Ansatz

Wie ich denke, wie ich arbeite, und worauf sich das stützt

Drei Dinge stehen hinter jedem Auftrag: eine Philosophie darüber, wo menschliches Urteilsvermögen gegenüber KI seinen Platz hat, eine dokumentierte Methodik zur Bewertung und zum Aufbau von KI-Readiness, und die peer-reviewte Forschung, auf der diese Rahmenwerke aufbauen.

Wie ich über KI denke

Warum „Künstliche Intelligenz“ eine irreführende Bezeichnung ist

Keine Umbenennung um ihrer selbst willen. Sondern eine ehrlichere Beschreibung dessen, was diese Systeme tatsächlich tun — und eine genaue Karte, wo menschliches Urteil die Führung behalten muss.

Der Ausgangspunkt

Intelligenz war nie nur eine Sache

Howard Gardners Theorie der multiplen Intelligenzen besagt, dass menschliche Intelligenz nicht einheitlich ist, sondern aus mehreren unterschiedlichen Fähigkeiten besteht. Die heutige KI, so ausgefeilt sie ist, berührt realistisch nur einen begrenzten Teil davon. Zunehmend erreicht sie sprachliche und logisch-mathematische Intelligenz. Existenzielle Intelligenz erreicht sie nicht — die Fähigkeit zu fragen, warum wir hier sind, was nach dem Tod geschieht, wer wir sind. Diese Lücke ist das ganze Argument.

Sprachlich

Sprache, Argumentation, Erzählung — das derzeit stärkste Terrain der KI.

Logisch–mathematisch

Muster, Schlussfolgerung, Optimierung — hier glänzt KI wirklich.

Räumlich

Struktur und Komposition in physischer oder visueller Form.

Musikalisch

Rhythmus, Klang und die emotionale Logik von Tönen.

Körperlich–kinästhetisch

Intelligenz, die sich durch den Körper und körperliche Disziplin ausdrückt.

Interpersonal

Menschen lesen, Vertrauen, Verhandlung, Fürsorge.

Intrapersonal

Selbsterkenntnis, Reflexion, Motivation.

Existenziell

Sinn, Zweck, Sterblichkeit — außerhalb der Reichweite von KI.

Deshalb verwende ich statt „Künstliche Intelligenz“ den Begriff Artificial Complementary Intelligence (ACI). KI erweitert bestimmte kognitive Fähigkeiten — sie bildet nicht die ganze Bandbreite dessen nach, was uns intelligent macht. Wie ACI als formales Framework funktioniert, zeigt die Seite Forschung →

Wo das Argument konkret wird

Zwei Künstler, die es beweisen

Abstrakte Aussagen über „menschliche Intelligenz“ lassen sich leicht abtun. Diese beiden Werke nicht so leicht.

Christopher Nolan

Erzählerische Intelligenz, gewachsen aus einem Leben

Nolan bricht immer wieder die lineare Struktur aus Anfang, Mitte und Ende — er kehrt in Memento die Zeit um, schichtet in Inception Träume mit unterschiedlichen Geschwindigkeiten, lässt in Dunkirk drei unsynchronisierte Zeitlinien laufen, biegt in Interstellar die Zeit selbst und versteckt in The Prestige strukturelle Hinweise. Nichts davon entsteht durch rechnerische Optimierung. Es entsteht aus tiefer Beschäftigung mit Literatur — besonders mit Jorge Luis Borges, dessen Geschichten Zeit in Schleifen legen, der Erinnerung misstrauen und Wirklichkeit schichten — verbunden mit Nolans eigener Intuition und gelebter Erfahrung. KI kann bei Schnitt, Effekten oder technischen Schritten helfen. Den Funken, der persönliche Erfahrung und philosophisches Fragen zu einer schlüssigen, bedeutungsvollen Geschichte verschmilzt, kann sie nicht liefern.

Ostad Mahmoud Farshchian

Künstlerische Intelligenz, verwurzelt in Tradition und Innenleben

Farshchian gilt weithin als einer der einflussreichsten iranischen Maler der Moderne und als legendärer Meister der persischen Miniaturmalerei. Sein Werk ist nie repetitiv oder schematisch — jedes Stück ist eine originäre Schöpfung. Seine Inspiration schöpft er aus klassischer persischer Dichtung (Hafis, Rumi, Saadi), aus heiligen Texten verschiedener Traditionen und — vor allem — aus seiner eigenen inneren Vorstellungskraft. Seine Kompositionen zeigen räumliche Intelligenz in ihrer fließenden Struktur, intrapersonale Intelligenz in ihrer emotionalen Tiefe, existenzielle Intelligenz in ihrer Auseinandersetzung mit Sinn und Transzendenz und naturalistische Intelligenz in ihren symbolischen Bezügen zur Natur. Zusammen ergeben sie eine künstlerische Sprache, die kein Algorithmus auf Muster reduzieren kann.

Die Grenze

Drei Dinge, die KI noch nicht nachbilden kann

01

Philosophische Absicht

Die Fähigkeit, Wirklichkeit, Identität, Sinn und Existenz zu hinterfragen — was real ist, wer wir sind, warum wir zählen — bleibt außerhalb der Reichweite von KI.

02

Gelebte menschliche Erfahrung

Intelligenz, die von Kindheit, Angst, Beziehungen und emotionaler Erinnerung geprägt ist, lässt sich weder synthetisch erzeugen noch allein aus Daten ableiten.

03

Innovation statt Imitation

KI arbeitet mit Vorhersagen — sie kombiniert und mischt vorhandene Muster neu. Menschen erfinden, indem sie Regeln brechen und Bedeutung ganz neu definieren.

„KI lässt sich rechnerisch simulieren, aber nicht von innen erleben. Sie empfindet weder Trauer noch Mitgefühl noch Empathie — diese Ausdrucksformen sind Mustererkennung, keine gelebte Erfahrung.“
„KI sollte als Assistenz dienen, während der Mensch der Visionär bleibt.“
Ausblick

Meine Arbeits-Zeitleiste — 2027 bis 2034

Keine Prognose, an der ich mit Gewissheit festhalte — sondern ein Arbeitsmodell, mit dem ich einordne, wohin sich KI-gestützte Organisationen entwickeln und was in jeder Phase menschliche Verantwortung bleibt.

Bis 2027

Die Grundlage entsteht

  • Automatisierung bildschirmbasierter Einstiegsaufgaben in klassischen Rollen
  • Robuste Frameworks für KI-Risikomanagement und strengere Regulierung
  • Flächendeckende KI-Kompetenz wird zur beruflichen Grundfähigkeit
  • Die Rolle des AI Product Owners entsteht und verbindet Geschäft, Technologie und Ethik
Bis 2028

Governance wird formalisiert

  • Aufgaben auf mittlerer Ebene werden zunehmend durchgängig von KI erledigt, statt in isolierter Automatisierung
  • Meta-Beratungsrollen entstehen — KI-Governance, Systemintegration, algorithmisches Audit
  • Organisationen fragen: „Wer sind wir jenseits von Effizienz?“
  • Die Rolle des KI-Auditors formalisiert sich rund um Bias-Erkennung und Compliance
2029 – 2030

Vom Steuern von Aufgaben zum Steuern von Absichten

  • Tiefere Integration von Robotik und kognitiver KI; agentische KI steuert Prozesse durchgängig
  • Führung verlagert sich von Aufgaben zu Ergebnissen, Absicht und Verantwortung
  • Nachhaltige Investitionen in menschliche Exzellenz — Verhalten, Sinn, Sinnstiftung, Systemdenken
2032 – 2034

Menschlichkeit wird zum Unterscheidungsmerkmal

  • Beratung verlagert sich von operativer Umsetzung zu philosophischer Orientierung — Sinnstiftung, Ethik, Identität
  • Mehr existenzielle Fragen, während klassische berufliche Identitäten erodieren
  • Bis 2034 ist KI allgegenwärtig — und Weisheit, Urteilsvermögen, Ethik, Kultur und Verantwortung sind das, worum noch konkurriert wird
Häufige Fragen

Neun Fragen, die mir am häufigsten gestellt werden

Zu KI-Kompetenz, Personalauswahl, Bildung und dazu, wo das Urteil verankert sein muss — direkt beantwortet.

Warum ist grundlegende KI-Schulung wichtig, und worin unterscheiden sich KI-Kompetenz, Datenkompetenz und Zertifizierung?

Wir würden niemanden ohne Rechenkenntnisse ein Budget verwalten lassen, lassen Mitarbeitende aber routinemäßig ohne Datenkompetenz mit KI arbeiten. Datenkompetenz betrifft Datenqualität, Verzerrungen, Kontext und Interpretation. KI-Kompetenz betrifft Modellverhalten, Halluzinationsrisiko und die Stellen, an denen menschliches Urteil eingreifen muss. Zertifizierung hilft nur als Teil lebenslangen Lernens, nicht als einmaliges Abzeichen — richtig umgesetzt schafft sie eine lebendige kognitive und ethische Grundlage und schützt Organisationen davor, ihr Urteil stillschweigend an Systeme auszulagern, die Bedeutung oder Folgen nicht verstehen.

Können KMU Datenreife erreichen?

Ja — oft wirksamer als große Organisationen. Datenreife hängt nicht von Größe oder teuren Plattformen ab, sondern von Absicht, Disziplin und Urteilsvermögen. KMU, die Fortschritt und Komplexität statt Bequemlichkeit suchen, reifen oft schneller — mit klareren Verantwortlichkeiten und weniger Altlasten. KI senkt die technischen Hürden, doch Reife entsteht, wenn Erkenntnisse in alltägliche Entscheidungen einfließen — starke Data Governance zählt mehr als Tools.

Wie wirkt eine Fachgemeinschaft als „externes Gehirn“ in einer Welt, in der KI zur Massenware wird?

In schnelllebigen Feldern wie KI kann Intelligenz nicht mehr individuell bleiben — sie wird kollektiv. Eine Fachgemeinschaft verankert gemeinsames Urteil, Ethik und gelebte Erfahrung in Standards und Praxis. Wenn Algorithmen zur Massenware werden, liegt das eigentliche Risiko nicht im Auslagern von Tools, sondern im Auslagern von Interpretation, Verantwortung und zentraler Wertschöpfung. Technologie führt aus; der Mensch interpretiert und gibt Bedeutung.

Sind Einstiegspositionen verschwunden — oder haben wir versäumt, sie neu zu gestalten?

Einstiegspositionen sind nicht verschwunden — Einstiegsaufgaben sind es. Laufbahnen wurden um bildschirmbasierte Ausführung herum aufgebaut, und darin ist KI heute schlicht besser. Das eigentliche Versäumnis ist, dass wir Rollen auf Organisationsebene nicht neu gestaltet haben. Rollen, die auf Urteil, Sinnstiftung und Verantwortung beruhen, werden wachsen, auch wenn andere verschwinden.

Was sollte die Hochschulbildung beenden, fortführen und neu beginnen?

Aufhören, Wissensvermittlung und statische Fähigkeiten als Hauptwert zu betrachten — Wissen ist reichlich vorhanden und zunehmend automatisiert. Weiterhin kritisches Denken, Systemdenken, Ethik und tiefes Fachverständnis fördern. Beginnen, über kognitive Intelligenz hinaus zu lehren: Kreativität, emotionale Tiefe, Selbstreflexion, Sinnstiftung — und kurzfristige, anpassungsfähige Kurse mit langfristiger Bildung in Bereichen verbinden, in denen KI nicht mithalten kann.

Warum zählen Portfolios und Charakter heute mehr als Lebensläufe?

Die klassischen Signale der Personalauswahl funktionieren nicht mehr — Lebensläufe werden automatisiert, Anschreiben generiert, und Keyword-Abgleich belohnt Politur statt Kompetenz. Portfolios zeigen, wie jemand denkt und entscheidet. Doch Portfolios allein reichen nicht: Ebenso wichtig ist ein Portfolio von Entscheidungen, nicht nur von Ergebnissen — Belege für Urteilsvermögen unter Unsicherheit. Wissen ist billig, Tools sind reichlich vorhanden; Urteil ohne Integrität ist gefährlich — deshalb wird Vertrauen zur knappen Ressource.

Welche Fähigkeiten werden bis 2030 am wichtigsten sein, und welche werden heute überschätzt?

Toolspezifisches Wissen und Prompt-Routine werden bereits zur Massenware, so wie einst PC-Kenntnisse. Die echten Unterscheidungsmerkmale sind Urteilsvermögen unter Unsicherheit, Systemdenken, ethisches Abwägen, emotionale Intelligenz und die Fähigkeit, Sinn und Narrative zu schaffen. KI glänzt bei der Interpolation — der Optimierung innerhalb bekannter Muster —, tut sich aber mit Extrapolation und Regelbruch schwer. Die Ausführung skaliert mit KI; die Wertschöpfung bleibt menschlich.

Wie baut man Urteilsvermögen und Verantwortlichkeit auf — nicht nur Tool-Kompetenz?

Urteilsvermögen lässt sich nicht so trainieren wie der Umgang mit Tools. Tools lernt man durch Anleitung; Urteilsvermögen entsteht aus gelebter Verantwortung — Entscheidungen, Konsequenzen, Nachdenken über den Zweck. KI lässt sich rechnerisch simulieren, aber nicht von innen erleben: Sie empfindet weder Zweifel noch moralisches Gewicht. Deshalb muss die Verantwortung immer beim Menschen bleiben.

Was sollten Berufsverbände standardisieren oder zertifizieren, damit Weiterbildung (CPD) glaubwürdig wird?

Fähigkeiten zertifizieren, nicht Anwesenheit. In einer Welt, in der Inhalte überall verfügbar sind, ist Vertrauen die knappe Ressource. Glaubwürdige Weiterbildung sollte echtes Urteilsvermögen belegen — wie Entscheidungen getroffen, wie KI gesteuert und was gelernt wurde — durch portfoliobasierte Nachweise und reflektierte Praxis, nicht durch protokollierte Stunden oder Tool-Abzeichen.

Wohin das führt

Bis 2034 wird KI überall sein. Menschlichkeit wird das Unterscheidungsmerkmal sein.

Gegründet auf Weisheit, Urteilsvermögen, Ethik, Kultur und Sinn. KI soll unterstützen. Der Mensch muss der Visionär bleiben — das ist die Grundannahme jedes Mandats, das ich übernehme.

Das Instrument, offengelegt

Wie das Assessment tatsächlich funktioniert

Die meisten KI-Reifegrad-Tools verraten nicht, wie sie zu ihrer Zahl kommen. Diese Seite legt die Methode offen: fünf Lebenszyklusphasen nach ISO/IEC 42001, acht bewertete Dimensionen in zwei getrennten Scores, die Reifegrad-Anker und die Nachweisstufen, die bestimmen, was eine Antwort tatsächlich wert ist. Der Fragenkatalog bleibt vertraulich. Die Methode nicht.

Umfang dieser Arbeit

Dies ist ein Readiness-Assessment, kein Compliance-Audit und keine Rechtsberatung. Eine Zertifizierung nach ISO/IEC 42001 kann nur eine nach ISO/IEC 42006 akkreditierte Zertifizierungsstelle erteilen. Diese Methode liefert einen Readiness-Score, ein Reifegradprofil und priorisierte Feststellungen — niemals eine Aussage, dass eine Organisation eine Norm oder Regulierung erfüllt oder nicht erfüllt.

Der Einstieg

Was ist ein KI-Readiness-Assessment?

Ein KI-Readiness-Assessment ist eine strukturierte Prüfung, wie eine Organisation KI einführt, steuert und beaufsichtigt. Es liefert zwei Scores, ein Reifegradprofil über acht Dimensionen und priorisierte Feststellungen — gemessen an ISO/IEC 42001, ISO/IEC 23894, dem NIST AI Risk Management Framework und der EU-KI-Verordnung.

Das Wort Readiness hat hier echtes Gewicht. Es ist kein Synonym für Compliance und kein Technologie-Audit. Es stellt eine engere und nützlichere Frage: Wenn morgen ein Kunde, ein Versicherer, ein Auditor oder eine Aufsichtsbehörde fragte, wie Sie KI nutzen und wer dafür verantwortlich ist — was könnten Sie tatsächlich vorlegen?

Zwei Organisationen können dieselben KI-Tools nutzen und sich in völlig unterschiedlichen Situationen befinden. Der Unterschied liegt selten in der Technologie. Er liegt darin, ob jemand verantwortlich ist, ob jemand sie stoppen könnte und ob irgendetwas schriftlich festgehalten ist.

Die meisten Assessments liefern Ihnen eine Liste mit zwanzig Punkten zum Beheben. Dieses endet mit einem einzigen empfohlenen nächsten Schritt. Ein Unternehmen mit zehn Prioritäten hat in Wahrheit keine.
Phasenmodell

Die fünf Phasen, zugeordnet zu ISO/IEC 42001

Governance ist ein Lebenszyklus, kein Dokument. Diese fünf Phasen sind die Abfolge, mit der ich arbeite, und jede entspricht bestimmten Abschnitten von ISO/IEC 42001 — so ist die Arbeit in jeder Phase eine, die eine Zertifizierungsstelle später anerkennt, statt Arbeit, die wiederholt werden muss.

Phase 1

Bewerten — die Ausgangslage bestimmen

ISO/IEC 42001 Abschn. 4 (Kontext) · Abschn. 6.1 (Maßnahmen zum Umgang mit Risiken und Chancen)
  • Die eingesetzten KI-Systeme erfassen, einschließlich kostenloser und informell eingeführter Tools.
  • Die acht Dimensionen bewerten; Readiness- und Governance-Score ermitteln.
  • Interessierte Parteien, Pflichten und Aufsichtsbehörden mit berechtigtem Interesse identifizieren.
  • Ergebnis: bewertetes Profil, priorisierte Feststellungen, ein empfohlener nächster Schritt.
Phase 2

Festlegen — entscheiden, welches Risiko Sie tragen wollen

ISO/IEC 42001 Abschn. 5 (Führung & Politik) · Abschn. 6.2 (Ziele) · ISO/IEC 23894
  • Eine einzelne verantwortliche Person benennen, mit schriftlicher Befugnis, die Nutzung eines Tools zu stoppen.
  • KI-Richtlinie, Risikoappetit und die Ziele festlegen, denen die Richtlinie dient.
  • Das Freigabeverfahren definieren, das jedes neue KI-Tool durchlaufen muss, bevor es genutzt wird.
  • Ergebnis: KI-Richtlinie, Erklärung zum Risikoappetit, verantwortliche Person, Freigabeverfahren.
Phase 3

Aufbauen — die Kontrollen einrichten

ISO/IEC 42001 Abschn. 7 (Unterstützung) · Abschn. 8 (Betrieb) · Kontrollen aus Anhang A · ISO/IEC 42005
  • KI-Systeminventar, Nachweise zur Datenherkunft und Prüfung der Lieferantenbedingungen.
  • KI-Risikoregister; Folgenabschätzungen, wo KI-gestützte Entscheidungen Einzelpersonen betreffen.
  • Erklärung zur Anwendbarkeit, Punkte menschlicher Aufsicht und dokumentierte Mitarbeiterschulung.
  • Ergebnis: ein KI-Managementsystem, das im Betrieb existiert, nicht nur auf dem Papier.
Phase 4

Prüfen — unabhängig testen

ISO/IEC 42001 Abschn. 9 (Bewertung der Leistung, internes Audit, Managementbewertung)
  • Internes Audit gegen die Norm, durchgeführt so, wie es ein Lead Auditor tun würde — oder durch Ihr eigenes, dafür geschultes Team.
  • Nachweisprüfung: nicht „Gibt es eine Richtlinie?“, sondern „Können Sie den Nachweis vorlegen?“.
  • Unterlagen zur Managementbewertung, damit KI zum festen Tagesordnungspunkt wird statt zur Reaktion auf Vorfälle.
  • Ergebnis: unabhängiger Ergebnisbericht, Abweichungen nach Schweregrad eingestuft.
Phase 5

Verbessern — und auf Wunsch zertifizierungsreif werden

ISO/IEC 42001 Abschn. 10 (Verbesserung) · Zertifizierung durch nach ISO/IEC 42006 akkreditierte Stellen
  • Korrekturmaßnahmen abgeschlossen und nachgewiesen; Rückkopplung zu Phase 1 in einem festen Zyklus.
  • Gap-Analyse gegen ISO/IEC 42001, bevor eine akkreditierte Zertifizierungsstelle beauftragt wird.
  • Begleitung während der Prüfung durch die Zertifizierungsstelle — auf Ihrer Seite des Tisches.
  • Ergebnis: ein System, das ein externes Audit besteht. Ich zertifiziere nicht und darf es auch nicht.
Was gemessen wird

Was messen die acht Dimensionen?

Acht Dimensionen, getrennt bewertet und dann zu zwei Scores statt zu einem zusammengeführt. Eine einzige Mischzahl verdeckt genau das Profil, das am meisten zählt — eine Organisation, die KI schnell einführt, während ihre Governance stillsteht.

R

Readiness-Score

Kann diese Organisation Wert aus KI schöpfen — und weiß sie, was sie betreibt?

D1
Strategie & WertbeitragOb das Problem, das KI lösen soll, benannt, schriftlich festgehalten und an einer vorher existierenden Kennzahl gemessen wird.
D2
Führung & VerantwortlichkeitOb eine namentlich benannte Person für die KI-Nutzung verantwortlich ist, ob das zu ihrer Rolle gehört und ob sie ein Tool tatsächlich stoppen könnte.
D4
DatengrundlagenWelche Tools auf Geschäfts- und Kundendaten zugreifen können, woher diese Daten stammen und wann ihre Richtigkeit zuletzt geprüft wurde.
D5
KI-Systeminventar & LebenszyklusOb eine gepflegte Liste aller KI-Tools existiert — kostenlose Konten eingeschlossen — und ob Änderungen an Tools vor dem Wirksamwerden geprüft werden.
D7
Menschen & KompetenzenOb die Nutzenden wissen, wofür sie KI verwenden dürfen, und ob jemand für den sicheren Einsatz geschult wurde.
G

Governance-Score

Könnten Sie Rechenschaft darüber ablegen, wie KI hier genutzt wird?

D3
Richtlinien & AufsichtEine schriftliche, aktuelle und gelebte KI-Richtlinie, ein dokumentiertes Freigabeverfahren, ein festgelegter Risikoappetit und das Wissen, welche Aufsichtsbehörde zuständig ist.
D6
Vertrauen, Risiko & menschliche AufsichtRichtigkeit der Ergebnisse, der Prüfpunkt, bevor KI-Ergebnisse einen Kunden oder eine Entscheidung erreichen, Umgang mit personenbezogenen Daten nach UK GDPR, Fairness, Erklärbarkeit und Lieferantenbedingungen.
D8
Assurance & RechenschaftOb Sie zeigen könnten, wie eine bestimmte KI-gestützte Entscheidung zustande kam — und ob bereits aufgetretene Fehler zu einer dokumentierten Änderung geführt haben.
Die wichtigste Einzelfeststellung

Wenn KI-Ergebnisse einen Kunden oder eine Entscheidung erreichen, ohne dass ein Mensch sie prüfen oder übersteuern kann, hat diese Feststellung Vorrang vor dem gesamten Bewertungsmodell. Sie wird weiterverfolgt — unabhängig davon, wie gut die Organisation anderswo abschneidet.

Bewertung

Wie wird aus einem Score eine Stufe?

Jede Dimension wird bewertet, gewichtet und als Prozentsatz des erreichbaren Maximums ausgedrückt. Die beiden Scores werden dann einer von vier Stufen zugeordnet. Die Stufen sind absolut, nicht vergleichend — sie beschreiben Ihre Position gegenüber den Standards, nicht gegenüber anderen Organisationen.

0–25

Grundlegend

KI wird genutzt und ist im Grunde ungesteuert. Nichts ist schriftlich festgehalten, niemand ist verantwortlich. Der erste Schritt ist klein und naheliegend.

26–50

Im Aufbau

Bewusstsein ist vorhanden und einige Praktiken haben sich informell gebildet, doch kaum etwas würde einer Nachweisanforderung standhalten.

51–75

Etabliert

Verantwortlichkeit, Richtlinie und Aufzeichnungen existieren und werden weitgehend befolgt. Lücken sind punktuell, nicht systemisch.

76–100

Fortgeschritten

Das Managementsystem ist in Betrieb, wird zyklisch überprüft und liefert Nachweise auf Anfrage. Eine Zertifizierung ist ein realistisches Ziel.

Die Reifegradskala 0–4 mit einem ausgearbeiteten Beispiel

Jede Frage hat eine Ankerformulierung, sodass Bewerten bedeutet, eine Beschreibung zuzuordnen, statt einen Eindruck zu bilden. Hier ist der vollständige Ankersatz für eine Dimension — D3, Richtlinien & Aufsicht — so, wie er im Instrument tatsächlich formuliert ist.

StufeAnkerformulierung — „Gibt es eine schriftliche Richtlinie dazu, wie KI hier genutzt werden darf?“Bedeutung
0Nein.Nicht vorhanden. Es gibt nichts, worauf man verweisen könnte.
1Wir haben ungeschriebene Erwartungen.Implizit. Die Praxis existiert in den Köpfen und geht mit den Menschen.
2Es gibt etwas Schriftliches, aber es wird kaum genutzt.Dokumentiert, aber wirkungslos. Scheitert an der ersten Frage zur Anwendung.
3Ja — schriftlich, aktuell, und die Menschen halten sich daran.In Betrieb. Die Obergrenze für jede Selbstauskunft.
4In Betrieb und bei Prüfung nachgewiesen.Nachgewiesen. Nur erreichbar, wenn das Artefakt vorgelegt und getestet wurde.

Gewichtete Punkte — Verantwortung der Führung, Richtlinie, Freigabeverfahren, die Aufsichtsfrage, Auditierbarkeit, Genauigkeit, menschliche Prüfung und Umgang mit personenbezogenen Daten — zählen doppelt, weil ein Versagen in einem davon die Bedeutung jeder anderen Antwort verändert.

Nachweise

Warum ist eine Selbstbewertung unterhalb der höchsten Stufe gedeckelt?

Weil nichts geprüft wurde. Jede Antwort ohne Prüfung ist eine Behauptung, kein Nachweis — daher ist sie auf Stufe 3 von 4 begrenzt. Diese Deckelung ist gewollt und beschreibt ehrlich, welchen Mehrwert ein bezahltes Mandat bringt.

StufeBedeutungWie sie erreicht wird
E0Behauptet. Jemand hält es für zutreffend.Jede Antwort ohne Prüfung.
E1Beschrieben. Die Praxis lässt sich schlüssig und konsistent erklären.Geprüftes Assessment — die Antworten werden von einer Person gelesen und hinterfragt. Obergrenze der Selbstbewertung.
E2Dokumentiert. Das Artefakt existiert und wurde eingesehen.Scan oder Audit — Richtlinien, Register, Aufzeichnungen und Lieferantenbedingungen werden geprüft.
E3In Betrieb. Die Kontrolle wurde getestet und funktioniert in der Praxis.Vollständiges Audit — Stichproben, Walkthroughs und Tests an Live-Aufzeichnungen.

Ein kostenloses Assessment wird anhand Ihrer Angaben bewertet. Ein bezahltes Mandat prüft die Nachweise hinter Ihren Antworten — deshalb ist bei einer Selbstbewertung kein Höchstwert möglich. Das ist, klar gesagt, der Unterschied, für den Sie bezahlen.

Fundament

Auf welchen Standards baut das auf?

Die Methode stützt sich auf die unten genannten Standards und ist nach ISO/IEC 42001 strukturiert. Sie baut auf der Lead-Auditor- und Lead-Implementer-Methodik nach ISO/IEC 27001 auf, die ich besitze und anwende — erweitert um die KI-spezifischen Standards, die neuer sind und bei denen meine Position Anwendungswissen und praktische Erfahrung ist, keine erworbene Zertifizierung.

Standard oder RegulierungWofür er dientWo er in dieser Methode greift
ISO/IEC 42001KI-Managementsysteme — die zertifizierbare Norm dafür, wie eine Organisation KI steuert.Das Rückgrat. Alle fünf Phasen sind seinen Abschnitten zugeordnet; Erklärung zur Anwendbarkeit und Kontrollen aus Anhang A liegen in Phase 3.
ISO/IEC 23894Leitfaden zum KI-Risikomanagement, ausgerichtet an ISO 31000.Risikoappetit in Phase 2 und KI-Risikoregister in Phase 3.
ISO/IEC 42005Leitfaden zur Folgenabschätzung von KI-Systemen.Phase 3, wo KI-gestützte Entscheidungen Einzelpersonen direkt betreffen — Einstellung, Preisgestaltung, Kredit, Behandlung.
ISO/IEC 27001Informationssicherheitsmanagement — die erworbene Qualifikation, auf der diese Methode aufbaut.Datengrundlagen, Lieferantenbedingungen, Zugriffe und die gesamte Auditdisziplin in Phase 4.
NIST AI RMFEin freiwilliges US-Framework: Govern, Map, Measure, Manage.Gegenprüfung des Dimensionssatzes, insbesondere Messung und Monitoring.
EU AI ActEU-Verordnung, risikobasiert nach Anwendungsfall, mit extraterritorialer Reichweite.Anwendungsbereich und Risikoklasse je Anwendungsfall, ab Phase 1.
UK GDPRDatenschutz, wo KI personenbezogene Daten verarbeitet.D6. Ob diese Nutzung bewertet wurde — und von wem.
Britische AufsichtsbehördenSektorale Aufsicht — ICO, MHRA, FCA, CQC, GDC und weitere.D3. Das Vereinigte Königreich hat kein einheitliches KI-Gesetz; die Erwartungen Ihrer Aufsicht sind die tatsächlich geltende Pflicht.
Regulatorischer Stand

Die GPAI-Pflichten der EU-KI-Verordnung gelten seit dem 2. August 2026. Die Pflichten für Hochrisiko-Systeme wurden durch das Digital-Omnibus-Paket auf den 2. Dezember 2027 verschoben. Im Vereinigten Königreich ist die Artificial Intelligence (Regulation) Bill [HL] weiterhin ein Gesetzentwurf aus der Mitte des Parlaments und keine Regierungspolitik; der britische Ansatz wird von den Aufsichtsbehörden getragen. Kein britisches KI-Gesetz bedeutet nicht keine Pflichten — die Branchenaufsichten sind bereits aktiv, und das Datenschutzrecht gilt schon heute.

Regulatorischer Stand geprüft am: 3. September 2026
Häufige Fragen

Fragen zur Methode

Was ist der Unterschied zwischen KI-Readiness und KI-Compliance?

Readiness misst Ihre eigene Position: was vorhanden ist, was dokumentiert ist, was tatsächlich gelebt wird und wo die Lücken liegen. Compliance ist eine Feststellung gegenüber einer konkreten rechtlichen oder zertifizierungsbezogenen Anforderung — für ISO/IEC 42001 kann sie nur eine nach ISO/IEC 42006 akkreditierte Zertifizierungsstelle erteilen. Ein Readiness-Assessment zeigt Ihnen, was eine Zertifizierungsstelle oder Aufsichtsbehörde voraussichtlich vorfinden würde. Ihr Urteil ersetzt es nie.

Gilt die EU-KI-Verordnung für ein britisches Unternehmen?

Das kann sein. Die Verordnung gilt extraterritorial, wenn die Ergebnisse eines KI-Systems in der EU genutzt werden — ein britisches Unternehmen mit EU-Kunden oder einem KI-gestützten Produkt auf dem EU-Markt kann also auch ohne EU-Niederlassung erfasst sein. Die GPAI-Pflichten gelten seit dem 2. August 2026; die Pflichten für Hochrisiko-Systeme wurden durch das Digital-Omnibus-Paket auf den 2. Dezember 2027 verschoben. Der Anwendungsbereich sollte je Anwendungsfall geprüft und in keine Richtung vorausgesetzt werden. Regulatorischer Stand geprüft am 3. September 2026.

Zertifizieren Sie Organisationen nach ISO/IEC 42001?

Nein — und das kann keine Beratung. Eine Zertifizierung nach ISO/IEC 42001 erteilt ausschließlich eine nach ISO/IEC 42006 akkreditierte Zertifizierungsstelle — und eine Stelle, die zu Ihrem Managementsystem beraten hat, kann es anschließend nicht zertifizieren. Ich bereite Organisationen auf diese Prüfung vor und prüfe ihr System unabhängig, mit der Lead-Auditor- und Lead-Implementer-Methodik, die ich nach ISO/IEC 27001 besitze. Diese Grenze zu benennen ist der Kern der Sache, kein Vorbehalt.

Brauchen wir das, wenn wir nur ChatGPT nutzen?

Oft ja — und zwar aus einem Grund, der nichts damit zu tun hat, wie ausgereift das Tool ist. Die Fragen mit den niedrigsten Scores betreffen fast nie das Modell, sondern ob jemand für die Entscheidung zur Nutzung verantwortlich ist, ob Mitarbeitende wissen, was sie eingeben dürfen, und ob jemand merken würde, wenn etwas schiefgeht. Ein einziges weit verbreitetes Allzweck-Tool ohne Richtlinie ist eine häufigere Feststellung als eine komplexe KI-Landschaft.

Warum zwei Scores statt einer Gesamtzahl?

Weil das gefährliche Profil in einer einzigen Zahl unsichtbar ist. Eine Organisation mit starkem Readiness-Score und schwachem Governance-Score ist schnell unterwegs und exponiert — wirklich leistungsfähig, rasch in der Einführung, mit einer Aufsicht, die nicht Schritt gehalten hat. In einer Zahl zusammengefasst wirkt das durchschnittlich. In zwei aufgeteilt ist es die deutlichste Feststellung der Seite.

Kann ich den Fragenkatalog einsehen?

Die Methode ist hier veröffentlicht, der Fragenkatalog nicht. Das 148 Fragen umfassende Berater-Instrument und der Screener mit 42 Fragen sind das geistige Eigentum hinter der Leistung; ihre Veröffentlichung würde es Organisationen zudem ermöglichen, ihre Antworten einzuüben — und der resultierende Score wäre wertlos. Ein Auszug mit den Methodik-Abschnitten, ohne Fragenkatalog, ist auf Anfrage erhältlich.

Wer sieht die Antworten, und wie werden die Daten behandelt?

Die Antworten werden nach ISO/IEC 27001-konformer Praxis behandelt: verschlüsselt bei Übertragung und Speicherung, gehostet im Vereinigten Königreich oder im EWR und nur namentlich benannten Personen zugänglich. Assessment-Daten werden 24 Monate aufbewahrt und dann gelöscht oder unumkehrbar anonymisiert. Veröffentlichte Forschung nutzt ausschließlich anonymisierte, aggregierte Daten — und nie dort, wo die Grundgesamtheit zu klein ist, um eine Identifizierung auszuschließen.

Nächster Schritt

Wo diese Methode angewendet wird

Das Assessment und die Audits mit festem Umfang werden über VisionXY7 erbracht, das von mir gegründete Unternehmen. Governance-Aufbau, unabhängige Prüfung und die Chief-AI-Officer-Tätigkeit unten sind Mandate, die ich persönlich leite.

Durchgeführt von Dr. Mahdi Seify — PhD (KI-gestützte Business Analytics), University of Liverpool · MBA, Wirtschaftsinformatik · ISO/IEC 27001 Lead Auditor & Lead Implementer.

Angewandte Innovation & Forschungskapital

Eigene Frameworks. Begutachtet. In der Praxis bewährt.

Vier verbundene Konzepte aus Dr. Seifys Promotion und laufender wissenschaftlicher Arbeit — fundiert auf Gardners multiplen Intelligenzen, Teeces Theorie komplementärer Ressourcen, Barneys VRIN-Framework und Simons' Levers of Control.

ACI

Artificial Complementary Intelligence

Versteht „KI“ als Ergänzung menschlicher Intelligenz, nicht als Ersatz — Algorithmen übernehmen logisch-mathematische Verarbeitung, Skalierung und Echtzeit-Inferenz; der Mensch behält intrapersonales, interpersonales und ethisch-existenzielles Urteil. Fundiert auf Gardners multiplen Intelligenzen und Teeces (1986) Logik komplementärer Ressourcen.

DBA

Deep Business Analytics

Entwickelt Management-Control-Systeme (Simons' Levers of Control; Malmi & Brown) von rückblickend/diagnostisch zu präventiv und prädiktiv weiter. Der zentrale technische Beitrag der Promotion — eine eigene fünfstufige Methodik, die LSTM-Deep-Learning mit der Governance einer nachhaltigen Balanced Scorecard verbindet, validiert im NHS-Hämatologielabor des Royal Liverpool Hospital an über 50 Mio. operativen Echtzeit-Datensätzen.

PGA

Predictive Governance Architecture

Eine vierschichtige Kontrollmatrix — institutionell/rechtlich → soziotechnisch/Daten → ACI-DBA-Intelligenz → menschliche Schnittstelle — für eine verantwortungsvolle und auditierbare Steuerung von KI in Organisationen. So lässt sie sich aktuellen KI-Governance-Standards zuordnen →

BC

Business Connectivity Map

Strukturelle Verknüpfung operativer Daten auf Mikroebene mit strategischen/institutionellen KPIs auf Makroebene, einschließlich nachhaltiger Balanced Scorecards für Net-Zero-Logistik.

Von der Theorie zu Standards

KI-Governance in der Praxis — wo PGA auf das aktuelle Standard-Ökosystem trifft

Die Predictive Governance Architecture (PGA) wurde als akademische Kontrollmatrix entwickelt, nicht als Compliance-Checkliste — doch ihre vier Schichten entsprechen weitgehend den KI-spezifischen Standards, die heute prägen, wie Organisationen KI steuern sollen. Aufbauend auf meiner Auditmethodik als ISO/IEC 27001 Lead Auditor & Lead Implementer wende ich diese Zuordnung direkt in Mandaten zu KI-Governance-Audit & -Implementierung an (siehe Leistungen).

Institutionell / rechtliche Schicht

Umgesetzt durch die Risikoklassen und GPAI-Pflichten der EU-KI-Verordnung sowie den behördengeführten Ansatz in Großbritannien (ICO, MHRA, FCA).

Soziotechnische / Daten-Schicht

Umgesetzt durch ISO/IEC 23894 (KI-Risikomanagement) und ISO/IEC 42005 (Folgenabschätzung von KI-Systemen).

ACI-DBA-Intelligenzschicht

Umgesetzt durch ISO/IEC 42001 — die zertifizierbare Norm für KI-Managementsysteme, die Modelle und Prozesse selbst umfasst.

Schicht der menschlichen Schnittstelle

Umgesetzt durch den Zyklus Govern–Map–Measure–Manage des NIST AI Risk Management Framework und menschliche Aufsicht (Human-in-the-Loop, HITL).

Leitgedanke

Warum „Künstliche Intelligenz“ eine irreführende Bezeichnung ist

„KI sollte als Assistenz dienen, während der Mensch der Visionär bleibt.“

KI erweitert bestimmte kognitive Fähigkeiten — logisch-mathematische Verarbeitung, sprachliche Mustererkennung, Skalierung —, erreicht aber keine existenzielle, intrapersonale oder kreativ-synthetische Intelligenz. KI tendiert zur Vereinheitlichung, nicht zur Differenzierung: Sie besteht Barneys VRIN-Test für nachhaltige Wettbewerbsvorteile nicht, weil sie nachahmbar, skalierbar und schnell zur Massenware wird. Nachhaltiger Vorteil entsteht aus dem menschlichen System rund um die KI — Kultur, Sinn und Urteilsvermögen.

„Ein Unternehmen ist die Verbindung von Technologie, Prozessen, Menschen und Kultur — nicht Technologie allein.“

Bis 2034 wird KI überall sein. Menschlichkeit wird das eigentliche Unterscheidungsmerkmal sein — gegründet auf Weisheit, Urteilsvermögen, Ethik, Kultur und Sinn.

Veröffentlichte Forschung

Bücher, Buchkapitel & Fachbeiträge

Bücher & Kapitel

Buchkapitel · 2026 · in Vorbereitung

Revolutionising Brain Tumour Detection: Integrating AI and Machine Learning for Enhanced Diagnostic Accuracy and Healthcare Efficiency

Seify, M., Moghaddam, M.J., Sarwar, D., Hansani, W.K., Thiwanthika, K., Frahmand, A., Osadugba, T., Dang, T., Hosseinian-Far, A. — Elsevier.

Unternehmensband · 2010

Computer Emergency Response Team (CERT)

Rashti, M., Rashti, Z., Seify, M. — ISBN: 978-964-10-0078-5.

Grundlagenwerk · 2007

Auditing and Management of Information Security System (ISMS)

Seify, M., Sharbatoghli, A. — ISBN: 978-9-6480-6890-0.

Begutachtete Fachartikel & Konferenzbeiträge

IJERPH (Elsevier) · 2023

Advanced Sentiment Analysis for Managing and Improving Patient Experience

Pandey, A.R., Seify, M., Okonta, U., Hosseinian-Far, A. — GP Classification in Northamptonshire.

ICMABEBR · 2022

Utilizing Modern Analytical Approaches to Detect Fraud and Anomalies

Seify, M., Ajiboye, A., Oluwole, O. — Germany's Largest Health Auditing Company.

10. IFAC-Konferenz MIM · 2022

Fraud Detection in Supply Chain with Machine Learning

Seify, M., Sepehri, M., Hosseini-Far, A., Darvish, A.

IABPAD, Hawaii · 2012

Project Management Information System Significance for Project-Oriented Organisations

Seify, M., Azadmanesh, V.

IABPAD, Hawaii · 2012

Managerial Controlling System of World Bank Projects — Alborz Integrated Land & Water Management

Seify, M., Morshedi, Z.

IABPAD, Orlando · 2011

Information Security Risk Analysis — Iranian Private SMEs

Seify, M., Feizi, P.

ITNG, Las Vegas · 2010 / 2006

Importance of KPI in BI Systems · New Method for Risk Management in CRM Security

Seify, M.

IASK Global Management, Sevilla · 2009

Privatization Management in Iran's Electrical Industry

Seify, M., Elkhani, M., Sheikhi, A., Esfahani, M.

ITNG, Las Vegas · 2009

A Methodology for Mobile Network Security Risk Management

Seify, M., Bijani, S.

Internationale IPMI-Konferenz, Krakau · 2006

Strategizing Project Portfolio Management

Sepehri, M., Seify, M.

3. Australische ISM-Konferenz · 2005

Risk Management in CRM Security Management

Seify, M.

Akademische Führung

University of Northampton · Business Analytics

150+

Betreute Abschlussarbeiten

Postgraduale Forschung zu realen analytischen Fragestellungen in Organisationen.

20+

Live-Sensordatenströme

Smart-City- und Net-Zero-Analytik auf Basis von IoT-Echtzeitdaten.

1.

Forschungsgruppe FASTER

Gründer der Forschungsgruppe FASTER (Future Analytics, Systems, Technology & Emerging Research) — des ersten Forschungslabors für angewandte Analytik der Universität, das industrielle Umgebungen simuliert.

Zusammenarbeit

Verfügbar für KI-Beratung, Forschung & Vorträge

Neben akademischen Forschungskooperationen, Gastvorlesungen und Podiumsdiskussionen übernehme ich eine begrenzte Zahl von Beratungs- und Auftragsprojekten im KI-Bereich — vor allem zu KI-Strategie, Governance und prädiktiver Analytik.

Insights

Notizen aus der Beratungspraxis — KI-Readiness, Sichtbarkeit & Governance

Berichte aus erster Hand über die Methoden, die ich tatsächlich mit Kunden anwende — wie ich blinde Flecken bei KI diagnostiziere, was ein KI-Readiness-Audit umfasst, wo ACI-Governance in regulierten Branchen greift und wie Fractional-CAIO-Arbeit für KMU aussieht, die noch keine Vollzeitstelle schaffen wollen.

KI-Ethik

KI-Ethik in der Praxis: Ein Bias-Audit Schritt für Schritt aus einem aktuellen Mandat

Wonach ein echtes Bias-Audit tatsächlich sucht — der Disparate-Impact-Test, die Stellvertretervariable, die niemand bemerkt hatte, und warum die Lösung meist nicht im Neutrainieren des Modells liegt.

Dr. Mahdi Seify·14. Sept. 2026·5 Min. Lesezeit
KI-ROI

Das ROI-Gespräch, das ich vor jedem KI-Projekt führe: Zeitersparnis vs. Kostenersparnis

Zeitersparnis und Kostenersparnis sind nicht dasselbe — und genau diese Verwechslung ist der Grund, warum so viele KI-Projekte aus Hype genehmigt und ein Jahr später still eingestellt werden. Die drei Fragen, die ich vor jedem Projektstart stelle.

Dr. Mahdi Seify·12. Sept. 2026·5 Min. Lesezeit
Process Mining

Was mir Process Mining über „KI-fähige“ Daten beigebracht hat (die meisten Unternehmen haben sie nicht)

Die meisten Unternehmen halten ihre Daten für KI-fähig, weil sie digital sind. Process Mining zeigt das wahre Bild: undokumentierte Ausnahmepfade, uneinheitliche Übergaben und ein Prozess, der nie wirklich abgebildet wurde.

Dr. Mahdi Seify·10. Sept. 2026·5 Min. Lesezeit
ISO 42001

ISO/IEC 42001 erklärt: Die neue KI-Managementnorm — und wer sie zuerst braucht

Was ISO/IEC 42001 tatsächlich verlangt, wer zuerst handeln muss und wie die Schulung zum internen KI-Auditor Ihr eigenes Team befähigt, die Prüfungen zwischen externen Audits durchzuführen.

Dr. Mahdi Seify·6. Sept. 2026·4 Min. Lesezeit
KI-Readiness — Process Mining

Process Mining 101: Den Engpass finden, den KI erst beheben kann, wenn Sie ihn gefunden haben

Jedes KI-Projekt, das ich abgelehnt habe, begann gleich: Ein Kunde wollte „KI hinzufügen“ — zu einem Prozess, den noch niemand wirklich abgebildet hatte. Die drei datengestützten Fragen, die ich beantworte, bevor ich über irgendein Tool spreche.

Dr. Mahdi Seify·29. Aug. 2026·2 Min. Lesezeit
KI-Governance — Beratung der Geschäftsleitung

KI-Governance auf Vorstandsebene: Die fünf Fragen, die sich jede Geschäftsleitung eines britischen KMU stellen sollte

Die Aufsicht über KI ist heute eine Governance-Entscheidung der Geschäftsleitung, keine IT-Frage — und die meisten Gremien haben das noch nicht nachvollzogen. Die fünf Fragen, die jede Geschäftsleitung eines britischen KMU klar beantworten sollte, bevor sie weitere KI-Investitionen genehmigt.

Dr. Mahdi Seify·25. Aug. 2026·3 Min. Lesezeit
AEO / GEO — Beratungsmethode

Wie ich die blinden Flecken eines KMU bei KI diagnostiziere: Der AEO/GEO-Check, den ich bei jedem Audit durchführe

Wenn jemand ein KI-System nach einem Unternehmen wie Ihrem fragt — kommen Sie in der Antwort vor? Der fünfstufige Check, den ich auf der Website jedes Kunden durchführe, bevor ich über Preise oder Strategie spreche: Direktfragen-Test, Schema, Entitätskonsistenz, Inhaltslücken und Crawler-Zugriff.

Dr. Mahdi Seify·17. Aug. 2026·5 Min. Lesezeit
Erscheint am 28. Sept. 2026

Fractional Chief AI Officer: Was ich KMU biete, die noch nicht bereit für eine Vollzeitstelle sind

Was Fractional-CAIO-Mandate tatsächlich umfassen, für wen sie gedacht sind und wie sie sich von einem einmaligen Audit oder einer Vollzeitstelle unterscheiden.

Dr. Mahdi Seify·Erscheint am 28. Sept. 2026
Wo stehen Sie?

Lassen Sie denselben Check für Ihre Website durchführen.

Jeder Artikel hier stammt direkt aus der Arbeit mit Kunden. Wenn Sie die AEO/GEO-Diagnose, ein KI-Readiness-Audit oder ein Gespräch über KI-Führung in Teilzeit wünschen, beginnen Sie mit einem kostenlosen 20-minütigen Erstgespräch.