Strategie on KI-Strategiepapier

B1. Vision und strategische Einbettung

Mon, 01 Jan 0001 00:00:00 +0000

Die Einführung von KI ist kein isoliertes IT-Projekt, sondern eine strategische Entscheidung der Geschäftsführung. Vision und Mission geben den Rahmen: KI unterstützt bestehende Ziele wie Kundenzentrierung, operative Exzellenz oder nachhaltige Wertschöpfung. Entscheidend ist, früh festzulegen, wo KI unmittelbar beiträgt und wo bewusst nicht investiert wird, um Ressourcen zu fokussieren.

Was dieses Kapitel liefert: sechs Festlegungen, die die Geschäftsführung trifft, bevor die operative Arbeit beginnt. Entschieden wird hier, umgesetzt in den Kapiteln der rechten Tabellenspalte. Jede Entscheidung wird am Kapitelende im Festlegungsdokument festgehalten. Ohne diese Vorgaben wird die operative Arbeit an der Unternehmensstrategie vorbei geplant.

B2. Anwendungsfälle identifizieren und priorisieren

Mon, 01 Jan 0001 00:00:00 +0000

Ob ein KI-Programm Wert schafft, entscheidet sich weniger an der Technik als an der Auswahl: Es werden Anwendungsfälle gestartet, die technisch beeindrucken, aber wenig Wert schaffen, oder es fehlt eine nachvollziehbare Reihenfolge.

Was dieses Kapitel liefert: eine durchgängige Methode von der Ideenfindung über die Bewertung und Priorisierung bis zum Business Case, samt Vorlagen zum direkten Einsatz. Den Suchraum grenzen die Fokusfelder aus Kapitel B1 ein: Gesucht und bewertet wird vor allem dort, wo die Geschäftsführung investieren will. Die Ergebnisse fließen in das Portfolio Board (siehe Kapitel B7) und in die Roadmap (Kapitel C2).

B3. Build, Buy oder Partner

Mon, 01 Jan 0001 00:00:00 +0000

Der Bezugsweg eines Anwendungsfalls, also selbst bauen, ein Standardprodukt kaufen oder mit einem Partner umsetzen, entscheidet über Geschwindigkeit, Kosten, Abhängigkeit und Datenhoheit.

Was dieses Kapitel liefert: die Entscheidungskriterien-Matrix für die Wahl des Bezugswegs und den Anbieter-Fragenkatalog mit elf Kategorien für die strukturierte Auswahl. Den Rahmen setzt die Grundsatzentscheidung aus Kapitel B1, ob Kompetenzen intern aufgebaut oder zugekauft werden; hier wird sie je Anwendungsfall konkret. Die Schnellregel aus Kapitel B2 (Differenzierung selbst bauen, Standardfunktion kaufen, Lücken mit Partnern überbrücken) wird dazu zu einer belastbaren Entscheidung ausgebaut.

B4. Datenstrategie

Mon, 01 Jan 0001 00:00:00 +0000

Jede KI-Strategie ist nur so gut wie die Daten, auf denen sie aufbaut.

Was dieses Kapitel liefert: die strategische Grundlage der Datenarbeit: welche Daten verfügbar sein müssen und woher sie kommen (Datenquellen-Inventar, Beschaffung und Kennzeichnung), wie ihre Qualität gesichert wird (sechs Qualitätsdimensionen), wer über sie entscheidet (Data Governance) und was die Wissensbasen generativer Anwendungsfälle zusätzlich brauchen. Die Datenebene der Architektur (siehe Kapitel B5) beschreibt die zugehörigen technischen Bausteine.

Datenqualität

Schlechte Datenqualität ist eine der häufigsten Ursachen gescheiterter KI-Vorhaben und wird erst spät sichtbar. Sechs Dimensionen sind zu bewerten. Zu jeder steht, warum sie für KI relevant ist und was passiert, wenn sie ignoriert wird:

B5. Zielbild-Architektur für KI

Mon, 01 Jan 0001 00:00:00 +0000

Ein Zielbild für die KI-Architektur schafft ein gemeinsames Verständnis, wie Daten, Modelle, Plattformen und Prozesse zusammenspielen. Ohne Referenzbild entstehen Insellösungen, Doppelaufwände und Sicherheitslücken. Die Architektur zeigt die nötigen Bausteine, ihre Verbindungen und die geltenden Prinzipien und legt Sicherheits- und Datenschutzleitplanken fest. Sie ist Grundlage für technische Entscheidungen, Budgetverteilung und Priorisierung.

Was dieses Kapitel liefert: die Antwort auf die Frage, welche technischen Bausteine ein Unternehmen braucht, damit KI-Anwendungsfälle nicht als Insellösungen entstehen, und wie diese Bausteine zusammenhängen. Die Leserin oder der Leser (typischerweise CTO oder Architekt) nutzt die Referenzbausteine als Soll-Liste: Für jeden Baustein wird in der Architektur-Bestandsaufnahme geprüft, ob er im eigenen Unternehmen vorhanden, im Aufbau oder bewusst nicht nötig ist. Das Ergebnis ist das eigene Zielbild samt Lückenliste für die Roadmap (Kapitel C2). Je Anwendungsfall konkretisiert die Architektur-Entscheidungs-Checkliste die Wahl. Das Kapitel schreibt bewusst keine Produkte vor: Es beschreibt Bausteine und Prinzipien; die Produkt- und Anbieterauswahl folgt in Kapitel B3.

B6. Betriebsmodell und Organisation

Mon, 01 Jan 0001 00:00:00 +0000

Während die Architektur festlegt, welche technischen Bausteine nötig sind, beantwortet das Betriebsmodell, wer sie entwickelt, betreibt und verantwortet, und ob KI zentral gesteuert oder in die Fachbereiche verteilt wird. Die Vorgabe dafür liefert Kapitel B1: Dort hat die Geschäftsführung die Gesamtverantwortung vergeben, hier wird die Organisation darunter gestaltet. Ohne klares Betriebsmodell drohen unkoordinierte Initiativen, Doppelarbeit und fehlende Skalierbarkeit. Ziel ist ein wiederholbares, skalierbares und sicheres Vorgehen über den gesamten Lebenszyklus, von der Idee bis zur Stilllegung.

B7. Rollen und Verantwortlichkeiten für KI im Unternehmen

Mon, 01 Jan 0001 00:00:00 +0000

KI wirkt nur nachhaltig, wenn klar ist, wer wofür zuständig ist, über den gesamten Lebenszyklus von Strategie und Ideensammlung über Entwicklung und Betrieb bis zu Optimierung und Stilllegung.

Was dieses Kapitel liefert: Rollen, Entscheidungsrechte und die zugehörigen Vorlagen (RACI-Matrix, Rollenprofile) gebündelt an einer Stelle. Kapitel B6 legt die Organisationsform fest; hier werden die Rollen darin konkret.

Grundsätze für die Rollenverteilung

Eine Rolle hat ein klares Ziel, messbare Ergebnisse und definierte Entscheidungen.
Aufgaben sind entlang des Lebenszyklus verteilt: Intake, Entwurf, Entwicklung, Prüfung, Freigabe, Betrieb, Überwachung, Verbesserung, Stilllegung.
Verantwortlichkeiten sind getrennt: Wer entwickelt, prüft nicht sich selbst; wer freigibt, ist unabhängig.
Zentrale Leitplanken, dezentrale Umsetzung: Zentrale Teams sichern Standards und Bausteine, Fachbereiche liefern Produkte und Wirkung.
Jede Rolle hat Vertretung, Übergaben und dokumentierte Arbeitsweise.

Rollen entlang des Lebenszyklus

Die folgende Rollenlandkarte zeigt alle Rollen des Kapitels im Überblick, gruppiert in die vier Abschnitte, die danach im Detail folgen. Wichtig: Die Landkarte beschreibt Funktionen, nicht Stellen; wie Rollen je nach Unternehmensgröße gebündelt werden, steht im Abschnitt Skalierung am Kapitelende.

B8. Regulatorik und Compliance

Mon, 01 Jan 0001 00:00:00 +0000

Regulatorik ist für KI kein Randthema, sondern eine Gestaltungsgröße der Strategie. Der EU AI Act (Verordnung 2024/1689) ist das weltweit erste umfassende KI-Gesetz und gilt mit extraterritorialer Wirkung: Betroffen ist jedes Unternehmen, das KI-Systeme entwickelt, in Verkehr bringt oder einsetzt, sofern Menschen in der EU berührt werden, unabhängig vom Unternehmenssitz.

Was dieses Kapitel liefert: die Einordnung der Pflichten, einen Entscheidungsbaum zur Risikoeinstufung, die Hochrisiko-Pflichten im Detail und die Verzahnung mit DSGVO, Sektoraufsicht und deutschem Arbeitsrecht. Es ersetzt keine Rechtsberatung; verbindliche Bewertungen erfolgen mit Recht und Compliance.

B9. Sicherheit für KI

Mon, 01 Jan 0001 00:00:00 +0000

KI-Systeme erweitern die Angriffsfläche eines Unternehmens um neue, spezifische Bedrohungen, die klassische IT-Sicherheit nicht abdeckt. Wer Modelle und insbesondere Agenten einsetzt, gibt diesen Systemen Zugriff auf Daten und teilweise auf Handlungen; entsprechend braucht es eigene Schutzmaßnahmen.

Was dieses Kapitel liefert: die Bedrohungslandschaft entlang der OWASP Top 10 für LLM-Anwendungen, zugeordnet zu den typischen Anwendungstypen, dazu Schutzarchitektur, Testvorgehen, Incident-Response und eine einsetzbare Sicherheits-Checkliste. Es ergänzt die Sicherheitsebene aus Kapitel B5 und operationalisiert die Cybersicherheitsanforderungen des EU AI Act (siehe Kapitel B8).

B10. Ethik und Responsible AI

Mon, 01 Jan 0001 00:00:00 +0000

Regulatorik legt fest, was rechtlich vorgeschrieben ist (siehe Kapitel B8); Ethik und Responsible AI legen fest, was das Unternehmen zusätzlich für richtig hält, auch dort, wo das Gesetz schweigt.

Was dieses Kapitel liefert: die Leitplanken für Fairness, Transparenz und menschliche Aufsicht, die in anderen Kapiteln bereits als Prinzipien auftauchen, gebündelt und überprüfbar gemacht: mit Metriken, Methoden, einem Review-Prozess und Vorlagen. Als Referenzrahmen dienen die EU-Leitlinien für vertrauenswürdige KI, ISO/IEC 42001 (KI-Managementsystem) und das NIST AI Risk Management Framework; Quellenverweise siehe Kapitel E2.

B11. Change Management und Befähigung

Mon, 01 Jan 0001 00:00:00 +0000

KI-Projekte scheitern selten an der Technik und oft an den Menschen: an fehlender Führung, geringer Akzeptanz, unklarer Kommunikation oder fehlenden Fähigkeiten. Change Management und Befähigung sind deshalb kein Nebenthema, sondern integraler Bestandteil der Strategie, mit eigener Roadmap und messbaren Erfolgen.

Was dieses Kapitel liefert: das konkrete Programm zu Mandat und Budget aus Kapitel B1. Ein Wandel gelingt, wenn sieben Fragen beantwortet sind: wer ihn trägt, wen er betrifft, wie sich die Menschen durch ihn bewegen, wie sie eingebunden bleiben, ob sie mit KI arbeiten können, ob das Ganze wirkt und wie es dauerhaft bleibt. Die Abschnitte folgen dieser Logik: