Sechs Seminare rund um die Sicherheitsfragen, die beim Einsatz von KI im Unternehmen zuerst auf den Tisch kommen: Wer hat den Agenten freigegeben. Was darf er, was nicht. Wer widerruft das. Und was legen Sie vor, wenn jemand fragt.
Six seminars on the security questions that land on the table first when a company puts AI to work: who approved this agent. What may it do, what not. Who revokes that. And what do you produce when someone asks.
Gearbeitet wird an laufenden Systemen, nicht an Folien. GARION, AZARION, ZERYON Control Studio und AXYON stehen dabei als Anschauungsmaterial im Raum — wer danach ein anderes Werkzeug wählt, hat das Verfahren trotzdem verstanden.
The work happens on running systems, not on slides. GARION, AZARION, ZERYON Control Studio and AXYON are in the room as working material — anyone who picks a different tool afterwards has still understood the method.
Inhouse-Seminartag 2.900 € netto · offenes Online-Seminar 890 € netto je TeilnehmerIn-house seminar day €2,900 net · open online seminar €890 net per participantDie Revision will wissen, wer den Agenten freigegeben hat, der letzte Woche eine Bestellung ausgelöst hat. Ein Kunde aus der Lieferkette schickt einen Fragebogen und will die Liste Ihrer KI-Systeme, mit Verantwortlichem je Zeile. Der Versicherer fragt nach dem Verfahren, mit dem eine automatische Handlung gestoppt wird. Alle drei erwarten keine Einschätzung, sondern einen Beleg.
Internal audit wants to know who approved the agent that placed an order last week. A customer in your supply chain sends a questionnaire and asks for the list of your AI systems, with an owner on every line. The insurer asks about the procedure that stops an automated action. None of the three want an assessment. They want evidence.
Wer an dieser Stelle steht, braucht keinen weiteren Überblicksvortrag über generative KI. Er braucht zu wissen, welche Fragen gestellt werden, woran eine belastbare Antwort erkennbar ist und wie die Belege dafür im eigenen Haus entstehen. Darum geht es in diesen Seminaren, und um nichts anderes.
Whoever stands there does not need another overview talk about generative AI. They need to know which questions get asked, what makes an answer hold up, and how the evidence for it is produced in their own building. That is what these seminars are about, and nothing else.
Jedes Seminar dauert einen Tag und steht für sich. Zwei oder drei lassen sich zu einer Reihe zusammenlegen, wenn dieselbe Gruppe den ganzen Weg von der Einordnung bis zum Nachweis gehen soll.
Each seminar runs a day and stands on its own. Two or three can be combined into a series when the same group is meant to walk the whole way from classification to evidence.
Wo KI-Systeme angreifbar sind und wo sie Daten verlieren: untergeschobene Anweisungen in Dokumenten und Web-Inhalten, Abfluss über Modellanbieter, Schatten-KI in Fachbereichen, Werkzeugrechte, die weiter reichen als gedacht. Wir gehen die Angriffsfläche an einem echten Aufbau durch und halten fest, welche Stellen bei Ihnen offen sind.Where AI systems are exposed and where they leak: instructions smuggled into documents and web content, outflow via model providers, shadow AI in business units, tool permissions that reach further than anyone assumed. We walk the attack surface on a real setup and record which of those points are open at your place.
Ein Agent bekommt eine Aufgabe, einen begrenzten Handlungsraum und eine Freigabestufe — und jemand muss ihn anhalten können. Wir arbeiten die Kette durch: eigene technische Identität, Rechte je Aktion, Vier-Augen-Freigabe, Eskalation, Widerruf, Not-Aus. Danach wissen Sie, warum verfügbares Werkzeug nicht dasselbe ist wie autorisierte Handlung.An agent gets a task, a bounded scope and an approval level — and somebody must be able to stop it. We work through the chain: its own technical identity, permissions per action, four-eyes approval, escalation, revocation, emergency stop. Afterwards you know why an available tool is not the same thing as an authorised action.
Was legen Sie einem Prüfer vor, und woran erkennt er, dass daran nicht nachträglich gedreht wurde. Wir sehen uns an, wie ein append-only geführtes, verkettetes Protokoll aufgebaut ist, wie ein Dritter es nachrechnet, und welche Lücken entstehen, wenn Protokolle nur im Arbeitsspeicher stehen oder frei überschreibbar sind.What do you put in front of an auditor, and how does she tell that nothing was adjusted afterwards. We look at how an append-only, chained log is built, how a third party recomputes it, and which gaps open up when logs live only in memory or can be overwritten at will.
Welche Anforderungen greifen, entscheidet der Anwendungsfall und nicht das Werkzeug. Deshalb üben wir die Bestimmung: Use Case beschreiben, Rolle klären, Risiko einordnen, Nachweisbedarf ableiten. Sie gehen mit einem ausgefüllten Inventar für Ihre eigenen Systeme heraus. Rechtsberatung ist das ausdrücklich nicht.Which requirements apply follows from the use case, not from the tool. So we practise the determination: describe the use case, settle the role, place the risk, derive what has to be evidenced. You leave with a filled-in inventory of your own systems. This is explicitly not legal advice.
Ihre Zulieferer setzen KI ein, und Sie haften für das Ergebnis mit. Wir gehen durch, welche Angaben man von einem Dritten überhaupt verlangen kann, wie man die Antworten vergleichbar macht statt sie abzuheften, und woran man merkt, dass ein Fragebogen aus dem Marketing kommt und nicht aus dem Betrieb.Your suppliers use AI, and you carry part of the outcome. We go through what can reasonably be demanded from a third party, how to make the answers comparable instead of merely filing them, and how to spot a questionnaire that came out of marketing rather than out of operations.
Was bleibt im Haus, was geht hinaus, und was kostet die Entscheidung. Wir sehen uns an, was lokale Modelle heute leisten, wo sie nicht reichen, welche Hardware nötig ist und wie ein Aufbau aussieht, bei dem vertrauliche Unterlagen das Gerät nicht verlassen. Ohne Versprechen, dass lokal automatisch sicher heißt.What stays in the building, what leaves it, and what the decision costs. We look at what local models manage today, where they fall short, which hardware it takes, and what a setup looks like in which confidential material never leaves the device. Without promising that local automatically means safe.
Inhouse ist der Regelfall, weil die Inhalte dann an Ihren eigenen Systemen durchgegangen werden. Das offene Online-Seminar ist der Weg für einzelne Personen, die nicht auf eine Gruppe im eigenen Haus warten wollen.
In-house is the normal case, because the material is then worked through on your own systems. The open online seminar is the route for individuals who do not want to wait for a group to form internally.
Ein Tag mit Ihrer Gruppe. Die Beispiele kommen aus Ihrem Betrieb, nicht aus einem Musterunternehmen. Vorab sprechen wir 30 Minuten über die Ausgangslage, damit der Tag nicht bei null anfängt.One day with your group. The examples come from your operation, not from a sample company. Beforehand we spend 30 minutes on your situation so the day does not start from zero.
Ein voller Tag über Zoom, mit Teilnehmern aus verschiedenen Unternehmen. Die Beispiele sind dann allgemein gehalten, das Verfahren ist dasselbe. Die Gruppe bleibt klein, damit Rückfragen noch Platz haben.A full day over Zoom, with participants from different companies. The examples are generic then, the method is the same. The group stays small so that questions still have room.
Für die offenen Seminare gibt es keine feste Jahresplanung. Ein Termin wird angesetzt, sobald sich genug Teilnehmer für ein Thema gemeldet haben — meist innerhalb weniger Wochen. Melden Sie über das Formular unten an, welches Seminar Sie interessiert; Sie bekommen den Termin schriftlich zurück, bevor etwas verbindlich wird.
There is no fixed annual calendar for the open seminars. A date is set as soon as enough people have registered interest in a topic — usually within a few weeks. Use the form below to say which seminar you want; you get the date in writing before anything becomes binding.
Alle Preise netto zzgl. USt. Kein Abonnement, keine Gebühr je Teilnehmer beim Inhouse-Format, keine Nachberechnung nach dem Tag.
All prices net plus VAT. No subscription, no per-head fee in the in-house format, no additional invoice after the day.
Sie wissen vor der Zusage, was der Tag enthält und was er kostet.You know before you commit what the day contains and what it costs.
Nennen Sie die Nummer des Seminars, ob inhouse oder offen, und wie viele Personen es betrifft. Sie bekommen einen Terminvorschlag und den Rahmen schriftlich zurück, bevor etwas verbindlich wird. Wenn ein Anruf schneller geht, rufen Sie an.
Give us the number of the seminar, whether in-house or open, and how many people it concerns. You get a proposed date and the terms in writing before anything becomes binding. If a call is quicker, call.