Wie ich denke, wie ich arbeite, und worauf sich das stützt
Drei Dinge stehen hinter jedem Auftrag: eine Philosophie darüber, wo menschliches Urteilsvermögen gegenüber KI seinen Platz hat, eine dokumentierte Methodik zur Bewertung und zum Aufbau von KI-Readiness, und die peer-reviewte Forschung, auf der diese Rahmenwerke aufbauen.
Warum „Künstliche Intelligenz“ eine irreführende Bezeichnung ist
Keine Umbenennung um ihrer selbst willen. Sondern eine ehrlichere Beschreibung dessen, was diese Systeme tatsächlich tun — und eine genaue Karte, wo menschliches Urteil die Führung behalten muss.
Intelligenz war nie nur eine Sache
Howard Gardners Theorie der multiplen Intelligenzen besagt, dass menschliche Intelligenz nicht einheitlich ist, sondern aus mehreren unterschiedlichen Fähigkeiten besteht. Die heutige KI, so ausgefeilt sie ist, berührt realistisch nur einen begrenzten Teil davon. Zunehmend erreicht sie sprachliche und logisch-mathematische Intelligenz. Existenzielle Intelligenz erreicht sie nicht — die Fähigkeit zu fragen, warum wir hier sind, was nach dem Tod geschieht, wer wir sind. Diese Lücke ist das ganze Argument.
Sprachlich
Sprache, Argumentation, Erzählung — das derzeit stärkste Terrain der KI.
Logisch–mathematisch
Muster, Schlussfolgerung, Optimierung — hier glänzt KI wirklich.
Räumlich
Struktur und Komposition in physischer oder visueller Form.
Musikalisch
Rhythmus, Klang und die emotionale Logik von Tönen.
Körperlich–kinästhetisch
Intelligenz, die sich durch den Körper und körperliche Disziplin ausdrückt.
Interpersonal
Menschen lesen, Vertrauen, Verhandlung, Fürsorge.
Intrapersonal
Selbsterkenntnis, Reflexion, Motivation.
Existenziell
Sinn, Zweck, Sterblichkeit — außerhalb der Reichweite von KI.
Deshalb verwende ich statt „Künstliche Intelligenz“ den Begriff Artificial Complementary Intelligence (ACI). KI erweitert bestimmte kognitive Fähigkeiten — sie bildet nicht die ganze Bandbreite dessen nach, was uns intelligent macht. Wie ACI als formales Framework funktioniert, zeigt die Seite Forschung →
Zwei Künstler, die es beweisen
Abstrakte Aussagen über „menschliche Intelligenz“ lassen sich leicht abtun. Diese beiden Werke nicht so leicht.
Christopher Nolan
Erzählerische Intelligenz, gewachsen aus einem Leben
Nolan bricht immer wieder die lineare Struktur aus Anfang, Mitte und Ende — er kehrt in Memento die Zeit um, schichtet in Inception Träume mit unterschiedlichen Geschwindigkeiten, lässt in Dunkirk drei unsynchronisierte Zeitlinien laufen, biegt in Interstellar die Zeit selbst und versteckt in The Prestige strukturelle Hinweise. Nichts davon entsteht durch rechnerische Optimierung. Es entsteht aus tiefer Beschäftigung mit Literatur — besonders mit Jorge Luis Borges, dessen Geschichten Zeit in Schleifen legen, der Erinnerung misstrauen und Wirklichkeit schichten — verbunden mit Nolans eigener Intuition und gelebter Erfahrung. KI kann bei Schnitt, Effekten oder technischen Schritten helfen. Den Funken, der persönliche Erfahrung und philosophisches Fragen zu einer schlüssigen, bedeutungsvollen Geschichte verschmilzt, kann sie nicht liefern.
Ostad Mahmoud Farshchian
Künstlerische Intelligenz, verwurzelt in Tradition und Innenleben
Farshchian gilt weithin als einer der einflussreichsten iranischen Maler der Moderne und als legendärer Meister der persischen Miniaturmalerei. Sein Werk ist nie repetitiv oder schematisch — jedes Stück ist eine originäre Schöpfung. Seine Inspiration schöpft er aus klassischer persischer Dichtung (Hafis, Rumi, Saadi), aus heiligen Texten verschiedener Traditionen und — vor allem — aus seiner eigenen inneren Vorstellungskraft. Seine Kompositionen zeigen räumliche Intelligenz in ihrer fließenden Struktur, intrapersonale Intelligenz in ihrer emotionalen Tiefe, existenzielle Intelligenz in ihrer Auseinandersetzung mit Sinn und Transzendenz und naturalistische Intelligenz in ihren symbolischen Bezügen zur Natur. Zusammen ergeben sie eine künstlerische Sprache, die kein Algorithmus auf Muster reduzieren kann.
Drei Dinge, die KI noch nicht nachbilden kann
Philosophische Absicht
Die Fähigkeit, Wirklichkeit, Identität, Sinn und Existenz zu hinterfragen — was real ist, wer wir sind, warum wir zählen — bleibt außerhalb der Reichweite von KI.
Gelebte menschliche Erfahrung
Intelligenz, die von Kindheit, Angst, Beziehungen und emotionaler Erinnerung geprägt ist, lässt sich weder synthetisch erzeugen noch allein aus Daten ableiten.
Innovation statt Imitation
KI arbeitet mit Vorhersagen — sie kombiniert und mischt vorhandene Muster neu. Menschen erfinden, indem sie Regeln brechen und Bedeutung ganz neu definieren.
Meine Arbeits-Zeitleiste — 2027 bis 2034
Keine Prognose, an der ich mit Gewissheit festhalte — sondern ein Arbeitsmodell, mit dem ich einordne, wohin sich KI-gestützte Organisationen entwickeln und was in jeder Phase menschliche Verantwortung bleibt.
Die Grundlage entsteht
- Automatisierung bildschirmbasierter Einstiegsaufgaben in klassischen Rollen
- Robuste Frameworks für KI-Risikomanagement und strengere Regulierung
- Flächendeckende KI-Kompetenz wird zur beruflichen Grundfähigkeit
- Die Rolle des AI Product Owners entsteht und verbindet Geschäft, Technologie und Ethik
Governance wird formalisiert
- Aufgaben auf mittlerer Ebene werden zunehmend durchgängig von KI erledigt, statt in isolierter Automatisierung
- Meta-Beratungsrollen entstehen — KI-Governance, Systemintegration, algorithmisches Audit
- Organisationen fragen: „Wer sind wir jenseits von Effizienz?“
- Die Rolle des KI-Auditors formalisiert sich rund um Bias-Erkennung und Compliance
Vom Steuern von Aufgaben zum Steuern von Absichten
- Tiefere Integration von Robotik und kognitiver KI; agentische KI steuert Prozesse durchgängig
- Führung verlagert sich von Aufgaben zu Ergebnissen, Absicht und Verantwortung
- Nachhaltige Investitionen in menschliche Exzellenz — Verhalten, Sinn, Sinnstiftung, Systemdenken
Menschlichkeit wird zum Unterscheidungsmerkmal
- Beratung verlagert sich von operativer Umsetzung zu philosophischer Orientierung — Sinnstiftung, Ethik, Identität
- Mehr existenzielle Fragen, während klassische berufliche Identitäten erodieren
- Bis 2034 ist KI allgegenwärtig — und Weisheit, Urteilsvermögen, Ethik, Kultur und Verantwortung sind das, worum noch konkurriert wird
Neun Fragen, die mir am häufigsten gestellt werden
Zu KI-Kompetenz, Personalauswahl, Bildung und dazu, wo das Urteil verankert sein muss — direkt beantwortet.
Warum ist grundlegende KI-Schulung wichtig, und worin unterscheiden sich KI-Kompetenz, Datenkompetenz und Zertifizierung?
Wir würden niemanden ohne Rechenkenntnisse ein Budget verwalten lassen, lassen Mitarbeitende aber routinemäßig ohne Datenkompetenz mit KI arbeiten. Datenkompetenz betrifft Datenqualität, Verzerrungen, Kontext und Interpretation. KI-Kompetenz betrifft Modellverhalten, Halluzinationsrisiko und die Stellen, an denen menschliches Urteil eingreifen muss. Zertifizierung hilft nur als Teil lebenslangen Lernens, nicht als einmaliges Abzeichen — richtig umgesetzt schafft sie eine lebendige kognitive und ethische Grundlage und schützt Organisationen davor, ihr Urteil stillschweigend an Systeme auszulagern, die Bedeutung oder Folgen nicht verstehen.
Können KMU Datenreife erreichen?
Ja — oft wirksamer als große Organisationen. Datenreife hängt nicht von Größe oder teuren Plattformen ab, sondern von Absicht, Disziplin und Urteilsvermögen. KMU, die Fortschritt und Komplexität statt Bequemlichkeit suchen, reifen oft schneller — mit klareren Verantwortlichkeiten und weniger Altlasten. KI senkt die technischen Hürden, doch Reife entsteht, wenn Erkenntnisse in alltägliche Entscheidungen einfließen — starke Data Governance zählt mehr als Tools.
Wie wirkt eine Fachgemeinschaft als „externes Gehirn“ in einer Welt, in der KI zur Massenware wird?
In schnelllebigen Feldern wie KI kann Intelligenz nicht mehr individuell bleiben — sie wird kollektiv. Eine Fachgemeinschaft verankert gemeinsames Urteil, Ethik und gelebte Erfahrung in Standards und Praxis. Wenn Algorithmen zur Massenware werden, liegt das eigentliche Risiko nicht im Auslagern von Tools, sondern im Auslagern von Interpretation, Verantwortung und zentraler Wertschöpfung. Technologie führt aus; der Mensch interpretiert und gibt Bedeutung.
Sind Einstiegspositionen verschwunden — oder haben wir versäumt, sie neu zu gestalten?
Einstiegspositionen sind nicht verschwunden — Einstiegsaufgaben sind es. Laufbahnen wurden um bildschirmbasierte Ausführung herum aufgebaut, und darin ist KI heute schlicht besser. Das eigentliche Versäumnis ist, dass wir Rollen auf Organisationsebene nicht neu gestaltet haben. Rollen, die auf Urteil, Sinnstiftung und Verantwortung beruhen, werden wachsen, auch wenn andere verschwinden.
Was sollte die Hochschulbildung beenden, fortführen und neu beginnen?
Aufhören, Wissensvermittlung und statische Fähigkeiten als Hauptwert zu betrachten — Wissen ist reichlich vorhanden und zunehmend automatisiert. Weiterhin kritisches Denken, Systemdenken, Ethik und tiefes Fachverständnis fördern. Beginnen, über kognitive Intelligenz hinaus zu lehren: Kreativität, emotionale Tiefe, Selbstreflexion, Sinnstiftung — und kurzfristige, anpassungsfähige Kurse mit langfristiger Bildung in Bereichen verbinden, in denen KI nicht mithalten kann.
Warum zählen Portfolios und Charakter heute mehr als Lebensläufe?
Die klassischen Signale der Personalauswahl funktionieren nicht mehr — Lebensläufe werden automatisiert, Anschreiben generiert, und Keyword-Abgleich belohnt Politur statt Kompetenz. Portfolios zeigen, wie jemand denkt und entscheidet. Doch Portfolios allein reichen nicht: Ebenso wichtig ist ein Portfolio von Entscheidungen, nicht nur von Ergebnissen — Belege für Urteilsvermögen unter Unsicherheit. Wissen ist billig, Tools sind reichlich vorhanden; Urteil ohne Integrität ist gefährlich — deshalb wird Vertrauen zur knappen Ressource.
Welche Fähigkeiten werden bis 2030 am wichtigsten sein, und welche werden heute überschätzt?
Toolspezifisches Wissen und Prompt-Routine werden bereits zur Massenware, so wie einst PC-Kenntnisse. Die echten Unterscheidungsmerkmale sind Urteilsvermögen unter Unsicherheit, Systemdenken, ethisches Abwägen, emotionale Intelligenz und die Fähigkeit, Sinn und Narrative zu schaffen. KI glänzt bei der Interpolation — der Optimierung innerhalb bekannter Muster —, tut sich aber mit Extrapolation und Regelbruch schwer. Die Ausführung skaliert mit KI; die Wertschöpfung bleibt menschlich.
Wie baut man Urteilsvermögen und Verantwortlichkeit auf — nicht nur Tool-Kompetenz?
Urteilsvermögen lässt sich nicht so trainieren wie der Umgang mit Tools. Tools lernt man durch Anleitung; Urteilsvermögen entsteht aus gelebter Verantwortung — Entscheidungen, Konsequenzen, Nachdenken über den Zweck. KI lässt sich rechnerisch simulieren, aber nicht von innen erleben: Sie empfindet weder Zweifel noch moralisches Gewicht. Deshalb muss die Verantwortung immer beim Menschen bleiben.
Was sollten Berufsverbände standardisieren oder zertifizieren, damit Weiterbildung (CPD) glaubwürdig wird?
Fähigkeiten zertifizieren, nicht Anwesenheit. In einer Welt, in der Inhalte überall verfügbar sind, ist Vertrauen die knappe Ressource. Glaubwürdige Weiterbildung sollte echtes Urteilsvermögen belegen — wie Entscheidungen getroffen, wie KI gesteuert und was gelernt wurde — durch portfoliobasierte Nachweise und reflektierte Praxis, nicht durch protokollierte Stunden oder Tool-Abzeichen.
Bis 2034 wird KI überall sein. Menschlichkeit wird das Unterscheidungsmerkmal sein.
Gegründet auf Weisheit, Urteilsvermögen, Ethik, Kultur und Sinn. KI soll unterstützen. Der Mensch muss der Visionär bleiben — das ist die Grundannahme jedes Mandats, das ich übernehme.
Wie das Assessment tatsächlich funktioniert
Die meisten KI-Reifegrad-Tools verraten nicht, wie sie zu ihrer Zahl kommen. Diese Seite legt die Methode offen: fünf Lebenszyklusphasen nach ISO/IEC 42001, acht bewertete Dimensionen in zwei getrennten Scores, die Reifegrad-Anker und die Nachweisstufen, die bestimmen, was eine Antwort tatsächlich wert ist. Der Fragenkatalog bleibt vertraulich. Die Methode nicht.
Dies ist ein Readiness-Assessment, kein Compliance-Audit und keine Rechtsberatung. Eine Zertifizierung nach ISO/IEC 42001 kann nur eine nach ISO/IEC 42006 akkreditierte Zertifizierungsstelle erteilen. Diese Methode liefert einen Readiness-Score, ein Reifegradprofil und priorisierte Feststellungen — niemals eine Aussage, dass eine Organisation eine Norm oder Regulierung erfüllt oder nicht erfüllt.
Was ist ein KI-Readiness-Assessment?
Ein KI-Readiness-Assessment ist eine strukturierte Prüfung, wie eine Organisation KI einführt, steuert und beaufsichtigt. Es liefert zwei Scores, ein Reifegradprofil über acht Dimensionen und priorisierte Feststellungen — gemessen an ISO/IEC 42001, ISO/IEC 23894, dem NIST AI Risk Management Framework und der EU-KI-Verordnung.
Das Wort Readiness hat hier echtes Gewicht. Es ist kein Synonym für Compliance und kein Technologie-Audit. Es stellt eine engere und nützlichere Frage: Wenn morgen ein Kunde, ein Versicherer, ein Auditor oder eine Aufsichtsbehörde fragte, wie Sie KI nutzen und wer dafür verantwortlich ist — was könnten Sie tatsächlich vorlegen?
Zwei Organisationen können dieselben KI-Tools nutzen und sich in völlig unterschiedlichen Situationen befinden. Der Unterschied liegt selten in der Technologie. Er liegt darin, ob jemand verantwortlich ist, ob jemand sie stoppen könnte und ob irgendetwas schriftlich festgehalten ist.
Die fünf Phasen, zugeordnet zu ISO/IEC 42001
Governance ist ein Lebenszyklus, kein Dokument. Diese fünf Phasen sind die Abfolge, mit der ich arbeite, und jede entspricht bestimmten Abschnitten von ISO/IEC 42001 — so ist die Arbeit in jeder Phase eine, die eine Zertifizierungsstelle später anerkennt, statt Arbeit, die wiederholt werden muss.
Bewerten — die Ausgangslage bestimmen
- Die eingesetzten KI-Systeme erfassen, einschließlich kostenloser und informell eingeführter Tools.
- Die acht Dimensionen bewerten; Readiness- und Governance-Score ermitteln.
- Interessierte Parteien, Pflichten und Aufsichtsbehörden mit berechtigtem Interesse identifizieren.
- Ergebnis: bewertetes Profil, priorisierte Feststellungen, ein empfohlener nächster Schritt.
Festlegen — entscheiden, welches Risiko Sie tragen wollen
- Eine einzelne verantwortliche Person benennen, mit schriftlicher Befugnis, die Nutzung eines Tools zu stoppen.
- KI-Richtlinie, Risikoappetit und die Ziele festlegen, denen die Richtlinie dient.
- Das Freigabeverfahren definieren, das jedes neue KI-Tool durchlaufen muss, bevor es genutzt wird.
- Ergebnis: KI-Richtlinie, Erklärung zum Risikoappetit, verantwortliche Person, Freigabeverfahren.
Aufbauen — die Kontrollen einrichten
- KI-Systeminventar, Nachweise zur Datenherkunft und Prüfung der Lieferantenbedingungen.
- KI-Risikoregister; Folgenabschätzungen, wo KI-gestützte Entscheidungen Einzelpersonen betreffen.
- Erklärung zur Anwendbarkeit, Punkte menschlicher Aufsicht und dokumentierte Mitarbeiterschulung.
- Ergebnis: ein KI-Managementsystem, das im Betrieb existiert, nicht nur auf dem Papier.
Prüfen — unabhängig testen
- Internes Audit gegen die Norm, durchgeführt so, wie es ein Lead Auditor tun würde — oder durch Ihr eigenes, dafür geschultes Team.
- Nachweisprüfung: nicht „Gibt es eine Richtlinie?“, sondern „Können Sie den Nachweis vorlegen?“.
- Unterlagen zur Managementbewertung, damit KI zum festen Tagesordnungspunkt wird statt zur Reaktion auf Vorfälle.
- Ergebnis: unabhängiger Ergebnisbericht, Abweichungen nach Schweregrad eingestuft.
Verbessern — und auf Wunsch zertifizierungsreif werden
- Korrekturmaßnahmen abgeschlossen und nachgewiesen; Rückkopplung zu Phase 1 in einem festen Zyklus.
- Gap-Analyse gegen ISO/IEC 42001, bevor eine akkreditierte Zertifizierungsstelle beauftragt wird.
- Begleitung während der Prüfung durch die Zertifizierungsstelle — auf Ihrer Seite des Tisches.
- Ergebnis: ein System, das ein externes Audit besteht. Ich zertifiziere nicht und darf es auch nicht.
Was messen die acht Dimensionen?
Acht Dimensionen, getrennt bewertet und dann zu zwei Scores statt zu einem zusammengeführt. Eine einzige Mischzahl verdeckt genau das Profil, das am meisten zählt — eine Organisation, die KI schnell einführt, während ihre Governance stillsteht.
Readiness-Score
Kann diese Organisation Wert aus KI schöpfen — und weiß sie, was sie betreibt?
Governance-Score
Könnten Sie Rechenschaft darüber ablegen, wie KI hier genutzt wird?
Wenn KI-Ergebnisse einen Kunden oder eine Entscheidung erreichen, ohne dass ein Mensch sie prüfen oder übersteuern kann, hat diese Feststellung Vorrang vor dem gesamten Bewertungsmodell. Sie wird weiterverfolgt — unabhängig davon, wie gut die Organisation anderswo abschneidet.
Wie wird aus einem Score eine Stufe?
Jede Dimension wird bewertet, gewichtet und als Prozentsatz des erreichbaren Maximums ausgedrückt. Die beiden Scores werden dann einer von vier Stufen zugeordnet. Die Stufen sind absolut, nicht vergleichend — sie beschreiben Ihre Position gegenüber den Standards, nicht gegenüber anderen Organisationen.
Grundlegend
KI wird genutzt und ist im Grunde ungesteuert. Nichts ist schriftlich festgehalten, niemand ist verantwortlich. Der erste Schritt ist klein und naheliegend.
Im Aufbau
Bewusstsein ist vorhanden und einige Praktiken haben sich informell gebildet, doch kaum etwas würde einer Nachweisanforderung standhalten.
Etabliert
Verantwortlichkeit, Richtlinie und Aufzeichnungen existieren und werden weitgehend befolgt. Lücken sind punktuell, nicht systemisch.
Fortgeschritten
Das Managementsystem ist in Betrieb, wird zyklisch überprüft und liefert Nachweise auf Anfrage. Eine Zertifizierung ist ein realistisches Ziel.
Die Reifegradskala 0–4 mit einem ausgearbeiteten Beispiel
Jede Frage hat eine Ankerformulierung, sodass Bewerten bedeutet, eine Beschreibung zuzuordnen, statt einen Eindruck zu bilden. Hier ist der vollständige Ankersatz für eine Dimension — D3, Richtlinien & Aufsicht — so, wie er im Instrument tatsächlich formuliert ist.
| Stufe | Ankerformulierung — „Gibt es eine schriftliche Richtlinie dazu, wie KI hier genutzt werden darf?“ | Bedeutung |
|---|---|---|
| 0 | Nein. | Nicht vorhanden. Es gibt nichts, worauf man verweisen könnte. |
| 1 | Wir haben ungeschriebene Erwartungen. | Implizit. Die Praxis existiert in den Köpfen und geht mit den Menschen. |
| 2 | Es gibt etwas Schriftliches, aber es wird kaum genutzt. | Dokumentiert, aber wirkungslos. Scheitert an der ersten Frage zur Anwendung. |
| 3 | Ja — schriftlich, aktuell, und die Menschen halten sich daran. | In Betrieb. Die Obergrenze für jede Selbstauskunft. |
| 4 | In Betrieb und bei Prüfung nachgewiesen. | Nachgewiesen. Nur erreichbar, wenn das Artefakt vorgelegt und getestet wurde. |
Gewichtete Punkte — Verantwortung der Führung, Richtlinie, Freigabeverfahren, die Aufsichtsfrage, Auditierbarkeit, Genauigkeit, menschliche Prüfung und Umgang mit personenbezogenen Daten — zählen doppelt, weil ein Versagen in einem davon die Bedeutung jeder anderen Antwort verändert.
Warum ist eine Selbstbewertung unterhalb der höchsten Stufe gedeckelt?
Weil nichts geprüft wurde. Jede Antwort ohne Prüfung ist eine Behauptung, kein Nachweis — daher ist sie auf Stufe 3 von 4 begrenzt. Diese Deckelung ist gewollt und beschreibt ehrlich, welchen Mehrwert ein bezahltes Mandat bringt.
| Stufe | Bedeutung | Wie sie erreicht wird |
|---|---|---|
| E0 | Behauptet. Jemand hält es für zutreffend. | Jede Antwort ohne Prüfung. |
| E1 | Beschrieben. Die Praxis lässt sich schlüssig und konsistent erklären. | Geprüftes Assessment — die Antworten werden von einer Person gelesen und hinterfragt. Obergrenze der Selbstbewertung. |
| E2 | Dokumentiert. Das Artefakt existiert und wurde eingesehen. | Scan oder Audit — Richtlinien, Register, Aufzeichnungen und Lieferantenbedingungen werden geprüft. |
| E3 | In Betrieb. Die Kontrolle wurde getestet und funktioniert in der Praxis. | Vollständiges Audit — Stichproben, Walkthroughs und Tests an Live-Aufzeichnungen. |
Ein kostenloses Assessment wird anhand Ihrer Angaben bewertet. Ein bezahltes Mandat prüft die Nachweise hinter Ihren Antworten — deshalb ist bei einer Selbstbewertung kein Höchstwert möglich. Das ist, klar gesagt, der Unterschied, für den Sie bezahlen.
Auf welchen Standards baut das auf?
Die Methode stützt sich auf die unten genannten Standards und ist nach ISO/IEC 42001 strukturiert. Sie baut auf der Lead-Auditor- und Lead-Implementer-Methodik nach ISO/IEC 27001 auf, die ich besitze und anwende — erweitert um die KI-spezifischen Standards, die neuer sind und bei denen meine Position Anwendungswissen und praktische Erfahrung ist, keine erworbene Zertifizierung.
| Standard oder Regulierung | Wofür er dient | Wo er in dieser Methode greift |
|---|---|---|
| ISO/IEC 42001 | KI-Managementsysteme — die zertifizierbare Norm dafür, wie eine Organisation KI steuert. | Das Rückgrat. Alle fünf Phasen sind seinen Abschnitten zugeordnet; Erklärung zur Anwendbarkeit und Kontrollen aus Anhang A liegen in Phase 3. |
| ISO/IEC 23894 | Leitfaden zum KI-Risikomanagement, ausgerichtet an ISO 31000. | Risikoappetit in Phase 2 und KI-Risikoregister in Phase 3. |
| ISO/IEC 42005 | Leitfaden zur Folgenabschätzung von KI-Systemen. | Phase 3, wo KI-gestützte Entscheidungen Einzelpersonen direkt betreffen — Einstellung, Preisgestaltung, Kredit, Behandlung. |
| ISO/IEC 27001 | Informationssicherheitsmanagement — die erworbene Qualifikation, auf der diese Methode aufbaut. | Datengrundlagen, Lieferantenbedingungen, Zugriffe und die gesamte Auditdisziplin in Phase 4. |
| NIST AI RMF | Ein freiwilliges US-Framework: Govern, Map, Measure, Manage. | Gegenprüfung des Dimensionssatzes, insbesondere Messung und Monitoring. |
| EU AI Act | EU-Verordnung, risikobasiert nach Anwendungsfall, mit extraterritorialer Reichweite. | Anwendungsbereich und Risikoklasse je Anwendungsfall, ab Phase 1. |
| UK GDPR | Datenschutz, wo KI personenbezogene Daten verarbeitet. | D6. Ob diese Nutzung bewertet wurde — und von wem. |
| Britische Aufsichtsbehörden | Sektorale Aufsicht — ICO, MHRA, FCA, CQC, GDC und weitere. | D3. Das Vereinigte Königreich hat kein einheitliches KI-Gesetz; die Erwartungen Ihrer Aufsicht sind die tatsächlich geltende Pflicht. |
Die GPAI-Pflichten der EU-KI-Verordnung gelten seit dem 2. August 2026. Die Pflichten für Hochrisiko-Systeme wurden durch das Digital-Omnibus-Paket auf den 2. Dezember 2027 verschoben. Im Vereinigten Königreich ist die Artificial Intelligence (Regulation) Bill [HL] weiterhin ein Gesetzentwurf aus der Mitte des Parlaments und keine Regierungspolitik; der britische Ansatz wird von den Aufsichtsbehörden getragen. Kein britisches KI-Gesetz bedeutet nicht keine Pflichten — die Branchenaufsichten sind bereits aktiv, und das Datenschutzrecht gilt schon heute.
Regulatorischer Stand geprüft am: 3. September 2026Fragen zur Methode
Was ist der Unterschied zwischen KI-Readiness und KI-Compliance?
Readiness misst Ihre eigene Position: was vorhanden ist, was dokumentiert ist, was tatsächlich gelebt wird und wo die Lücken liegen. Compliance ist eine Feststellung gegenüber einer konkreten rechtlichen oder zertifizierungsbezogenen Anforderung — für ISO/IEC 42001 kann sie nur eine nach ISO/IEC 42006 akkreditierte Zertifizierungsstelle erteilen. Ein Readiness-Assessment zeigt Ihnen, was eine Zertifizierungsstelle oder Aufsichtsbehörde voraussichtlich vorfinden würde. Ihr Urteil ersetzt es nie.
Gilt die EU-KI-Verordnung für ein britisches Unternehmen?
Das kann sein. Die Verordnung gilt extraterritorial, wenn die Ergebnisse eines KI-Systems in der EU genutzt werden — ein britisches Unternehmen mit EU-Kunden oder einem KI-gestützten Produkt auf dem EU-Markt kann also auch ohne EU-Niederlassung erfasst sein. Die GPAI-Pflichten gelten seit dem 2. August 2026; die Pflichten für Hochrisiko-Systeme wurden durch das Digital-Omnibus-Paket auf den 2. Dezember 2027 verschoben. Der Anwendungsbereich sollte je Anwendungsfall geprüft und in keine Richtung vorausgesetzt werden. Regulatorischer Stand geprüft am 3. September 2026.
Zertifizieren Sie Organisationen nach ISO/IEC 42001?
Nein — und das kann keine Beratung. Eine Zertifizierung nach ISO/IEC 42001 erteilt ausschließlich eine nach ISO/IEC 42006 akkreditierte Zertifizierungsstelle — und eine Stelle, die zu Ihrem Managementsystem beraten hat, kann es anschließend nicht zertifizieren. Ich bereite Organisationen auf diese Prüfung vor und prüfe ihr System unabhängig, mit der Lead-Auditor- und Lead-Implementer-Methodik, die ich nach ISO/IEC 27001 besitze. Diese Grenze zu benennen ist der Kern der Sache, kein Vorbehalt.
Brauchen wir das, wenn wir nur ChatGPT nutzen?
Oft ja — und zwar aus einem Grund, der nichts damit zu tun hat, wie ausgereift das Tool ist. Die Fragen mit den niedrigsten Scores betreffen fast nie das Modell, sondern ob jemand für die Entscheidung zur Nutzung verantwortlich ist, ob Mitarbeitende wissen, was sie eingeben dürfen, und ob jemand merken würde, wenn etwas schiefgeht. Ein einziges weit verbreitetes Allzweck-Tool ohne Richtlinie ist eine häufigere Feststellung als eine komplexe KI-Landschaft.
Warum zwei Scores statt einer Gesamtzahl?
Weil das gefährliche Profil in einer einzigen Zahl unsichtbar ist. Eine Organisation mit starkem Readiness-Score und schwachem Governance-Score ist schnell unterwegs und exponiert — wirklich leistungsfähig, rasch in der Einführung, mit einer Aufsicht, die nicht Schritt gehalten hat. In einer Zahl zusammengefasst wirkt das durchschnittlich. In zwei aufgeteilt ist es die deutlichste Feststellung der Seite.
Kann ich den Fragenkatalog einsehen?
Die Methode ist hier veröffentlicht, der Fragenkatalog nicht. Das 148 Fragen umfassende Berater-Instrument und der Screener mit 42 Fragen sind das geistige Eigentum hinter der Leistung; ihre Veröffentlichung würde es Organisationen zudem ermöglichen, ihre Antworten einzuüben — und der resultierende Score wäre wertlos. Ein Auszug mit den Methodik-Abschnitten, ohne Fragenkatalog, ist auf Anfrage erhältlich.
Wer sieht die Antworten, und wie werden die Daten behandelt?
Die Antworten werden nach ISO/IEC 27001-konformer Praxis behandelt: verschlüsselt bei Übertragung und Speicherung, gehostet im Vereinigten Königreich oder im EWR und nur namentlich benannten Personen zugänglich. Assessment-Daten werden 24 Monate aufbewahrt und dann gelöscht oder unumkehrbar anonymisiert. Veröffentlichte Forschung nutzt ausschließlich anonymisierte, aggregierte Daten — und nie dort, wo die Grundgesamtheit zu klein ist, um eine Identifizierung auszuschließen.
Wo diese Methode angewendet wird
Das Assessment und die Audits mit festem Umfang werden über VisionXY7 erbracht, das von mir gegründete Unternehmen. Governance-Aufbau, unabhängige Prüfung und die Chief-AI-Officer-Tätigkeit unten sind Mandate, die ich persönlich leite.
Durchgeführt von Dr. Mahdi Seify — PhD (KI-gestützte Business Analytics), University of Liverpool · MBA, Wirtschaftsinformatik · ISO/IEC 27001 Lead Auditor & Lead Implementer.
Eigene Frameworks. Begutachtet. In der Praxis bewährt.
Vier verbundene Konzepte aus Dr. Seifys Promotion und laufender wissenschaftlicher Arbeit — fundiert auf Gardners multiplen Intelligenzen, Teeces Theorie komplementärer Ressourcen, Barneys VRIN-Framework und Simons' Levers of Control.
Artificial Complementary Intelligence
Versteht „KI“ als Ergänzung menschlicher Intelligenz, nicht als Ersatz — Algorithmen übernehmen logisch-mathematische Verarbeitung, Skalierung und Echtzeit-Inferenz; der Mensch behält intrapersonales, interpersonales und ethisch-existenzielles Urteil. Fundiert auf Gardners multiplen Intelligenzen und Teeces (1986) Logik komplementärer Ressourcen.
Deep Business Analytics
Entwickelt Management-Control-Systeme (Simons' Levers of Control; Malmi & Brown) von rückblickend/diagnostisch zu präventiv und prädiktiv weiter. Der zentrale technische Beitrag der Promotion — eine eigene fünfstufige Methodik, die LSTM-Deep-Learning mit der Governance einer nachhaltigen Balanced Scorecard verbindet, validiert im NHS-Hämatologielabor des Royal Liverpool Hospital an über 50 Mio. operativen Echtzeit-Datensätzen.
Predictive Governance Architecture
Eine vierschichtige Kontrollmatrix — institutionell/rechtlich → soziotechnisch/Daten → ACI-DBA-Intelligenz → menschliche Schnittstelle — für eine verantwortungsvolle und auditierbare Steuerung von KI in Organisationen. So lässt sie sich aktuellen KI-Governance-Standards zuordnen →
Business Connectivity Map
Strukturelle Verknüpfung operativer Daten auf Mikroebene mit strategischen/institutionellen KPIs auf Makroebene, einschließlich nachhaltiger Balanced Scorecards für Net-Zero-Logistik.
KI-Governance in der Praxis — wo PGA auf das aktuelle Standard-Ökosystem trifft
Die Predictive Governance Architecture (PGA) wurde als akademische Kontrollmatrix entwickelt, nicht als Compliance-Checkliste — doch ihre vier Schichten entsprechen weitgehend den KI-spezifischen Standards, die heute prägen, wie Organisationen KI steuern sollen. Aufbauend auf meiner Auditmethodik als ISO/IEC 27001 Lead Auditor & Lead Implementer wende ich diese Zuordnung direkt in Mandaten zu KI-Governance-Audit & -Implementierung an (siehe Leistungen).
Institutionell / rechtliche Schicht
Umgesetzt durch die Risikoklassen und GPAI-Pflichten der EU-KI-Verordnung sowie den behördengeführten Ansatz in Großbritannien (ICO, MHRA, FCA).
Soziotechnische / Daten-Schicht
Umgesetzt durch ISO/IEC 23894 (KI-Risikomanagement) und ISO/IEC 42005 (Folgenabschätzung von KI-Systemen).
ACI-DBA-Intelligenzschicht
Umgesetzt durch ISO/IEC 42001 — die zertifizierbare Norm für KI-Managementsysteme, die Modelle und Prozesse selbst umfasst.
Schicht der menschlichen Schnittstelle
Umgesetzt durch den Zyklus Govern–Map–Measure–Manage des NIST AI Risk Management Framework und menschliche Aufsicht (Human-in-the-Loop, HITL).
Warum „Künstliche Intelligenz“ eine irreführende Bezeichnung ist
KI erweitert bestimmte kognitive Fähigkeiten — logisch-mathematische Verarbeitung, sprachliche Mustererkennung, Skalierung —, erreicht aber keine existenzielle, intrapersonale oder kreativ-synthetische Intelligenz. KI tendiert zur Vereinheitlichung, nicht zur Differenzierung: Sie besteht Barneys VRIN-Test für nachhaltige Wettbewerbsvorteile nicht, weil sie nachahmbar, skalierbar und schnell zur Massenware wird. Nachhaltiger Vorteil entsteht aus dem menschlichen System rund um die KI — Kultur, Sinn und Urteilsvermögen.
Bis 2034 wird KI überall sein. Menschlichkeit wird das eigentliche Unterscheidungsmerkmal sein — gegründet auf Weisheit, Urteilsvermögen, Ethik, Kultur und Sinn.
Bücher, Buchkapitel & Fachbeiträge
Bücher & Kapitel
Revolutionising Brain Tumour Detection: Integrating AI and Machine Learning for Enhanced Diagnostic Accuracy and Healthcare Efficiency
Seify, M., Moghaddam, M.J., Sarwar, D., Hansani, W.K., Thiwanthika, K., Frahmand, A., Osadugba, T., Dang, T., Hosseinian-Far, A. — Elsevier.
Computer Emergency Response Team (CERT)
Rashti, M., Rashti, Z., Seify, M. — ISBN: 978-964-10-0078-5.
Auditing and Management of Information Security System (ISMS)
Seify, M., Sharbatoghli, A. — ISBN: 978-9-6480-6890-0.
Begutachtete Fachartikel & Konferenzbeiträge
Advanced Sentiment Analysis for Managing and Improving Patient Experience
Pandey, A.R., Seify, M., Okonta, U., Hosseinian-Far, A. — GP Classification in Northamptonshire.
Utilizing Modern Analytical Approaches to Detect Fraud and Anomalies
Seify, M., Ajiboye, A., Oluwole, O. — Germany's Largest Health Auditing Company.
Fraud Detection in Supply Chain with Machine Learning
Seify, M., Sepehri, M., Hosseini-Far, A., Darvish, A.
Project Management Information System Significance for Project-Oriented Organisations
Seify, M., Azadmanesh, V.
Managerial Controlling System of World Bank Projects — Alborz Integrated Land & Water Management
Seify, M., Morshedi, Z.
Information Security Risk Analysis — Iranian Private SMEs
Seify, M., Feizi, P.
Importance of KPI in BI Systems · New Method for Risk Management in CRM Security
Seify, M.
Privatization Management in Iran's Electrical Industry
Seify, M., Elkhani, M., Sheikhi, A., Esfahani, M.
A Methodology for Mobile Network Security Risk Management
Seify, M., Bijani, S.
Strategizing Project Portfolio Management
Sepehri, M., Seify, M.
Risk Management in CRM Security Management
Seify, M.
University of Northampton · Business Analytics
Betreute Abschlussarbeiten
Postgraduale Forschung zu realen analytischen Fragestellungen in Organisationen.
Live-Sensordatenströme
Smart-City- und Net-Zero-Analytik auf Basis von IoT-Echtzeitdaten.
Forschungsgruppe FASTER
Gründer der Forschungsgruppe FASTER (Future Analytics, Systems, Technology & Emerging Research) — des ersten Forschungslabors für angewandte Analytik der Universität, das industrielle Umgebungen simuliert.
Verfügbar für KI-Beratung, Forschung & Vorträge
Neben akademischen Forschungskooperationen, Gastvorlesungen und Podiumsdiskussionen übernehme ich eine begrenzte Zahl von Beratungs- und Auftragsprojekten im KI-Bereich — vor allem zu KI-Strategie, Governance und prädiktiver Analytik.
Notizen aus der Beratungspraxis — KI-Readiness, Sichtbarkeit & Governance
Berichte aus erster Hand über die Methoden, die ich tatsächlich mit Kunden anwende — wie ich blinde Flecken bei KI diagnostiziere, was ein KI-Readiness-Audit umfasst, wo ACI-Governance in regulierten Branchen greift und wie Fractional-CAIO-Arbeit für KMU aussieht, die noch keine Vollzeitstelle schaffen wollen.
KI-Ethik in der Praxis: Ein Bias-Audit Schritt für Schritt aus einem aktuellen Mandat
Wonach ein echtes Bias-Audit tatsächlich sucht — der Disparate-Impact-Test, die Stellvertretervariable, die niemand bemerkt hatte, und warum die Lösung meist nicht im Neutrainieren des Modells liegt.
KI-ROIDas ROI-Gespräch, das ich vor jedem KI-Projekt führe: Zeitersparnis vs. Kostenersparnis
Zeitersparnis und Kostenersparnis sind nicht dasselbe — und genau diese Verwechslung ist der Grund, warum so viele KI-Projekte aus Hype genehmigt und ein Jahr später still eingestellt werden. Die drei Fragen, die ich vor jedem Projektstart stelle.
Process MiningWas mir Process Mining über „KI-fähige“ Daten beigebracht hat (die meisten Unternehmen haben sie nicht)
Die meisten Unternehmen halten ihre Daten für KI-fähig, weil sie digital sind. Process Mining zeigt das wahre Bild: undokumentierte Ausnahmepfade, uneinheitliche Übergaben und ein Prozess, der nie wirklich abgebildet wurde.
ISO 42001ISO/IEC 42001 erklärt: Die neue KI-Managementnorm — und wer sie zuerst braucht
Was ISO/IEC 42001 tatsächlich verlangt, wer zuerst handeln muss und wie die Schulung zum internen KI-Auditor Ihr eigenes Team befähigt, die Prüfungen zwischen externen Audits durchzuführen.
KI-Readiness — Process MiningProcess Mining 101: Den Engpass finden, den KI erst beheben kann, wenn Sie ihn gefunden haben
Jedes KI-Projekt, das ich abgelehnt habe, begann gleich: Ein Kunde wollte „KI hinzufügen“ — zu einem Prozess, den noch niemand wirklich abgebildet hatte. Die drei datengestützten Fragen, die ich beantworte, bevor ich über irgendein Tool spreche.
KI-Governance — Beratung der GeschäftsleitungKI-Governance auf Vorstandsebene: Die fünf Fragen, die sich jede Geschäftsleitung eines britischen KMU stellen sollte
Die Aufsicht über KI ist heute eine Governance-Entscheidung der Geschäftsleitung, keine IT-Frage — und die meisten Gremien haben das noch nicht nachvollzogen. Die fünf Fragen, die jede Geschäftsleitung eines britischen KMU klar beantworten sollte, bevor sie weitere KI-Investitionen genehmigt.
AEO / GEO — BeratungsmethodeWie ich die blinden Flecken eines KMU bei KI diagnostiziere: Der AEO/GEO-Check, den ich bei jedem Audit durchführe
Wenn jemand ein KI-System nach einem Unternehmen wie Ihrem fragt — kommen Sie in der Antwort vor? Der fünfstufige Check, den ich auf der Website jedes Kunden durchführe, bevor ich über Preise oder Strategie spreche: Direktfragen-Test, Schema, Entitätskonsistenz, Inhaltslücken und Crawler-Zugriff.
Fractional Chief AI Officer: Was ich KMU biete, die noch nicht bereit für eine Vollzeitstelle sind
Was Fractional-CAIO-Mandate tatsächlich umfassen, für wen sie gedacht sind und wie sie sich von einem einmaligen Audit oder einer Vollzeitstelle unterscheiden.
Lassen Sie denselben Check für Ihre Website durchführen.
Jeder Artikel hier stammt direkt aus der Arbeit mit Kunden. Wenn Sie die AEO/GEO-Diagnose, ein KI-Readiness-Audit oder ein Gespräch über KI-Führung in Teilzeit wünschen, beginnen Sie mit einem kostenlosen 20-minütigen Erstgespräch.