advisory / 04
Strategie & Governance
Eine Entscheidung, die Sie verteidigen können: Roadmap, Zielarchitektur, Governance — oder das FRIA-Dossier.
Strategiepapiere sind schnell erstellt und schwer zu verteidigen. Der Test ist nicht, ob der Foliensatz gut aussieht, sondern ob ein Architekt die Entscheidung ablegen, eine Prüfung das Artefakt akzeptieren und eine Aufsicht das Dossier lesen kann.
Phasenweise Arbeit, die in einer Entscheidung endet, die Sie verteidigen können — Roadmap, Zielarchitektur, Governance-Design oder, für eine öffentliche Stelle, das FRIA-Dossier.
das erhalten Sie
Sie erhalten: pro Phase genau ein Ergebnis — die Roadmap (Anwendungsfälle mit Aufwand, Nutzen und einer Zwölfmonats-Reihenfolge), die Zielarchitektur (ein Diagramm plus Entscheidungsdokument, begrenzt auf Schnittstellen und die Frage lokal oder Cloud) oder das Governance-Design (KI-Register, Nutzungsrichtlinie, Risikoklassifizierung, benannte Verantwortung und eine schlanke Managementebene entlang ISO/IEC 42001 — ein freiwilliger Standard, keine gesetzliche Pflicht). Variante öffentliche Verwaltung: das FRIA-Dossier.
was festgelegt ist — drei Ergebnisse und das Dossier
- 01
Roadmap — die Anwendungsfälle, die einen Aufwand-Nutzen-Vergleich überstehen, in eine Zwölfmonats-Reihenfolge gebracht, die umkehrbaren zuerst. Governance hält mit der Einführung nicht Schritt: Drei von vier Organisationen planen den Einsatz agentischer KI binnen zwei Jahren, eine von fünf hat ein ausgereiftes Governance-Modell dafür
- 02
Zielarchitektur — Schnittstellen und Souveränitätshaltung, als Diagramm plus Entscheidungsdokument; ausdrücklich keine Implementierung. Modellportabilität ist eine Zeile darin, denn eine auf zwei Jahre angelegte Architektur, die einen Anbieter festschreibt, ist ein Beschaffungsrisiko
- 03
Governance-Design — Register, Nutzungsrichtlinie, Risikoklassifizierung, benannte Verantwortung und Anbieterprüfungsklauseln. Die freiwilligen Grundlagen werden benannt und von den gesetzlichen getrennt
- 04
Variante öffentliche Verwaltung — das FRIA-Dossier: die sieben Elemente des Art. 27, die Brücke zur Datenschutz-Folgenabschätzung, Vorbereitung der Meldung und die Betreiberpflichten
- 05
Kein offenes Beratungsverhältnis: jede Phase hat eine einseitige Leistungsbeschreibung und ein benanntes Ergebnis. Eine Phase, die ihr Ergebnis nicht benennen kann, ist keine Phase
- 06
Haltung zu Standards, klar gesagt: Das NIST AI Risk Management Framework ist freiwillig, das Generative-AI-Profil seine Begleitressource; ISO/IEC 42001 ist der erste zertifizierbare Managementstandard für KI und ebenfalls freiwillig. Keines von beiden ist gesetzliche Pflicht — und ich stelle keines so dar
Form des Auftrags
Phasen von 4–8 Wochen, Fixpreis pro Phase, am Ende ein Plan plus ein Pilot statt eines offenen Programms. FRIA: 2–4 Wochen.
Phasen von 4–8 Wochen, Fixpreis pro Phase, endet in einem Plan und einem Piloten · FRIA-Dossier (Art. 27) als eine Phase, 2–4 Wochen
StufenangebotFractionaler KI-Lead — fixe monatliche Tage, dokumentierte Architektur- und Governance-Entscheidungen, Verantwortung für die Eval-Latte, Prüfung von Anbieteraussagen, keine Provisionen. Mindestens sechs Monate, Quartalsreview, definierte Tage pro Zyklus, schriftliche Ausstiegsbedingungen.
Varianten nach Organisation
- Startups
- meist der falsche Einkauf zum falschen Zeitpunkt; wenn Sie hier sind, fragt ein Fördergeber oder ein Großkunde, und die Antwort ist kleiner als diese Seite
- KMU
- die Roadmap, die Sie im nächsten Quartal tatsächlich abarbeiten, plus Register, wenn Sie mehr als eine Handvoll Einsätze haben
- Konzerne
- ein Entscheidungsdokument, das Ihr Architekturboard ablegen kann, und Governance, die Ihre Prüfer akzeptieren
- ohne Technikabteilung
- ein Governance-Design, das Sie einem Gremium auf einer Seite erklären können, ohne Übersetzer
- öffentliche Verwaltung
- das FRIA-Dossier und aufsichtsfähige Dokumentation, auf der Frist 2. Dezember 2027
nicht für
kein Foliensatz und kein offenes Retainer-Modell.
die Nachweise hinter diesem Format
der nächste Schritt
Variante öffentliche Verwaltung: den Umfang des FRIA-Dossiers anfordern, auf Deutsch
öffentliche Verwaltung
das FRIA-Dossier (die sieben Elemente des Art. 27, die Brücke zur Datenschutz-Folgenabschätzung, Vorbereitung der Meldung) plus die Betreiberpflichten — aufsichtsfähige Dokumentation, auf Deutsch.
zuletzt aktualisiert 2026-10-17 · vierteljährlich geprüft
Quellen: Deloitte, State of AI in the Enterprise 2026 (Umfrage) · NIST AI 600-1, 2024 · ISO/IEC 42001 (freiwillig; zitiert über eine Erläuterung einer Zertifizierungsstelle) · Verordnung (EU) 2026/1744.