Regeln als Code
Governance liegt versioniert und begründet im Repository. Jede Abweichung ist sichtbar, jede Änderung hat einen Autor und ein Datum.
Säule 1 · Cloud- & KI-Infrastruktur
Damit Ihre KI nicht am Fundament scheitert.
Fast jedes Unternehmen hat KI ausprobiert - danach passiert oft monatelang nichts. Wir klären den Unterbau: Cloud, Identitäten, Datenzugang, Modelle und Nachweise, bevor sie ein Projekt aufhalten.
Sicherheit & Nachweisbarkeit Nachweise entstehen im Projekt - nicht erst vor dem Audit.
Daten & Modelle Ein Zugangspunkt statt zehn Schlüssel.
Das Fundament Landing Zone, Policy als Code, zuordenbare Kosten.
Neun Bausteine
Zuerst das Fundament. Dann KI.
KI-Infrastruktur beginnt bei der Cloud, auf der das Modell läuft. Die Bausteine lassen sich einzeln oder kombiniert beauftragen.
Cloud
KI
Nachweis
Was das für Sie bedeutet
Drei Perspektiven auf dasselbe Vorhaben - erst wenn alle drei ruhig schlafen können, ist die Infrastruktur wirklich fertig.
Geschäftsführung
KI-Vorhaben lassen sich umsetzen, statt an Datenschutz oder Prüfung zu scheitern. Die Cloud-Rechnung wird planbar, das zweite Vorhaben startet auf dem Fundament des ersten.
IT & Sicherheit
Ein nachvollziehbares Rechte- und Netzkonzept statt gewachsener Ausnahmen. Betrieb und Zuständigkeiten sind vor dem Livegang geklärt.
Fachbereich
Neue Anwendungen starten auf einer Umgebung, die Rechte, Datenzugang und Betrieb schon mitdenkt - statt jedes Mal bei der Datenschutzfrage von vorne zu beginnen.
Warum Piloten scheitern
Vier Fragen, die den Piloten stoppen
Wo läuft das dauerhaft?
Mit klaren Rechten und nachvollziehbarer Rechnung - nicht als Schatten-IT.
Was sagt der Datenschutz?
Belastbare Antworten, bevor freigegeben wird.
Wer behält den Überblick?
Eine gemeinsame Zugriffsebene statt Insellösungen je Abteilung.
Wer bleibt danach?
Betrieb und Zuständigkeit, klar vereinbart, bevor das Projektteam geht.
Sie müssen nicht alle neun Bausteine auf einmal angehen.
Wir ordnen sie nach Ihrem konkreten Vorhaben - häufig reichen zwei oder drei, der Rest der Landschaft bleibt unverändert.
Sicherheit & Nachweisbarkeit
Nachweise entstehen im Projekt - nicht erst vor dem Audit.
Der Aufwand vor einer Prüfung entsteht selten durch die Anforderung selbst, sondern durch das nachträgliche Zusammensuchen verstreuter Nachweise. Wir drehen die Reihenfolge um.
Protokolle statt Rekonstruktion
Zugriffe, Änderungen und Datenflüsse werden durchgängig protokolliert. Der Nachweis für eine Prüfung entsteht als Export, nicht als Wochenprojekt.
Regulatorik als Rahmen
DORA, EU AI Act, DSGVO, NIS2, ISO 27001: Wir richten Architektur und Nachweisführung an den Anforderungen aus, die für Sie gelten - und arbeiten laufend für Auftraggeber aus Energieversorgung (KRITIS) und Finanzsektor. Eine von uns aufgebaute Dokumentationsplattform hat die externe Revisionsprüfung des Auftraggebers bestanden.
KI-Verzeichnis als Grundlage
Welche KI-Anwendung nutzt welche Daten, mit welchem Zweck und welcher Freigabe? Dieses Verzeichnis ist die Grundlage jeder Bewertung nach EU AI Act - und entsteht mit dem ersten Anwendungsfall.
Unser Werkzeugkasten für Cloud- und KI-Infrastruktur
Microsoft Azure
Entra ID
Microsoft Purview
Microsoft Foundry
Azure AI Search
Azure Arc
MCP
Terraform / Bicep
SharePointMicrosoft Azure ist unser Schwerpunkt. Wo eine andere Plattform besser passt, sagen wir das und legen die Auswahlkriterien offen.
Was Entscheider vor dem ersten Termin fragen
Müssen wir erst unsere gesamte IT in die Cloud bringen, bevor KI möglich ist?
Nein. Wir ordnen die Bausteine nach Ihrem konkreten Vorhaben - häufig reichen eine saubere Zugriffsebene, die Anbindung der relevanten Datenquellen und ein geregelter Modellzugang, während der Rest der Landschaft unverändert bleibt.
Was passiert mit Systemen, die im eigenen Rechenzentrum bleiben müssen?
Die bleiben, wo sie sind. Hybrid ist für die meisten Unternehmen Zielzustand und kein Übergang: Cloud und lokale Ressourcen laufen unter einer Verwaltungsebene mit denselben Regeln und Patchständen - auf Wunsch auch ohne dauerhafte Internetverbindung.
Kann die KI dadurch auf Daten zugreifen, die einzelne Mitarbeitende nicht sehen dürfen?
Nein. Die Berechtigungen aus dem Quellsystem bleiben gültig - wer ein Dokument im Original nicht öffnen darf, bekommt es auch nicht als KI-Antwort. Wie schnell ein entzogenes Recht in den Antworten wirkt, hängt vom Quellsystem ab; die Nachlaufzeit legen wir je Anbindung offen.
Legen Sie uns auf einen Modellanbieter fest?
Nein. Anwendungen sprechen einen Zugangspunkt an, die Modellwahl folgt der Aufgabe. Ein Wechsel ist eine Konfigurationsänderung, kein Umbau - die Auswahlkriterien legen wir offen.
Wer betreibt die Umgebung, wenn das Projekt vorbei ist?
Das entscheiden Sie. Jede Leistung lässt sich mit laufendem Betrieb kombinieren oder mit einer geschulten Übergabe an Ihr Team samt dokumentierten Regeln. Den Betrieb vereinbaren wir schriftlich - mit Servicezeiten, Reaktionszeiten und benannter Vertretung.
Wie belastbar sind Ihre Aussagen zu Datenresidenz und Souveränität?
Souveränität ist eine Leiter mit mehreren Stufen, keine Ja-Nein-Frage. Wir ordnen je Datenklasse ein, welche Stufe nötig ist - von privaten Endpunkten bis zu Modellen im Eigenbetrieb - und benennen offen, was die Stufe kostet und wo ihre Grenzen liegen.