KI-Governance & AI Operating Model Consultant · KI-Agenten

2/2026 – 3/2026

Konzeption und Einführung eines internen Wissens-Chatbots (n8n, RAG mit Pinecone, LLM-Backend) im Kundensupport – Erstantwortzeit von Stunden auf Sekunden; Befähigung interner Owner für den Betrieb.

Generative KI, Digitale Transformation

1/2026 – 6/2026

Richtlinien und Kontrollen: KI-Richtlinie und Nutzungsstandard; Use-Case-Intake mit Screening nach Art. 5, Annex III und Art. 50 (12 Use Cases); Risikotriage, Vendor Due Diligence, Muster für menschliche Aufsicht; Prozessautomatisierungs-Framework.

Befähigung: KI- und Coding-Tool-Inventar mit Bewertung von Lizenz, Sicherheit und Integration; Schulungs- und Sensibilisierungskonzept nach Art. 4 für Führungskräfte und Key User (20 Teilnehmende).

Compliance management

10/2024 – offen

Governance-Framework: Risikoklassifizierung nach Annex III, Risikomanagement Art. 9, Data Governance Art. 10 (Filterung, Anonymisierung und Maskierung vor LLM- und Coding-Assistenten-Einsatz), menschliche Aufsicht Art. 14 (HITL/HOTL), Betreiberpflichten Art. 26, Vendor Due Diligence, Dokumentation nach Annex IV – ~30 Use Cases im KI-Register erfasst und bewertet, 3 als Hochrisiko klassifiziert; abgestimmt mit NIS2.

Prozesse und Kontrollen: BPMN-modellierter KI-Lebenszyklus von Meldung und Risikotriage über Freigabe, Betrieb und Monitoring bis Änderung und Außerbetriebnahme; Kontrollkriterien und Nachweispflichten; Regelung des Software Development Lifecycle für KI-Coding-Agenten (GitHub Copilot) inkl. Rollout-Stopp bei Zugriff auf vertrauliche Daten; KI-Tool-Inventar (25 Tools); Ownership Signavio AI.

Betriebsmodell: Team Topologies über 12 Teams und Produktlinien, Rollen und Verantwortlichkeiten, NFR-Framework, Release-Management in Jira, Portfoliotransparenz mit BigPicture; Abstimmung mit Management, Risk, Compliance und IT-Architektur.

Digitale Transformation