KI-Kontextarchitektur & Governance

Klarer Kontext.Starke Governance.KI, auf die Verlass ist

Wir entwerfen Ihre KI-Systemarchitektur von Anfang an — oder übernehmen bestehende Deployments, um sie zu sanieren und unter Governance zu stellen. Ihre Systeme sind von Grund auf regelkonform und vollständig gesteuert, sodass Sie sicher skalieren — ohne teure nachträgliche Umbauten.

Unsere Blueprints schließen die Lücke zwischen technischer Realität und strenger Normkonformität. Die Anforderungen des EU AI Act, des NIST AI Risk Management Framework und der ISO/IEC 42001 verankern wir direkt in Ihrer technischen Architektur.

Compliance by Design, Wert per Definition.

Die Lücke

KI ist überall im Einsatz. Gesteuert wird sie fast nirgends.

Sie kommt selten über eine Entscheidung ins Haus. Eine Fachabteilung meldet sich bei einem Tool an. Ein Anbieter schaltet einen Assistenten in Software frei, die Sie ohnehin lizenzieren. Jemand baut eine kleine Automatisierung, die still und leise geschäftskritisch wird.

Nichts davon ist leichtsinnig. So verbreitet sich nützliche Technologie. Nur beschreibt das Register, auf das sich Ihre Compliance verlässt, damit einen Bruchteil dessen, was wirklich läuft — und niemand weiß, welchen.

85%
der deutschen KMU haben kein dokumentiertes KI-Inventar
43%
der Organisationen können gar keines vorlegen
69%
der Security-Verantwortlichen vermuten unerlaubte KI-Nutzung
Leistungen

Bewerten. Gestalten. Verankern. Belegen.

Starten Sie dort, wo der Druck ist. Jedes Mandat steht für sich — und führt natürlich zum nächsten.

A.01

Discovery Sprint

Ein Produkt oder eine Abteilung. Wir finden, was läuft, bilden die Datenflüsse ab und übergeben die Lücken. Der schnellste Weg zu sehen, ob Ihr Bild der Realität entspricht.

2–3 Tage
A.02

Readiness-Assessment

Vollständige Discovery über acht Kanäle, konsolidiertes Inventar mit benannten Ownern und Dateneingängen, Design der Nachweiskette, Ergebnisse gemappt auf EU AI Act und ISO 42001.

2–4 Wochen
B.01

Kontextarchitektur & Governance-Design

Nicht was falsch läuft, sondern wie Kontext strukturiert und gesteuert gehört. Freigegebene Quellen, was welche Systemklasse erreichen darf, Filtergrenzen, Aufbewahrung — und das Betriebsmodell, das es zusammenhält.

3–6 Wochen
B.02

Umsetzungsbegleitung

Governance dort verankert, wo ohnehin gearbeitet wird — Freigabeprozesse, Beschaffungsprüfungen, Intake-Punkte. Neue KI-Systeme landen von selbst im Register statt ein Jahr später aufzutauchen.

Projekt
C.01

Audit-Vorbereitung

Für einen konkreten Termin: Zertifizierung, Kundenfragebogen, aufsichtsrechtliche Prüfung. Nachweispaket, Probefragen und Vorbereitung der Menschen, die im Raum sitzen werden.

2–4 Wochen
C.02

Externer KI-Beauftragter

Die Rolle ohne die Stelle. Wir halten Ihr Register aktuell, prüfen neue Systeme im Zulauf und sind erreichbar, wenn eine Einschätzung gebraucht wird.

Retainer
D.01

Enablement & Schulung

KI-Kompetenz, Nutzungsregeln, Freigabewege und Beschaffungsfragen — für Teams, die KI nutzen statt sie zu bauen. Oft das ganze Mandat, nicht nur der Auftakt.

Workshops
Vorgehen

Methodik nach NIST. Berichtet in Ihrer Sprache.

Sie kaufen kein Framework. Sie kaufen eine Antwort, die Ihre Aufsicht, Ihr Prüfer und Ihr Vorstand wiedererkennen.

01

Wir arbeiten nach NIST AI RMF

Unsere Discovery- und Assessment-Methodik folgt dem NIST AI Risk Management Framework — offen, strukturiert und ausgereift genug, darauf aufzubauen.

02

Sie bekommen EU AI Act & ISO 42001

Ergebnisse kommen gemappt auf die Artikel und Controls, gegen die Sie ohnehin berichten. Nichts muss übersetzt werden, bevor es die Compliance erreicht.

03

Wir bereiten vor — wir zertifizieren nicht

Controls gestalten und sie anschließend prüfen wäre ein Interessenkonflikt. Wir machen Sie bereit; testiert wird unabhängig. Diese Linie bleibt klar.

Über uns

Zwei Menschen. Eine Frage, die wir immer wieder beantworten.

Contextuary ist eine Beratung zu zweit. Sie arbeiten mit uns — nicht mit einem Team, das Sie einmal beim Kick-off sehen.

Discovery & Nachweis

Martin Hübner

Acht Jahre Softwareentwicklung in regulierten Umfeldern — Versicherung, Finanzen, Enterprise. Aus diesem Hintergrund wissen wir, wo sich KI unbemerkt ansammelt und welche Fragen sie sichtbar machen. Heute beratend statt bauend.

Mandatsarbeit & Enablement

[Name der Ehefrau]

Sieben Jahre Enterprise-Presales bei Oracle. Führt Discovery-Gespräche, Stakeholder-Arbeit und Enablement — den Teil, an dem Governance aufhört, ein Dokument zu sein, und anfängt, gelebt zu werden.

Blog

Notizen aus der Arbeit.

Was wir über KI-Inventar, Datenflüsse und Nachweise in regulierten Organisationen lernen.

Alle Beiträge →
Kontakt

Fangen Sie mit dem kleinsten sinnvollen Schritt an.

Ein kurzes Gespräch oder ein Discovery Sprint in einer Abteilung. Beides sagt Ihnen mehr als das nächste Framework.

StandortHamburg · EU-weit tätig
SprachenDeutsch · Englisch
BranchenVersicherung · Banken · Gesundheit · öffentlich