01KI-Readiness-Check
2–3 Wochen, fixer Umfang
Zwei bis drei Wochen, um genau zu wissen, wo in Ihrer Organisation KI im Einsatz ist, was sie berührt und welche Pflichten bereits gelten.
Sie erhalten: einen Scorecard-Bericht — die KI-Inventur inklusive der Werkzeuge, für die sich Ihre Mitarbeitenden selbst angemeldet haben, eine Risikoklasse pro Einsatz, die datenschutzrechtlichen Auslöser und eine nach Exposition gereihte Maßnahmenliste: behalten, ausbauen, abschalten.
- für wen
- der erste Auftrag für KMU, Konzerne und öffentliche Stellen — Auslöser sind eine Frage im Vorstand, eine anstehende Prüfung, ein Lieferantenversprechen oder ein Pilot ohne Eigentümer.
- nicht für
- keine Strategie — die Strategie kommt nach der Inventur.
öffentliche Verwaltung15 Arbeitstage, Fixpreis, deutschsprachiges Dokument — so formuliert, dass es in eine Begründung für eine Direktvergabe passt.
02Prüfung agentischer Systeme
2–3 Wochen, Fixpreis, ein System pro Prüfung
Ein technisches Zweitgutachten in zwei Wochen zu dem Agenten, dem LLM-Feature oder dem Retrieval-System, das Sie bereits betreiben — oder zu dem Angebot, das Sie zeichnen wollen.
Sie erhalten: ein schriftliches Entscheidungsmemorandum — einen Architecture Decision Record, eine Spezifikation für die Eval-Umgebung und eine nach Schweregrad gereihte Maßnahmenliste, in der jeder Befund den günstigsten Test nennt, der ihn belegt. Dazu eine 90-minütige Durchsprache mit Ihrem Team.
- für wen
- Konzerne und KMU mit Pilot, Machbarkeitstest oder Lieferantenangebot; Startups nach dem ersten Build; Organisationen ohne Technikabteilung, denen ein Anbieter etwas zugesagt hat.
- nicht für
- kein Umbau, keine Übernahme — aus der Prüfung wird keine Wartung.
öffentliche Verwaltungder technische Annex zu Ihrer Beschaffungsentscheidung, auf Deutsch.
03Agentic-Umsetzungssprint
4–6 Wochen, Fixpreis pro Ergebnis, ein Workflow
Ein Workflow, vier bis sechs Wochen, danach läuft er — mit Eval-Suite, Run-Book und einem Team, das ihn selbst betreiben kann.
Sie erhalten: das laufende System, seine Eval-Suite, ein Run-Book, eine Übergabesitzung für Ihr Team und — mit Ihrer Freigabe — einen kurzen öffentlichen Build-Log mit der gemessenen Zahl.
- für wen
- KMU und Organisationen ohne Technikabteilung, die etwas Laufendes brauchen statt einer Strategie; Startups, die Geschwindigkeit brauchen; Konzerne mit einem klar abgegrenzten, wertvollen Workflow. Eine namentlich benannte interne Verantwortung ist Voraussetzung — ohne sie kein Sprint.
- nicht für
- kein Softwarehaus und kein Wartungsvertrag.
öffentliche Verwaltungeine abgegrenzte Leistungsbeschreibung zum Fixpreis, mit der Dokumentation, die die Aufsichtsakte erwartet.
04Strategie & Governance
Phasen von 4–8 Wochen, Fixpreis pro Phase, endet in einem Plan und einem Piloten
Phasenweise Arbeit, die in einer Entscheidung endet, die Sie verteidigen können — Roadmap, Zielarchitektur, Governance-Design oder, für eine öffentliche Stelle, das FRIA-Dossier.
Sie erhalten: pro Phase genau ein Ergebnis — die Roadmap (Anwendungsfälle mit Aufwand, Nutzen und einer Zwölfmonats-Reihenfolge), die Zielarchitektur (ein Diagramm plus Entscheidungsdokument, begrenzt auf Schnittstellen und die Frage lokal oder Cloud) oder das Governance-Design (KI-Register, Nutzungsrichtlinie, Risikoklassifizierung, benannte Verantwortung und eine schlanke Managementebene entlang ISO/IEC 42001 — ein freiwilliger Standard, keine gesetzliche Pflicht). Variante öffentliche Verwaltung: das FRIA-Dossier.
- für wen
- Konzerne und regulierte Gruppen; KMU, die gerade einen Readiness-Check abgeschlossen haben; öffentliche Stellen mit Einsätzen in der Hochrisikoklasse; Gremien, die eine verteidigbare Entscheidung vorlegen müssen.
- nicht für
- kein Foliensatz und kein offenes Retainer-Modell.
StufenangebotFractionaler KI-Lead — fixe monatliche Tage, dokumentierte Architektur- und Governance-Entscheidungen, Verantwortung für die Eval-Latte, Prüfung von Anbieteraussagen, keine Provisionen. Mindestens sechs Monate, Quartalsreview, definierte Tage pro Zyklus, schriftliche Ausstiegsbedingungen.
öffentliche Verwaltungdas FRIA-Dossier (die sieben Elemente des Art. 27, die Brücke zur Datenschutz-Folgenabschätzung, Vorbereitung der Meldung) plus die Betreiberpflichten — aufsichtsfähige Dokumentation, auf Deutsch.
05KI-Kompetenz-Programm (Art. 4)
nach Rollen gestuft — Sensibilisierung für alle (90 Minuten), Praxis für Fachbereiche (halber Tag), Briefing für die Leitung. Offene Gruppen oder inhouse.
Die Schulung, die Ihre Mitarbeitenden brauchen, und der Nachweis, den eine Prüfung verlangt: wer wann wozu mit welchen Materialien geschult wurde.
Sie erhalten: das Nachweispaket — ein rollenspezifisches Curriculum, Teilnahmedokumentation und einen Richtlinienbaustein, der benennt, wer wozu geschult wurde. Das Unterrichten ist die kleinere Hälfte; die dokumentierte Abdeckung ist das Ergebnis.
- für wen
- HR, Weiterbildung und Compliance in Konzernen und öffentlichen Stellen; Organisationen ohne Technikabteilung, die Kompetenz nachweisbar machen müssen.
- nicht für
- kein Impulsvortrag und kein Zertifikat — es wird keines ausgestellt, weil Art. 4 Abs. 1 kein gesetzliches Niveau festlegt; Sie erhalten den Nachweis der Abdeckung.
öffentliche Verwaltungabgestimmt auf die KI-Vorgaben der Verwaltung — Teilnahmedokumentation statt Zertifikate für den Lebenslauf.