Agentic GRC mit TopEase & Hermes Agent
Was ist Agentic GRC?
Agentic GRC bezeichnet die nächste Entwicklungsstufe der Governance-, Risk- und Compliance-Automatisierung. Durch den Einsatz intelligenter, weitgehend autonom arbeitender KI-Agenten lassen sich GRC-Prozesse effizienter gestalten und wiederkehrende Aufgaben automatisieren.
In Verbindung mit der GRC-Software TopEase ermöglichen Hermes Agent eine KI-gestützte Unterstützung im Risikomanagement, Compliance-Management, Notfallmanagement, Datenschutz und der Informationssicherheit.
Hermes Agent und TopEase – Intelligente Automatisierung von GRC-Prozessen
Hermes Agent sind KI-basierte Agenten, die definierte Aufgaben innerhalb bestehender GRC-Prozesse übernehmen können. Über Schnittstellen greifen sie auf relevante Informationen aus TopEase GRC zu, analysieren Daten, prüfen Dokumente, identifizieren Risiken und bereiten Bewertungen sowie Maßnahmen vor.
Fachspezifische Skills ermöglichen eine strukturierte Bearbeitung nach definierten Methoden und Regelwerken. Hermes Agents können beispielsweise Risikoanalysen vorbereiten, bestehende IT Sicherheitskontrollen im Rahmen des ISMS überprüfen, fehlende Informationen erkennen und Vorschläge zur Verbesserung des internen Kontrollsystems (IKS) entwickeln.
TopEase als zentrale GRC-Plattform und Single Source of Truth
Bei der Integration von Agentic GRC mit TopEase bleibt TopEase das führende System für die Verwaltung und Dokumentation sämtlicher GRC-Informationen.
Die Hermes Agents fungieren als intelligente Automatisierungs- und Assistenzschicht. Über geeignete Schnittstellen oder Exporte können Hermes Agents auf relevante Informationen aus TopEase zugreifen, Daten analysieren, Dokumente prüfen und Bewertungen sowie Maßnahmen vorbereiten. Die Ergebnisse können anschließend über definierte Integrationsprozesse oder Schnittstellen an TopEase übergeben und dort dokumentiert, geprüft und freigegeben werden, ggf. sind hierzu weitere Lizenzen in TopEase notwendig.
Durch definierte Handlungsspielräume und menschliche Freigabeprozesse bleiben Transparenz, Nachvollziehbarkeit und Kontrolle gewährleistet.
Vorteile von Agentic GRC mit Hermes Agents
Die Kombination aus TopEase, Hermes Agent und Agentic GRC schafft die Grundlage für ein zunehmend automatisiertes und datengetriebenes GRC-Management. Unternehmen profitieren von reduzierten manuellen Aufwänden, einer verbesserten Datenqualität, schnelleren Risikoanalysen und einer kontinuierlichen Überwachung ihrer GRC-Prozesse.
Damit verbindet TopEase die strukturierte Steuerung von Governance, Risk und Compliance mit den Möglichkeiten moderner KI-Agenten.
Hermes Agent im Financial-Services-Umfeld und in regulierten Branchen
Können Hermes Agent und Agentic-GRC-Lösungen auch im Finanzsektor und in stark regulierten Branchen eingesetzt werden?
Ja, denn Hermes Agents können auch On-Premises mit lokalen KI-Modellen betrieben werden. Dadurch können sensible Unternehmensdaten innerhalb der eigenen IT-Infrastruktur verbleiben, ohne an externe Cloud-Dienste übertragen werden zu müssen. Eine besonders interessante Möglichkeit bietet der Betrieb auf Apple Silicon, das eine leistungsfähige und energieeffiziente Ausführung lokaler KI-Modelle aufgrund der unified memory architecture (UMA) ermöglicht.
ACONO verfügt über Erfahrung beim Aufbau und Betrieb lokaler KI-Infrastrukturen auf Basis von Apple Silicon mit lokalen KI Modellen und unterstützt Unternehmen bei der Integration von Hermes Agents in bestehende GRC-Landschaften mit TopEase.
Damit bietet Agentic GRC mit TopEase + Hermes Agents auch für Banken, Versicherungen und andere regulierte Unternehmen eine interessante Grundlage für datenschutzorientierte KI-Automatisierung.
Die Einhaltung regulatorischer Anforderungen, beispielsweise aus DORA, DSGVO oder MaRisk, muss dabei für den jeweiligen Anwendungsfall sichergestellt werden.
Wie Funktioniert die Zusammenarbeit zwischen TopEase als GRC Plattform und Hermes als Agentensystem?
Welche GRC-Aufgaben können Hermes Agent automatisieren?
Der Einsatz von Hermes Agents in TopEase GRC eröffnet zahlreiche Möglichkeiten zur Automatisierung operativer Governance-, Risk- und Compliance-Prozesse. Besonders geeignet sind wiederkehrende Aufgaben, bei denen Informationen aus unterschiedlichen Quellen zusammengeführt, analysiert und bewertet werden müssen.
Typische Agentic-GRC-Anwendungsfälle sind die Vorbereitung von Risikobewertungen, die Aktualisierung von Risikoinventaren, die Analyse von Kontrollnachweisen, die Überprüfung interner Richtlinien sowie die Identifikation fehlender oder veralteter Informationen.
Darüber hinaus können Hermes Agents bei der Business Impact Analysis (BIA), beim Business Continuity Management (BCM) und bei der Bewertung von IT-Dienstleistern unterstützen.
Unterschied zwischen klassischen KI-Assistenten und Agentic GRC
Was unterscheidet Hermes Agent von klassischen KI-Lösungen?
Klassische KI-Assistenten unterstützen Anwender vor allem bei einzelnen Aufgaben, beispielsweise bei der Zusammenfassung von Dokumenten oder der Beantwortung fachlicher Fragen.
Agentic GRC mit Hermes Agent geht darüber hinaus. KI-Agenten können mehrstufige Arbeitsabläufe bearbeiten, Informationen aus unterschiedlichen Systemen abrufen, Zwischenergebnisse bewerten und weitere Bearbeitungsschritte vorbereiten oder ausführen.
Während ein klassischer Chatbot beispielsweise eine Risikobewertung erläutert, kann ein entsprechend konfigurierter Hermes Agent relevante Informationen aus TopEase zusammenstellen, fehlende Angaben identifizieren, eine Bewertung vorbereiten und diese zur Freigabe an die zuständige Person übergeben.
Damit entwickelt sich die KI vom reinen Informationsassistenten zu einer aktiven Unterstützung innerhalb der GRC-Prozesse.
Agentic GRC als Ergänzung zur TopEase-Plattform
Die von ACONO entwickelten Agentic-GRC-Architekturen verstehen sich als Ergänzung bestehender GRC-Plattformen wie TopEase der F24 AG und können grundsätzlich unabhängig von der eingesetzten GRC-Plattform genutzt werden.
Als Preferred Partner der F24 AG für TopEase möchten wir unseren gemeinsamen Kunden die Möglichkeiten von Agentic GRC mit TopEase und Hermes Agents erschließen. Dabei verbinden wir unsere langjährige Expertise in der TopEase-Plattform mit umfassendem technischen Know-how in der Entwicklung, Orchestrierung und Integration von Hermes Agent Solutions.
Agentic GRC ermöglicht es, wiederkehrende Tätigkeiten, die heute innerhalb oder außerhalb bestehender GRC-Plattformen manuell durchgeführt werden, durch intelligente KI-Agenten zu unterstützen und teilweise zu automatisieren. Die etablierten GRC-Prozesse und die zentrale Datenhaltung in TopEase bleiben dabei erhalten.
Ziel ist es, die Möglichkeiten der etablierten GRC-Software durch spezialisierte KI-Agenten und zusätzliche Automatisierungsverfahren zu erweitern, ohne in die Plattform, deren Nachvollziehbarkeit etc. einzugreifen.
Die bestehende GRC-Plattform und ihre etablierten Governance-Prozesse bleiben somit unverändert. Die ergänzende Agentenarchitektur ermöglicht es, KI-gestützte Automatisierung unabhängig vom Kernsystem umzusetzen. Regulatorische Anforderungen können dabei durch geeignete Berechtigungskonzepte, Kontrollmechanismen und menschliche Freigabeprozesse berücksichtigt werden. Die Konformität der Gesamtlösung ist für den jeweiligen Anwendungsfall zu bewerten.
ACONO konzentriert sich auf die technische Integration, die Entwicklung fachspezifischer Agent Skills sowie den sicheren Betrieb ergänzender KI-Komponenten.
FAQ
Kann TopEase mit KI-Agenten erweitert werden?
Ja. TopEase kann über geeignete Schnittstellen mit externen KI-Agenten wie Hermes Agents verbunden werden. Dadurch lassen sich bestehende GRC-Prozesse um KI-gestützte Analysen und Automatisierungsfunktionen ergänzen.
Können Hermes Agents vollständig lokal betrieben werden?
Hermes Agents können mit lokalen Sprachmodellen in einer On-Premises-Umgebung betrieben werden, beispielsweise auf Apple-Silicon-Hardware mit unified memory. Voraussetzung ist eine entsprechende Konfiguration der Modelle, Werkzeuge und Schnittstellen.
Ersetzen Agents GRC Plattformen?
Nein. Agents ergänzen Plattformen wie z.B. TopEase um eine intelligente Automatisierungsschicht. TopEase bleibt das führende System für die Verwaltung von Risiken, Kontrollen, Prozessen und Nachweisen.
Sind Hermes Agents für Banken und Versicherungen geeignet?
Grundsätzlich ja. Durch den möglichen On-Premises-Betrieb und definierte Berechtigungs- und Freigabekonzepte können Hermes Agents auch in regulierten Umgebungen eingesetzt werden. Die regulatorische Eignung muss jedoch für jeden Anwendungsfall geprüft werden.
Welche KI-Modelle können mit Hermes Agents eingesetzt werden?
Hermes Agents können mit unterschiedlichen geeigneten Sprachmodellen kombiniert werden, sowohl mit lokalen Modellen wie z.B. QWEN oder DEEPSEEK Modellen, als auch mit kommerziellen Modellen wie z.B. GPT oder Claude.
Die Auswahl hängt unter anderem von den fachlichen Anforderungen, der benötigten Modellleistung, den Datenschutzvorgaben und der verfügbaren IT-Infrastruktur ab.
Welche Kompetenzen und Erfahrungen bringt ACONO bei Hermes Agents und Agentic GRC mit?
ACONO positioniert sich als Pionier für Agentic GRC im deutschsprachigen Raum und verbindet langjährige Erfahrung in der KI-Entwicklung mit fundierter Expertise in Governance, Risk und Compliance (GRC) sowie insbesondere den Teildisziplinen IT-Sicherheit und Notfallmanagement. Dieses Wissen fliest in all unsere Projekte mit ein.
ACONO verfügt über mehrere hundert Stunden praktische Erfahrung in der Konfiguration, Orchestrierung und Nutzung von Hermes Agents. Dazu gehören die Entwicklung spezialisierter Agent Skills, die Steuerung komplexer Multi-Agenten-Workflows sowie die Integration von KI-Agenten in bestehende Unternehmenssysteme, beispielsweise Atlassian Confluence.
Weitere Schwerpunkte unserer Tätigkeit sind der Aufbau und Betrieb lokaler KI-Infrastrukturen auf Basis von Apple Silicon, die Integration unterschiedlicher Sprachmodelle (LLMs) sowie die sichere und kontrollierte Verarbeitung sensibler Unternehmensdaten. Hierzu entwickelt ACONO unter anderem eigene Compliance Skills und Compliance Layer, die unternehmensspezifische Sicherheits-, Datenschutz- und Governance-Anforderungen bei der Nutzung von KI-Agenten berücksichtigen.
Diese Kombination aus KI-Architektur, Agenten-Orchestrierung, Systemintegration und GRC-Fachwissen bildet die Grundlage für die Entwicklung und Integration praxisorientierter Agentic-GRC-Lösungen mit TopEase und Hermes Agents.
Damit unterstützt ACONO Unternehmen dabei, bestehende GRC-Systeme durch intelligente KI-Agenten zu erweitern und den Übergang von der klassischen GRC-Automatisierung zu Agentic GRC zu gestalten.
Wer bietet den Betrieb und Managed Services für Hermes Agents und Agentic GRC an?
ACONO bietet die Einrichtung, Integration und den laufenden Betrieb von Hermes Agents und Agentic-GRC-Lösungen im Rahmen eines Managed Service an. Dazu gehören die Bereitstellung, Konfiguration, Wartung und Überwachung der KI-Agenten.
ACONO übernimmt auf Wunsch auch die Entwicklung, Pflege und Optimierung individueller Agent Skills, Compliance Layer und Multi-Agenten-Workflows sowie die technische Anbindung an bestehende Unternehmenssysteme wie TopEase GRC oder z.B. Atlassian Confluence.
Je nach Anforderungen sind unterschiedliche Betriebsmodelle möglich: vom eigenständigen On-Premises-Betrieb beim Kunden bis zum vollständig betreuten Hermes Agent Managed Service durch ACONO.
Wer steht hinter Hermes Agent?
Hermes Agent wird durch das KI Forschungsunternehmen Nous Research entwickelt. Das Projekt wurde im Februar 2026 unter quelloffener MIT Lizenz veröffentlicht.
Ist Hermes Agent ein GRC System oder eine Alternative zu TopEase?
Nein. Hermes Agent ist kein Governance-, Risk- und Compliance-System (GRC-System) und ersetzt keine etablierte GRC-Plattform wie TopEase. Hermes Agent ist ein von Nous Research entwickeltes KI-Agenten-Framework, das die Automatisierung komplexer, mehrstufiger Aufgaben ermöglicht.
Im Rahmen von Agentic GRC können Hermes Agents bestehende GRC-Systeme ergänzen, indem sie beispielsweise Risikoanalysen vorbereiten, Dokumentationen prüfen, Informationen aus unterschiedlichen Quellen zusammenführen und wiederkehrende Tätigkeiten automatisieren.
ACONO Advisory verbindet beide Technologien durch spezialisierte Agent Skills, Systemintegrationen und Compliance Layer. Dadurch können Unternehmen die Möglichkeiten von Agentic GRC nutzen, ohne ihre bestehende GRC-Plattform ersetzen zu müssen.
Weiterführende Informationen zu Agentic GRC und TopEase
Weitere Informationen über den Einsatz von KI-Agenten, die Integration von Agentic GRC in bestehende GRC-Systeme sowie Chancen und Grenzen der Automatisierung bietet der Fachartikel von ACONO Advisory:
