Unabhängiger Berater — KI-Systeme · Souveränität · Sicherheitsverhalten
Ich unterstütze europäische Organisationen dabei, KI- und Plattformsysteme zu entwerfen, zu bauen und zu verantworten — von Tokenisierung und Kontextarchitektur über DORA-taugliche Resilienz bis zu dem Verhalten, das über Sicherheit entscheidet.
01 Arbeitsfelder
Jedes Vorhaben wird an derselben Frage gemessen: Hält das im Betrieb, in der Prüfung und bei den Menschen, die damit arbeiten müssen?
Vom Token bis zum Betrieb: Kontextarchitektur, Retrieval, Agenten und Deployment, die dem Kontakt mit echten Daten standhalten.
DORA, Datenintegrität, Datensouveränität und EU-konformes Hosting — in das System hineinkonstruiert, nicht nachträglich auditiert.
Sicherheit scheitert an der Tastatur. Erfassen, wie Menschen unter Druck tatsächlich handeln — und dann dafür schulen und gestalten.
Interne Plattformen, IT-Infrastruktur und Deployment-Pipelines, gebaut zum Besitzen — von Ihrem Team, zu Ihren Bedingungen, in Ihrem Rechtsraum.
Dashboards, interne Software und KI-gestützte Abläufe, die Menschen nutzen, weil sie funktionieren — erforscht, barrierefrei, gemessen.
Wo KI in Ihrer Organisation Wert schafft, was es kostet und wie Sie die Fähigkeit aufbauen — auf Evidenz entschieden, nicht auf Anbieterfolien.
02 Arbeitsweise
Jedes Vorhaben beginnt mit Evidenz: Architektur-Reviews, Interviews, Blick in Logs und Daten, Beobachtung der tatsächlichen Arbeitsweise. Keine Folien, bevor es eine Diagnose gibt.
Optionen werden mit ihren Abwägungen dargestellt — Kosten, Souveränität, Compliance-Risiko, Betriebsaufwand —, damit die Entscheidung bei Ihnen liegt und vor Vorstand oder Prüfer standhält.
Ich arbeite im Team, nicht darüber: Prototypen, die zu Produktivcode werden, Dokumentation, die KI-Agenten und Menschen gleichermaßen lesen können, und Kontrollen, die von Anfang an mitgedacht sind.
Verhaltenstests, Resilienzübungen, Red-Team-artige Reviews und Nachmessungen. Wenn etwas nicht standgehalten hat, verstehen wir warum und beheben die Ursache — nicht das Symptom.
03 Insights
Eine Übersetzung des Digital Operational Resilience Act aus dem Rechtstext in Engineering-Anforderungen — IKT-Risiko, Vorfallmeldung, Resilienztests, Drittparteienrisiko — und was das für Teams bedeutet, die KI- und Plattformsysteme bauen und betreiben.
Warum die meisten Produktionsfehler von LLM-Systemen Kontextfehler sind, wie Tokenisierung Kosten und Qualität bestimmt, und eine praktische Methode, Kontextfenster so bewusst zu entwerfen wie ein Datenbankschema.
Die klassischen Social-Engineering-Taktiken, was generative KI an ihnen verändert hat, warum jährliche Awareness-Trainings die Zahlen nicht bewegen — und wie Verhaltensassessments und gestaltete Abläufe es tun.
04 Prinzipien
Daten, Modelle und Infrastruktur bleiben unter Ihrer Kontrolle, sofern es keinen bewussten, dokumentierten Grund dagegen gibt. EU-Hosting ist die Basis, nicht das Premium-Paket.
Jede KI-Empfehlung kommt mit Evaluation, Kostenmodell und Fehleranalyse. Wenn die Zahlen nicht tragen, sage ich das.
Sicherheit scheitert an der Tastatur, nicht an der Firewall. Systeme werden um das tatsächliche Verhalten unter Druck herum entworfen — und Menschen für die Systeme geschult, die sie bekommen.
Dokumentation ist ein Produkt, keine Pflichtübung. Entscheidungen, Kontrollen und Tests werden festgehalten, während sie entstehen — lesbar für Prüfer und für Coding-Agenten.
Kontakt
Keine Formulare, keine Funnels. Schreiben Sie mir kurz, worum es geht — ich antworte persönlich, in der Regel innerhalb von zwei Werktagen.
Mo – Fr, 18:00 – 20:00 Uhr