rameus solutions erbringt Beratung für regulierte Technologie über drei verbundene Felder: Medizinprodukte und SaMD, Informationssicherheit und AI-Governance. Ob Sie ein Zertifikat, Marktzugang oder ein prüfungssicheres System brauchen – wir bringen Sie von der Strategie zur zertifizierten Umsetzung, und ein Team hält die Teile kohärent, statt Ihnen das Zusammenfügen zu überlassen.
Unsere Kernkompetenzen
Medizinprodukte & SaMD (ISO 13485)
Regulierung ist Strategie. Von der Anforderung auf den Markt – über ISO 13485, MDR/IVDR und SaMD.
KI einführen, ohne ungesteuertes Risiko zu erben. Wir machen aus ISO 42001 und EU-AI-Act-Readiness eine funktionierende Governance, im Tempo Ihres Unternehmens.
Strategy & Board — cyber, AI and technology risk at C-level
Strategy & Board (C-LEVEL)
Technologierisiko gehört auf die Agenda des Verwaltungsrats. Wir geben Verwaltungsräten und Geschäftsleitungen unabhängige Beratung zu Cyber Security, KI und EU-Regulierung und setzen anschliessend um, was sie entscheiden.
Normen und Regulierungen überschneiden sich mehr, als sie sich unterscheiden: Alle verlangen, Risiken zu steuern, Prozesse zu beherrschen und es nachzuweisen. Wir bauen jedes Managementsystem so, dass es ein gemeinsames Rückgrat nutzt, sodass ISO 13485, ISO 27001 und ISO 42001 einander verstärken, statt Aufwand zu verdoppeln. Das hält regulierte Technologie im Betrieb bezahlbar.
Von der Strategie zum Zertifikat
Strategie & Richtung – wo Regulierung und Technologie auf das Geschäft treffen – auch im Gebiet Strategie & Verwaltungsrat
Aufbau & Umsetzung – Managementsystem, Dokumentation und Massnahmen
Audit & Zertifizierung – Vorbereitung, internes Audit und Begleitung durch die Zertifizierungsstelle
Laufender Nachweis – Interimsführung, Überwachung und Schritthalten mit neuen Regeln
Warum rameus
Sie arbeiten mit Praktikern, nicht mit Folienschreibern. Thomas Kempf ist zertifizierter ISO-27001-, ISO-22301- und ISO-13485-Auditor, der mitgeholfen hat, Diagnostikinstrumente auf den Markt zu bringen; Lars Brunner führt Qualität und Regulatorik in Medizin und Pharma. Wir arbeiten auf Deutsch, Englisch und Französisch, aus dem Grossraum Zürich, weltweit.
Meist mit der, die die nächste Frist oder Kundenanforderung hat. Da die zugrunde liegenden Managementsysteme eine gemeinsame Struktur teilen, erleichtert ein guter Start in einem die anderen, statt den Aufwand zu verdoppeln.
Beraten und umsetzen Sie beides?
Ja. Wir liefern Strategie und Aufsicht, danach führt dasselbe Team die zertifizierte Umsetzung durch, und wir halten Beratung von Zertifizierungsaudits getrennt, damit die Unabhängigkeit echt bleibt.
Erhalten wir ein Team über mehrere Normen hinweg oder getrennte Spezialisten?
Ein Team. Ein einziger Partner kann Arbeit zu Medizinprodukten, Informationssicherheit, KI und Managementsystemen tragen, und genau das erlaubt uns, ein gemeinsames Fundament aufzubauen, statt eines unverbundenen Projekts für jedes Zertifikat.
Arbeiten Sie ausserhalb der Schweiz?
Ja. Wir sind im Grossraum Zürich ansässig und arbeiten weltweit, mit Projekterfahrung in Europa, Asien, Afrika und Nordamerika, auf Deutsch, Englisch und Französisch.
Kann ein Managementsystem mehrere Zertifizierungen tragen?
Ja. Die Normen teilen die Annex-SL-Struktur, sodass ein Satz von Prozessen, Risiken und Massnahmen ISO 9001, ISO 13485, ISO 27001, ISO 42001 und weitere tragen kann. Das ist die Grundlage der Managementsystem-Grundlagen und integrierter Managementsysteme.
Bieten Sie neben der Umsetzung auch Auditing, Interim Management und Schulungen an?
Ja. Diese ziehen sich über jedes Feld als So arbeiten wir: unabhängiges Auditing, erfahrene Interim-Kräfte auf Zeit und massgeschneiderte Schulungen. Die feldspezifischen Ausprägungen, etwa ein Interim-CISO, liegen in ihrem Cluster und verbinden sich hierauf.
Gelten EU AI Act, CRA, NIS2 und DORA für Schweizer Unternehmen?
Oft ja. Schweizer Unternehmen sind häufig über EU-Aktivitäten, EU-Kunden oder Lieferketten betroffen. Wir beurteilen Ihre Exposition und bauen die Readiness auf einem ISO-27001-Fundament auf, innerhalb von Informationssicherheit und KI-Governance.
Wer leitet die Arbeit, und welche Qualifikationen bringt er mit?
Gründer Thomas Kempf, ein zertifizierter normübergreifender Lead-Auditor mit Verwaltungsratsmandaten und einem Harvard-Zertifikat in Cyber-Risikomanagement, leitet Informationssicherheit, KI und die Arbeit auf Verwaltungsratsebene; Lars Brunner leitet Medizin und Pharma mit mehr als fünfzehn Jahren in IVD und GxP. Sie arbeiten direkt mit den erfahrenen Personen.
Wie beginnt ein Mandat üblicherweise?
Die meisten starten mit einem Gespräch und danach einer Gap- oder Readiness-Beurteilung gegen die relevante Norm, sodass Sie ein klares, priorisiertes Bild Ihres Stands haben, bevor eine Umsetzung beginnt.
Wie bestimmen Sie, wie viel Strenge eine Arbeit braucht?
Wir dimensionieren den Ansatz nach Risiko und Ziel: volle Formalität, wo ein Zertifikat oder ein Regulator es verlangt, und ein leichterer Zugriff, wo dies sicher ist. Diese Kalibrierung ist die Methode hinter jeder Leistung. Was scaled precision technology bedeutet →
To provide the best experiences, we use technologies like cookies to store and/or access device information. Consenting to these technologies will allow us to process data such as browsing behaviour or unique IDs on this site. Not consenting or withdrawing consent, may adversely affect certain features and functions.
Functional
Immer aktiv
The technical storage or access is strictly necessary for the legitimate purpose of enabling the use of a specific service explicitly requested by the subscriber or user, or for the sole purpose of carrying out the transmission of a communication over an electronic communications network.
Preferences
The technical storage or access is necessary for the legitimate purpose of storing preferences that are not requested by the subscriber or user.
Statistics
The technical storage or access that is used exclusively for statistical purposes.The technical storage or access that is used exclusively for anonymous statistical purposes. Without a subpoena, voluntary compliance on the part of your Internet Service Provider, or additional records from a third party, information stored or retrieved for this purpose alone cannot usually be used to identify you.
Marketing
The technical storage or access is required to create user profiles to send advertising, or to track the user on a website or across several websites for similar marketing purposes.