Vorgehen
Review, dann Entwurf und Umsetzung, dann Betrieb und Weiterentwicklung
Drei Schritte, jeder eine abgeschlossene Arbeit. Der Einstieg ist ein Review zum Festpreis. Nach jedem Schritt entscheiden Sie, ob es weitergeht, und nichts verlängert sich automatisch.
Wie es beginnt
Das Erstgespräch dauert 30 Minuten. Wir fragen, welche KI Sie heute betreiben, wohin sie sich entwickelt und was Ihnen daran Sorgen macht. Passen wir nicht, sagen wir es. Passen wir, legen wir den Umfang fest und schicken Ihnen nach dem Gespräch ein Angebot.
Die drei Schritte
Schritt 1
Review
KI wird zentral, und niemand hat den vollen Überblick.
Wir prüfen die KI, die Sie betreiben oder planen: wie jedes System gebaut ist, worauf es zugreifen kann, was es kostet und wer es ändern kann. Sie bekommen die Befunde, gemessen an den drei Ergebnissen, und einen Plan.
Für wen
- KI läuft in mehreren Teams oder Produkten, jedes auf seine eigene Weise gebaut
- Niemand überblickt, was wo läuft, worauf es zugreift oder was es kostet
- Kunden, Auditoren oder Aufsichtsbehörden fragen, wie Ihre KI kontrolliert wird
- Sie stehen vor einer Make-or-Buy- oder Plattformentscheidung und wollen eine unabhängige Einschätzung
Ablauf
- Erfassen: Wir gehen jedes System mit Ihrem Entwicklungsteam durch. Wie es gebaut ist, worauf es zugreift, was es kostet und wohin die Daten gehen.
- Bewerten: Wir messen jedes System an den drei Ergebnissen: unter Kontrolle, Ihr Eigentum, messbarer Wert.
- Planen: die Lücken nach Priorität und die Zielarchitektur, auf die sie hinweisen.
Was Sie bekommen
- Ein schriftliches Review: was wo läuft, worauf es zugreift und was es kostet
- Die Lücken nach Priorität, jeweils mit Begründung
- Eine Zielarchitektur, mit schriftlich festgehaltenen Entscheidungen
- Die Regeln und Standards, die für Sie gelten (etwa EU AI Act, ISO/IEC 42001 und NIST AI RMF), abgebildet auf die Architektur
Wie es endet
- Festpreis, Angebot nach dem Erstgespräch.
- Endet mit den schriftlichen Befunden und einem Plan. Der Plan gehört Ihnen, ob Ihr eigenes Team ihn umsetzt oder wir.
- Kann in Entwurf & Umsetzung übergehen, mit eigenem Angebot.
Technische Details
Bedrohungsmodell (STRIDE für KI, Angriffsbäume), Risikoklassifizierung nach den geltenden Regeln (etwa Artikel 6 des EU AI Act), Abbildung der Datenflüsse, Kosten pro System und Architecture Decision Records mit C4-Diagrammen, wo sie helfen. Make-or-Buy- und Plattformentscheidungen mit dokumentierten Abwägungen.
Schritt 2
Entwurf & Umsetzung
Sie wissen, was entstehen soll, und es muss halten.
Wir entwerfen die Architektur und schreiben den Code mit Ihrem Entwicklungsteam. Jeder Agent erreicht nur, was Sie festgelegt haben, und die Aktionen, auf die es ankommt, gibt ein Mensch frei. Kontrollen, Messgrößen und Übergabe sind Teil der Umsetzung.
Für wen
- Mehrere Teams brauchen ein gemeinsames Fundament und einheitliche Standards für ihre KI
- Ihre Agenten sollen nicht mehr nur Fragen beantworten, sondern handeln
- Die Agenten brauchen Zugriff auf Kundendaten, Geld oder zentrale Geschäftssysteme
- Sie bedienen mehrere Kunden über eine Plattform, und deren Daten müssen getrennt bleiben
Ablauf
- Entwurf: eine Referenzarchitektur mit gemeinsamen Bausteinen. Welche Aktionen Agenten selbstständig ausführen, welche auf einen Menschen warten und worauf jeder Agent zugreifen kann.
- Umsetzung: Wir schreiben den Code mit Ihrem Entwicklungsteam, in Ihrem Repository, in Commits, die Ihr Team prüft.
- Testen und messen: Wir testen die Agenten auf Missbrauch und schließen vor dem Launch, was wir finden. Und wir legen die Evaluations-Baselines und Kostengrößen fest, an denen das System gemessen wird.
- Übergabe: Dokumentation und Betriebshandbücher, damit Ihr Team das System betreiben und erweitern kann.
Was Sie bekommen
- Die Referenzarchitektur und ihre Entscheidungsprotokolle
- Funktionierender, geprüfter Code in Ihrem Repository
- Berechtigungen, Freigabeschritte und Datentrennung, eingebaut ins System
- Ergebnisse der Sicherheitstests, mit geschlossenen Befunden
- Evaluations-Baselines und Kostengrößen, abgelegt beim Code
- Compliance-Nachweise, parallel zum Code geschrieben, für die Regeln und Standards, die für Sie gelten
Wie es endet
- Festpreis, wo der Umfang definiert ist, Meilensteine, wo er es noch nicht ist. Angebot nach dem Erstgespräch.
- Endet mit der Übergabe an Ihr Team oder geht in Betrieb & Weiterentwicklung über.
Technische Details
Muster für Retrieval über Unternehmensdaten, Tool-Nutzung, Multi-Agent-Orchestrierung und Model Serving in der Cloud und an der Edge. Berechtigungen pro Tool, Human-in-the-Loop-Freigaberichtlinien, Datenisolation pro Mandant und eingegrenztes Retrieval, Events-API und Authentifizierungsmodell. MCP für den Zugriff auf Tools und Daten, A2A für Agenten, die systemübergreifend arbeiten. Sicherheitstests für Agenten mit Ziran und NVIDIA Garak. Eine Evaluations-Suite mit Baseline-Ergebnissen. Standards für MLOps und LLMOps.
Schritt 3
Betrieb & Weiterentwicklung
Ihre KI ist live, und Modelle, Tools und Anforderungen ändern sich laufend.
Wir begleiten Ihre Teams Monat für Monat. Wir prüfen Änderungen, bevor sie live gehen, halten Architektur und Kontrollen aktuell, testen erneut, wenn sich etwas ändert, und greifen ein, wenn etwas schiefgeht.
Für wen
- Ihre KI läuft in Produktion und ändert sich jeden Monat
- Neue Teams, Modelle und Agenten kommen laufend hinzu
- Sie wollen einen Architekten, den Sie anrufen können, wenn etwas schiefgeht
- Ihre Pflichten aus den für Sie geltenden Regeln enden nicht mit dem Launch
Ablauf
- Eine monatliche Pauschale, zugeschnitten auf die vereinbarten Systeme und Risiken
- Review von Architekturänderungen, bevor sie live gehen
- Erneute Sicherheitstests und Evaluation gegen die Baselines, wenn sich Agenten, Tools oder Modelle ändern
- Wir greifen ein, wenn ein KI-System ausfällt oder sich falsch verhält
- Nachweise für die Regeln und Standards, die für Sie gelten, laufend aktuell gehalten
Was Sie bekommen
- Architektur und Entscheidungsprotokolle, stets aktuell
- Ein schriftliches Review jeder größeren Änderung
- Vorfallsberichte, wenn etwas schiefgeht
- Ein vierteljährliches Governance-Review
Wie es endet
- Mindestlaufzeit 3 Monate. Nichts verlängert sich automatisch. Angebot nach dem Erstgespräch.
- Läuft so lange, wie es Ihnen nützt, und endet damit, dass Ihr Team das System selbst betreibt.
Technische Details
Aktualisierung des Bedrohungsmodells, Post-Market-Monitoring und technische Dokumentation, wo die Regulierung sie verlangt (etwa nach Anhang IV des EU AI Act), erneute Tests der Agenten nach Änderungen an Tools oder Modellen, Reaktion auf KI-spezifische Vorfälle.
Wann wir nicht die Richtigen sind
Trifft einer dieser Punkte zu, ist eine andere Firma für Sie die bessere Wahl. Das sagen wir lieber gleich im Erstgespräch.
- Sie wollen in einem explorativen Pilotprojekt herausfinden, was KI für Sie leisten könnte. Wir arbeiten an KI, die zentral dafür wird, wie Sie arbeiten oder was Sie verkaufen.
- Sie brauchen zusätzliche Entwickler auf Stundenbasis. Wir übernehmen klar umrissene Arbeit mit vereinbarten Ergebnissen und stellen kein Personal.
- Sie wollen ein Strategiepapier ohne Umsetzung dahinter. Wir entwerfen und bauen, und wir bleiben, bis die Arbeit in Ihrem System läuft.
- Sie wollen den Stack eines Anbieters weiterverkauft und eingerichtet bekommen. Wir sind unabhängig von Modellanbietern, Clouds und Plattformen und entwerfen so, dass sich das Modell austauschen lässt.
- Ihr Entwicklungsteam kann während des Mandats nicht mit uns arbeiten. Wir entwerfen und bauen gemeinsam mit Ihrem Team. Ohne das Team bleibt von der Arbeit nichts hängen.
- Sie brauchen Penetrationstests für Systeme ohne KI, etwa Netzwerke, Web-Apps oder mobile Apps. Eine spezialisierte Pentest-Firma ist dafür die bessere Wahl.
- Sie brauchen ein Zertifikat einer akkreditierten Stelle. Wir bauen die Kontrollen und bereiten die Nachweise vor. Das Zertifikat selbst stellt ein akkreditierter Auditor aus.
- Sie brauchen eine juristische Auslegung der KI-Regulierung. Wir übersetzen die Regeln in Entwurfsentscheidungen. Die rechtliche Auslegung übernimmt eine Kanzlei oder Ihre eigene Rechtsabteilung.