- PECB Certified Trainer, Zert.-Nr. CT3473-06-2026, gültig bis 2029-06-04. PDF: https://der-ki-auditor.de/credentials/pecb-certified-trainer.pdf
Zusätzlich: PECB Authorized Partner (offizieller Schulungspartner). Der KI-Auditor ist Schulungspartner, keine
Zertifizierungsstelle, Personenzertifizierungen und Akkreditierung spricht PECB aus.

## Leistungen (mit eigenen Seiten)
- ISO/IEC 42001 — KI-Managementsystem (AIMS): Gap-Analyse, Aufbau, internes Audit, Zertifizierungsreife: https://der-ki-auditor.de/leistungen/iso-42001-readiness/
- ISO/IEC 27001 — Informationssicherheit (ISMS): https://der-ki-auditor.de/leistungen/iso-27001/
- EU AI Act — Readiness, Risikoklassifizierung, Pflichten-Mapping: https://der-ki-auditor.de/leistungen/eu-ai-act/
- Externe Lieferanten- & Second-Party-Audits — in Deutschland und weltweit, vor Ort oder remote, eigenständig buchbar (keine akkreditierte Zertifizierung – die spricht eine Zertifizierungsstelle aus): https://der-ki-auditor.de/lieferantenaudit/
- KI-Entscheidungsberatung für Führungskräfte — unabhängiges Sparring für Geschäftsführung/Leitung: KI-Strategie, Use-Case-Priorisierung, Governance- und Verantwortungsfragen, Einordnung von ISO/IEC 42001 & EU AI Act für die Leitungsebene: https://der-ki-auditor.de/leistungen/
- Übersicht: https://der-ki-auditor.de/leistungen/ — Terminbuchung: https://der-ki-auditor.de/termin/

## Tools, Methodik & weitere Seiten (DE)
- Audit-Methodik (ISO 19011, Findings-Skala, eigene Beispiele): https://der-ki-auditor.de/audit-methodik/
- EU-AI-Act-Risikoklassen-Checker (kostenloses Tool, deterministisch): https://der-ki-auditor.de/tools/ai-act-check/
- Compliance-Check (kostenloses Tool): prüft eine Website automatisiert auf Impressum-, Datenschutz-, Cookie- und Barrierefreiheits-Mängel (DE/AT/CH), inkl. USA-Transfer und KI-Tools nach AI Act Art. 50; unverbindliche Orientierung, keine Rechtsberatung: https://der-ki-auditor.de/tools/compliance-check/
- VoiceWall (kostenloses Open-Source-Diktiertool, MIT-Lizenz): Sprachdiktat für Mac und Windows, Spracherkennung (Whisper, deutsch optimiert) läuft zu 100 % lokal auf dem eigenen Rechner; kein Server, keine Cloud, kein Konto, keine Telemetrie; beweisbar per eingebautem Netzwerkmonitor (null externe Verbindungen) und Netzstecker-Test; Diktate als portable Markdown-Dateien, SHA-256-verifizierte Modelle; relevant für Berufsgeheimnisträger (Kanzlei, Praxis, Steuerberatung): https://der-ki-auditor.de/tools/voicewall/ (englisch: https://der-ki-auditor.de/en/voicewall/, Quellcode: https://github.com/LZimmermann89/VoiceWall)
- KI-Vorfall-Bibliothek: kuratierte, belegte, öffentlich dokumentierte KI-Vorfälle (u. a. KPMG, Deloitte, Air Canada, Mata v. Avianca, niederländischer Kindergeld-Skandal, Arup-Deepfake, Detroit-Gesichtserkennung), fachlich eingeordnet nach ISO/IEC 42001 und EU AI Act, deutschsprachig für den Mittelstand: https://der-ki-auditor.de/ki-vorfaelle/
- Lieferanten-Nachweise: Anforderungs-Generator (kostenloses Einkäufer-Tool, maßgeschneiderte Nachweis-Checkliste für EU-Lieferanten): https://der-ki-auditor.de/tools/lieferanten-nachweise/
- Unser eigener KI-Einsatz (Transparenz, Show-don't-tell): https://der-ki-auditor.de/transparenz/ki-einsatz/
- Branchen: ISO 42001 für Luft- & Raumfahrt (Airbus-Herkunft, AS9100/EASA-Nachweiskultur, Beinahe-Vorfall-Denken auf KI übertragen): https://der-ki-auditor.de/branchen/luft-raumfahrt/ — für Maschinenbau & Zerspanung: https://der-ki-auditor.de/branchen/maschinenbau/ — für Automotive-Zulieferer: https://der-ki-auditor.de/branchen/automotive-zulieferer/
- Regionen (Sitz Darmstadt, deutschlandweit vor Ort, DACH remote-first): Rhein-Main https://der-ki-auditor.de/region/rhein-main/ — Weser-Ems https://der-ki-auditor.de/region/weser-ems/ — Stuttgart/BW https://der-ki-auditor.de/region/stuttgart/ — München/Bayern https://der-ki-auditor.de/region/muenchen/ — Hamburg/Norden https://der-ki-auditor.de/region/hamburg/ — Berlin/Brandenburg https://der-ki-auditor.de/region/berlin/ — Ruhrgebiet/Rheinland https://der-ki-auditor.de/region/ruhrgebiet/ — Nürnberg/Franken https://der-ki-auditor.de/region/nuernberg/ — Österreich https://der-ki-auditor.de/region/oesterreich/ — Schweiz https://der-ki-auditor.de/region/schweiz/
- PECB-Trainer werden (Train-the-Trainer-Weg): https://der-ki-auditor.de/trainer-werden/
- Partner-/Empfehlungsprogramm (bis 15 % Provision): https://der-ki-auditor.de/partner/
- Unparteilichkeits-Erklärung (Unabhängigkeit + Rollentrennung Beratung/Schulung/Audit/Siegel, angelehnt an ISO/IEC 17021-1 & ISO 19011): https://der-ki-auditor.de/unparteilichkeit/
- Audit-Praxis (anonymisierte Erfahrungsberichte aus echten Lieferanten-/Qualitätsaudits in Türkei & Schottland): https://der-ki-auditor.de/audit-praxis/
- Muster & Downloads (PDF, je hell/dunkel): Muster-Auditbericht, Auditor-Qualifikationsmatrix, Muster-Gap-Assessment, Kosten-Orientierung ISO 42001, AIMS-Handbuch-Skelett – verlinkt auf Audit-Methodik-, Unparteilichkeits-, Readiness- und ISO-42001-Seite.

## English pages (full parity, for the global English-speaking and international B2B market: US, UK, EU, Gulf/UAE, Singapore, APAC)
The entire site is available in English at parity with the German version. Services are delivered worldwide; audits are conducted in German or English with reports in English, remote or on-site. The AI Auditor is NOT a certification body and issues no accredited certificates; those come only from an accredited certification body. ISO/IEC 42001 and 27001 are international standards whose certificates are recognised worldwide, and the EU AI Act applies extraterritorially (any company placing AI on the EU market or whose AI output is used in the EU can be in scope).
- International home: https://der-ki-auditor.de/international/
- Services overview (ISO 42001, ISO 27001, EU AI Act, supplier audits, leadership advisory; packages, funding, FAQ): https://der-ki-auditor.de/en/services/
- EU AI Act classification & readiness (risk classes, Art. 50 transparency, Annex III high-risk, obligations mapping, deadlines; global door-opener incl. non-EU providers): https://der-ki-auditor.de/en/eu-ai-act/
- ISO/IEC 42001 readiness (build the AI management system/AIMS to certification-ready): https://der-ki-auditor.de/en/iso-42001-readiness/
- ISO/IEC 27001 information security (ISMS build, Statement of Applicability, Annex A 2022, internal audit to ISO 19011): https://der-ki-auditor.de/en/iso-27001/
- Second-party audits of German/European suppliers on behalf of international buyers ("Your suppliers are in Germany. Your auditor should be too."): https://der-ki-auditor.de/en/supplier-audits/
- Audit Ready trust seals (ISO 42001 & 27001 readiness assessment, verifiable, NOT a certification): https://der-ki-auditor.de/en/trust-seal/
- Free readiness self-check (8 questions on ISO 42001, ISO 27001 and the EU AI Act, instant result, no sign-up): https://der-ki-auditor.de/en/readiness-check/
- EU AI Act risk-class checker (free deterministic tool): https://der-ki-auditor.de/en/ai-act-check/
- Free templates (AI system inventory, AI policy, AI impact assessment, EU AI Act risk classification, audit checklist): https://der-ki-auditor.de/en/templates/
- Supplier Evidence Request Builder (free buyer tool: tailored ISO 42001 / ISO 27001 / EU AI Act evidence checklist for EU suppliers): https://der-ki-auditor.de/en/supplier-evidence/
- Audit methodology (ISO 19011, findings scale, worked examples): https://der-ki-auditor.de/en/audit-methodology/
- Our own AI use (transparency, show-don't-tell): https://der-ki-auditor.de/en/ai-transparency/
- FAQ (global: what the service is, certification vs auditor, EU AI Act reach, ISO 42001/27001, languages, pricing, credentials): https://der-ki-auditor.de/en/faq/
- Insights (60+ English articles, full parity with the German knowledge base): https://der-ki-auditor.de/en/insights/
- AI Glossary (100+ terms on AI, ISO 42001, ISO 27001, EU AI Act and AI security, plain English): https://der-ki-auditor.de/en/insights/glossary/
- Audit practice (anonymised reports from real supplier, quality and ISO 42001 audits in Turkey, Scotland & Germany): https://der-ki-auditor.de/en/audit-cases/
- VoiceWall (free open-source, 100% local dictation tool): https://der-ki-auditor.de/en/voicewall/
- About Lars Zimmermann (English): https://der-ki-auditor.de/en/about/
- PECB training in English (worldwide as eLearning/self-study): https://der-ki-auditor.de/en/training/
- Partner & referral programme (up to 15% commission, worldwide): https://der-ki-auditor.de/en/partner/
- Contact & book a free 15-minute intro call: https://der-ki-auditor.de/en/contact/ — Booking: https://der-ki-auditor.de/en/booking/

## Weiterbildung (PECB-Schulungen)
Lars Zimmermann ist zertifizierter PECB-Trainer und offizieller PECB-Partner und bietet vier offizielle PECB-Kurse an
(Präsenz, Online-Live über Microsoft Teams, eLearning, Self-Study). Prüfung & Personenzertifizierung spricht PECB aus,
nicht Der KI-Auditor (von PECB autorisierter Schulungspartner, keine Zertifizierungsstelle).
Preise aus courses.ts (niedrigster Nettopreis pro Kurs, zzgl. 19 % MwSt.):
- ISO/IEC 42001 Foundation (2 Tage, Certificate Program, 14 CPD, ab 590 EUR netto): https://der-ki-auditor.de/weiterbildung/iso-42001-foundation
- ISO/IEC 42001 Lead Auditor (5 Tage, Personenzertifizierung ISO/IEC 17024, 80 MC, 70 %, 31 CPD, ab 690 EUR netto): https://der-ki-auditor.de/weiterbildung/iso-42001-lead-auditor
- ISO/IEC 27001:2022 Foundation (2 Tage, Certificate Program, 14 CPD, ab 590 EUR netto): https://der-ki-auditor.de/weiterbildung/iso-27001-foundation
- ISO/IEC 27001 Lead Auditor (5 Tage, Personenzertifizierung ISO/IEC 17024, 80 MC, 70 %, 31 CPD, ab 690 EUR netto): https://der-ki-auditor.de/weiterbildung/iso-27001-lead-auditor
Übersicht: https://der-ki-auditor.de/weiterbildung — English: https://der-ki-auditor.de/en/training
- Inhouse- & Gruppenschulungen (ISO/IEC 42001 & 27001, EU AI Act; vor Ort oder live online, am Unternehmenskontext, Sonderkonditionen für Gruppen, eigener Anfrageprozess für HR/L&D): https://der-ki-auditor.de/inhouse-schulungen
- Tagesschulungen (eigene Nicht-PECB-Formate, je 1 Tag, 590 EUR netto/Person, Termin nach Kundenwunsch buchbar; Themen: AI Act für Geschäftsführer, ISO/IEC 42001 Praxistag, KI-Vorfälle aus Schaden lernen, KI-Kompetenz nach Art. 4 AI Act) plus Selfstudy: 6 einzeln buchbare Module (je 49 EUR inkl. MwSt., Video + Workbook-Vorlagen) oder das KI-Governance Wissenspaket als Komplettpaket (alle 6 Module + Workbook, 199 EUR inkl. MwSt. statt 294 EUR, jederzeit startbar, ohne Prüfung/Zertifikat, kein Fernunterricht): https://der-ki-auditor.de/tagesschulungen

Fokussierte Landingpages (Einstiegsseiten zu einzelnen Kursen):
- ISO/IEC 42001 Foundation für Teams & Unternehmen (audit-sichere KI als Wettbewerbsvorteil): https://der-ki-auditor.de/lp/iso-42001-foundation
- KI-Auditor werden (ISO/IEC 42001 Lead Auditor, Karriere in einer gefragten Nische): https://der-ki-auditor.de/lp/iso-42001-lead-auditor

## Themen / Keywords
ISO 42001, ISO 27001, EU AI Act, Digital Omnibus, KI-Audit, KI-Governance, KI-Compliance,
AIMS, ISMS, Audit-Ablauf, Zertifizierungsaudit, Annex A, Statement of Applicability,
KI-Risikomanagement, Hochrisiko-KI, AI Literacy, Mittelstand, Zerspanung, Metallbau, Maschinenbau,
CNC-Fertigung, Lieferantenaudit, Second-Party-Audit, KI in der Fertigung, Maschinenverordnung.

## Seiten
- Start: https://der-ki-auditor.de/
- Termin / kostenloses Erstgespräch buchen (15 Min online über Microsoft Teams, Tag & Uhrzeit selbst wählen, sofort Kalendereinladung mit Teams-Link): https://der-ki-auditor.de/termin — English: https://der-ki-auditor.de/en/booking
- Leistungen & Pakete: https://der-ki-auditor.de/leistungen
- Über uns (Lars + FERNAU + Netzwerk): https://der-ki-auditor.de/ueber-uns
- Readiness-Check (kostenloser Selbsttest): https://der-ki-auditor.de/readiness-check
- Weiterbildung / PECB-Schulungen (ISO 42001 & 27001, Foundation & Lead Auditor): https://der-ki-auditor.de/weiterbildung
- KI-Sparring (vertraulicher Online-Austausch, mittwochs 9:30/15:30, max. 4–6 Geschäftsführende): https://der-ki-auditor.de/ki-sparring
- Kontakt: https://der-ki-auditor.de/kontakt
- Wissen (Übersicht): https://der-ki-auditor.de/wissen
- KI-Glossar (Begriffe zu KI-Grundlagen, ISO 42001, ISO 27001, EU AI Act und KI-Sicherheit, in eigenen Worten erklärt mit Norm-Bezug): https://der-ki-auditor.de/wissen/glossar
- FAQ (häufige Fragen zu ISO 42001, ISO 27001, EU AI Act, Audits, Kosten, PECB-Schulungen): https://der-ki-auditor.de/faq
- KI-Agenten absichern (Agentic AI nach ISO 42001/27001/EU AI Act, 6 Bausteine): https://der-ki-auditor.de/wissen/ki-agenten-absichern-agentic-ai — English: https://der-ki-auditor.de/en/insights/securing-ai-agents-agentic-ai
- Kostenlose Vorlagen: https://der-ki-auditor.de/vorlagen
- International (English): https://der-ki-auditor.de/international

## Wissen / Fachbeiträge
Grundlagen:
- Was ist eine ISO-Norm & ein Managementsystem: https://der-ki-auditor.de/wissen/was-ist-eine-iso-norm-und-managementsystem
- Akkreditierung, Zertifizierung, Audit – wer darf was: https://der-ki-auditor.de/wissen/akkreditierung-zertifizierung-audit-wer-darf-was
Audit-Praxis:
- Wie funktioniert ein Audit (7 Prinzipien, Lebenszyklus): https://der-ki-auditor.de/wissen/wie-funktioniert-ein-audit
- Wie läuft ein externes Zertifizierungsaudit ab (Stage 1/2): https://der-ki-auditor.de/wissen/wie-laeuft-ein-externes-zertifizierungsaudit-ab
- Findings verstehen (Haupt-/Nebenabweichung): https://der-ki-auditor.de/wissen/findings-nichtkonformitaeten-verstehen
- Überwachungs- & Re-Zertifizierungsaudit: https://der-ki-auditor.de/wissen/ueberwachungsaudit-rezertifizierung-zyklus
- Internes Audit & Managementbewertung: https://der-ki-auditor.de/wissen/internes-audit-und-managementbewertung
ISO 42001 / KI-Governance:
- ISO 42001 erklärt (für den Mittelstand): https://der-ki-auditor.de/wissen/iso-42001-erklaert-mittelstand
- Die ISO-42001-Familie im Überblick: https://der-ki-auditor.de/wissen/iso-42001-familie-ueberblick
- KI-Risikomanagement, Impact Assessment & DPIA: https://der-ki-auditor.de/wissen/ki-risikomanagement-impact-assessment-dpia
- Annex A & Statement of Applicability: https://der-ki-auditor.de/wissen/annex-a-statement-of-applicability
- ISO 42001 vs. ISO 27001: https://der-ki-auditor.de/wissen/iso-42001-vs-iso-27001
EU AI Act:
- EU AI Act: Fristen & Digital Omnibus (Stand Mai 2026): https://der-ki-auditor.de/wissen/eu-ai-act-fristen-unternehmen
- AI Literacy / KI-Kompetenz-Pflicht (Art. 4): https://der-ki-auditor.de/wissen/ai-literacy-art-4-eu-ai-act
- Der KI-Beauftragte / AI Officer – Rolle & Pflicht: https://der-ki-auditor.de/wissen/ki-beauftragter-ai-officer-rolle
Kosten & Förderung:
- Was kostet ISO 42001? Ehrliche Zahlen & Förderwege 2026: https://der-ki-auditor.de/wissen/iso-42001-kosten-2026
Branche / Fertigung:
- ISO 42001 in der Zerspanung & im Metallbau: https://der-ki-auditor.de/wissen/iso-42001-zerspanung-metallbau
- KI in der CNC-Fertigung EU-AI-Act-konform einsetzen: https://der-ki-auditor.de/wissen/ki-cnc-fertigung-eu-ai-act

## English / International
Selected articles in English (full library in German). Overview: https://der-ki-auditor.de/en/insights
- ISO/IEC 42001 explained: https://der-ki-auditor.de/en/insights/iso-42001-explained
- EU AI Act: deadlines & the Digital Omnibus: https://der-ki-auditor.de/en/insights/eu-ai-act-deadlines
- ISO 42001 vs. ISO 27001: https://der-ki-auditor.de/en/insights/iso-42001-vs-iso-27001
- AI literacy under Article 4 of the EU AI Act: https://der-ki-auditor.de/en/insights/ai-literacy-eu-ai-act
- Bringing your AI to the EU (non-EU providers, Article 22 Authorised Representative): https://der-ki-auditor.de/en/insights/eu-ai-act-non-eu-providers
- EU AI Act vs. NIST AI RMF, ISO 42001 and the UK approach: https://der-ki-auditor.de/en/insights/eu-ai-act-vs-nist-iso-uk
- AI in your EU supply chain — supplier audits and Articles 23–25: https://der-ki-auditor.de/en/insights/ai-supplier-audits-eu

PECB training (English):
- ISO/IEC 42001 Foundation (2 days, certificate program, 14 CPD): https://der-ki-auditor.de/en/training/iso-42001-foundation
- ISO/IEC 42001 Lead Auditor (5 days, ISO/IEC 17024 personnel certification, 80 MC, 70%, 31 CPD): https://der-ki-auditor.de/en/training/iso-42001-lead-auditor
- ISO/IEC 27001:2022 Foundation (2 days, certificate program, 14 CPD): https://der-ki-auditor.de/en/training/iso-27001-foundation
- ISO/IEC 27001 Lead Auditor (5 days, ISO/IEC 17024 personnel certification, 80 MC, 70%, 31 CPD): https://der-ki-auditor.de/en/training/iso-27001-lead-auditor
Overview: https://der-ki-auditor.de/en/training

## Kontakt
FERNAU Präzisionstechnik GmbH, Merianstraße 5a, 64291 Darmstadt