Leistungen
Was ich tue
Beratung, Architektur und praktische Umsetzung für Organisationen, deren KI- und Plattformsysteme souverän, regelkonform und tatsächlich genutzt sein müssen.
01 Arbeitsfelder
Sechs Felder, ein Maßstab.
- 01 AI Tokenisierung und Context Engineering: Budgets, Chunking, strukturierte PromptsRetrieval-Augmented Generation (RAG) und Wissensmanagement-KIAgentenarchitekturen, Tool-Nutzung und OrchestrierungPrivater und On-Premise-Modellbetrieb, GPU-Virtualisierung, Inferenz-ServingEvaluationsumgebungen, Observability und KostenkontrolleKI-native Entwicklungspraktiken für Engineering-Teams
KI-Engineering & Architektur
Vom Token bis zum Betrieb: Kontextarchitektur, Retrieval, Agenten und Deployment, die dem Kontakt mit echten Daten standhalten.
- 02 SOV DORA: IKT-Risikomanagement, Drittparteienrisiko, Resilienztests, VorfallmeldungDatenintegrität: Herkunft, Unveränderbarkeit, Verifikation und NachweiskettenDatensouveränität: Wo Daten liegen, wer sie erreichen kann und unter welchem RechtEU-konforme Hosting-Strategien: On-Premise, souveräne Cloud, hybridEU AI Act Readiness: Klassifizierung, Dokumentation, menschliche AufsichtPrüfungsfähige Dokumentation als Nebenprodukt des Engineerings
Souveränität & Compliance
DORA, Datenintegrität, Datensouveränität und EU-konformes Hosting — in das System hineinkonstruiert, nicht nachträglich auditiert.
- 03 SEC Assessments zum Sicherheitsverhalten: Beobachtung, Interviews, simulierte AngriffeResilienz gegen Social Engineering: Phishing, Pretexting, KI-generierte TäuschungHuman-in-the-Loop-Evaluation sicherheitskritischer und KI-gestützter AbläufeAwareness- und Verhaltensänderungstrainings für interdisziplinäre, interkulturelle TeamsKennzahlen zur Sicherheitskultur und Berichte für Management und AufsichtSecure-by-Design-Review von Abläufen, Rollen und Berechtigungen
Sicherheitsverhalten
Sicherheit scheitert an der Tastatur. Erfassen, wie Menschen unter Druck tatsächlich handeln — und dann dafür schulen und gestalten.
- 04 PLT Entwicklung interner Plattformen und WerkzeugeIT-Infrastrukturarchitektur: Rechenleistung, Speicher, Netzwerk, IdentitätVirtualisierungs- und Containerisierungsstrategien, inkl. GPU-WorkloadsDeployment-Pipelines, Umgebungen und Release-PraktikenIntegrationsschichten und APIs zwischen Alt- und NeusystemenMigration von proprietärem SaaS zu eigenen oder EU-gehosteten Alternativen
Plattformen & Infrastruktur
Interne Plattformen, IT-Infrastruktur und Deployment-Pipelines, gebaut zum Besitzen — von Ihrem Team, zu Ihren Bedingungen, in Ihrem Rechtsraum.
- 05 UX UX-Forschung für interne Werkzeuge: Kontextanalyse, Aufgabenanalyse, Usability-TestsDashboard- und Informationsdesign für Betrieb, Risiko und ManagementWorkflow-Optimierung und Prozessgestaltung rund um die tatsächliche ArbeitGestaltung KI-gestützter Abläufe: Vertrauen, Aufsicht, FehlerkorrekturBarrierefreiheit (WCAG 2.2, EN 301 549, BFSG) für UnternehmenssoftwareMessung von Adoption und Effizienz
Enterprise UX & Workflow-Design
Dashboards, interne Software und KI-gestützte Abläufe, die Menschen nutzen, weil sie funktionieren — erforscht, barrierefrei, gemessen.
- 06 STR Identifikation und Priorisierung von KI-Anwendungsfällen mit Business CasesMake-, Buy- oder Partner-Entscheidungen und Anbieter-Due-DiligenceBetriebsmodelle: Rollen, Governance, KompetenzaufbauBusiness Development in KI-getriebenen Märkten und PartnerschaftenBeratung für Forschungs- und Innovationsprojekte (öffentliche Förderung, Konsortien)Executive Briefings und Entscheidungsunterstützung auf Vorstandsebene
KI-Strategie & Business Development
Wo KI in Ihrer Organisation Wert schafft, was es kostet und wie Sie die Fähigkeit aufbauen — auf Evidenz entschieden, nicht auf Anbieterfolien.
02 Zusammenarbeit
Vier Formate der Zusammenarbeit.
- A
Assessment
2–4 Wochen · fester Umfang
Eine fokussierte Diagnose eines Systems, eines Prozesses oder einer Compliance-Frage. Endet mit einem schriftlichen Entscheidungsmemo und einer priorisierten Roadmap.
- B
Beratung
monatlicher Retainer
Laufender Zugang für Architekturentscheidungen, Anbieterbewertungen, regulatorische Fragen und Zweitmeinungen — für Teams, die einen Sparringspartner brauchen, kein Projekt.
- C
Umsetzung
6–16 Wochen · im Team
Praktische Realisierung eines KI-, Plattform- oder Internal-Tool-Systems gemeinsam mit Ihren Entwicklerinnen und Entwicklern, inklusive Dokumentation, Tests und Übergabe.
- D
Training
halber Tag bis 3 Tage
Workshops zu Sicherheitsverhalten, KI-nativer Entwicklung und DORA für Engineering-Teams. Interaktiv, messbar und auf Ihre Organisation zugeschnitten.
03 Arbeitsweise
Analysieren. Entscheiden. Bauen. Prüfen.
- 01
Analysieren
Jedes Vorhaben beginnt mit Evidenz: Architektur-Reviews, Interviews, Blick in Logs und Daten, Beobachtung der tatsächlichen Arbeitsweise. Keine Folien, bevor es eine Diagnose gibt.
- Ist-Landkarte
- Risiko- und Chancenregister
- Entscheidungsmemo
- 02
Entscheiden
Optionen werden mit ihren Abwägungen dargestellt — Kosten, Souveränität, Compliance-Risiko, Betriebsaufwand —, damit die Entscheidung bei Ihnen liegt und vor Vorstand oder Prüfer standhält.
- Zielarchitektur
- Roadmap mit Kontrollpunkten
- Make / Buy / Partner-Entscheidung
- 03
Bauen
Ich arbeite im Team, nicht darüber: Prototypen, die zu Produktivcode werden, Dokumentation, die KI-Agenten und Menschen gleichermaßen lesen können, und Kontrollen, die von Anfang an mitgedacht sind.
- Lauffähiges System
- Runbooks und ADRs
- Evaluationsumgebung
- 04
Prüfen
Verhaltenstests, Resilienzübungen, Red-Team-artige Reviews und Nachmessungen. Wenn etwas nicht standgehalten hat, verstehen wir warum und beheben die Ursache — nicht das Symptom.
- Testnachweise
- Prüfungsfähige Dokumentation
- Training und Übergabe
Kontakt
Am Anfang steht ein Gespräch.
Keine Formulare, keine Funnels. Schreiben Sie mir kurz, worum es geht — ich antworte persönlich, in der Regel innerhalb von zwei Werktagen.
Mo – Fr, 18:00 – 20:00 Uhr