Mitarbeitende verwenden ChatGPT, Claude oder andere Dienste ohne ausreichende Vorgaben.
KI wird bereits genutzt, aber die Vorgaben, Risiken und Verantwortlichkeiten sind unklar.
Mitarbeitende und Teams nutzen KI-Dienste, integrierte KI-Funktionen sowie eigene Anwendungsfälle. Häufig fehlen jedoch eine belastbare Übersicht, verständliche Vorgaben, ein gemeinsames Risikoverständnis und klar zugeordnete Verantwortlichkeiten.
Der AI Governance Readiness Sprint schafft in zwei Wochen Transparenz über die betrachtete KI-Nutzung, priorisiert organisatorischen und betrieblichen Klärungsbedarf und überführt die wichtigsten Lücken in Sofortleitlinien, Verantwortlichkeiten und einen 90-Tage-Maßnahmenplan.
- ZWEI WOCHEN
- FESTPREIS-SPRINT
- ORGANISATORISCHE READINESS
Keine Rechtsberatung und keine Konformitätsbestätigung.
AUSGANGSLAGE
KI-Nutzung wächst schneller als der organisatorische Rahmen.
Mitarbeitende nutzen KI häufig, um reale Arbeitsprobleme schneller zu lösen. Der Governance-Bedarf entsteht nicht aus der Nutzung allein, sondern weil sinnvolle und kritische Anwendungsfälle noch nicht zuverlässig unterschieden und verantwortet werden können.
Interne Dokumente, CRM-Exporte oder Kundeninformationen könnten in externe Systeme gelangen.
Kunden, Partner oder Auditoren verlangen Angaben zur KI-Nutzung und zu Kontrollmaßnahmen.
Eine neue KI-Lösung soll eingeführt werden, aber Bewertung, Freigabe und Zuständigkeiten fehlen.
Datenschutz, Compliance, IT und Fachbereiche bewerten dieselben Fälle uneinheitlich.
Es gibt Einzelregeln, aber keinen priorisierten und verantworteten Umsetzungsplan.
Wirtschaftliche Konsequenz: Nicht steuerbare rechtliche, operative und Reputationsrisiken können eine verantwortbare KI-Einführung verzögern oder blockieren.
FÜR WEN DER SPRINT GEDACHT IST
Für Unternehmen, in denen KI bereits im Einsatz ist.
Der Sprint richtet sich an Geschäftsführer, COOs und CIOs mittelständischer B2B- und Softwareunternehmen, in denen KI bereits eingesetzt oder unmittelbar eingeführt wird, aber Transparenz, Vorgaben, Risikoeinordnung oder Verantwortlichkeiten fehlen.
Passt, wenn …
- Bestehende oder unmittelbar geplante KI-Nutzung,
- Ein benannter Sponsor exisitiert,
- Zugang zu den wichtigsten Fach- und Verantwortungsrollen,
- Bereitschaft, bekannte Tools und Nutzungsszenarien transparent zu machen,
- Bereitschaft, Verantwortlichkeiten und Maßnahmen festzulegen.
Passt nicht, wenn …
- Gesucht wird verbindliche Rechtsberatung oder eine juristische Einzelfallprüfung.
- Erwartet werden Zertifizierung oder Auditfreigabe.
- Benötigt wird technische Implementierung oder Incident Response.
- Gewünscht ist lediglich ein formales Dokument ohne organisatorische Umsetzung.
Beteiligte Rollen: Geschäftsführung oder Sponsor, IT beziehungsweise Technologie, Compliance oder Datenschutz, HR bei Mitarbeitendennutzung sowie relevante Fachbereiche.
DIE MANAGEMENTENTSCHEIDUNGEN
Ein nachvollziehbarer Entscheidungsweg für die betrachtete KI-Nutzung.
Jede betrachtete Nutzung wird in einen von vier Wegen eingeordnet. Das ist eine organisatorische Triage, keine juristische Risikoklassifizierung oder verbindliche Konformitätsbewertung.
Weiter nutzen
Die Nutzung kann unter definierten organisatorischen Bedingungen fortgeführt werden.
Absichern
Vor oder während der weiteren Nutzung sind organisatorische oder technische Maßnahmen erforderlich.
Fachlich eskalieren
Juristische, datenschutzrechtliche, Security- oder technische Expertise wird benötigt.
Vorläufig stoppen
Die Nutzung wird bis zur Klärung nicht fortgeführt.
ERGEBNIS NACH ZWEI WOCHEN
Transparenz, priorisierter Handlungsbedarf und klare Verantwortung.
Sie erhalten eine strukturierte Übersicht der identifizierten KI-Systeme und Nutzungsszenarien, eine erste Risikotriage, priorisierte Governance-Lücken, verständliche Sofortleitlinien, zugeordnete Verantwortlichkeiten und einen umsetzbaren 90-Tage-Maßnahmenplan.
VORHER
Tools, Datenverwendung, Regeln und Zuständigkeiten sind verteilt oder unvollständig sichtbar.
→
erheben, triagieren, verantworten
NACHHER
Die betrachtete Nutzung ist strukturiert erfasst; offene Fachfragen, Sofortentscheidungen, Verantwortliche und nächste Schritte sind transparent.
Ergebnisgrenze: Der Sprint liefert organisatorische Readiness, keine Rechtsberatung, technische Detailprüfung, Zertifizierung oder vollständige Governance-Implementierung.
WAS SIE KONKRET ERHALTEN
Das Governance Readiness Pack
Executive Readiness Summary
Ausgangslage, Nutzungsmuster, prioritäre Risiken und Lücken, Sofortentscheidungen, Verantwortlichkeiten und nächste 90 Tage.
AI Systems & Use Case Inventory
Strukturierte Übersicht nach Tool oder System, Anbieter, Bereich, Verantwortlichem, Zweck, Nutzern, Daten, Integrationen, Status und offenen Fragen.
AI Use Case Risk Triage
Einordnung nach Zweck, Daten, betroffenen Personen, Reichweite, vorhandenen Kontrollen, Klärungsbedarf und vorläufigem Entscheidungsweg.
Governance Gap Backlog
Priorisierte Lücken, betroffene Bereiche, Dringlichkeit, Maßnahmen, Verantwortliche, Zieltermine und Abhängigkeiten.
Die Ergebnisse werden als konsolidierte PDF-Abschlussfassung, Management Summary, Abschlusspräsentation und zentrale bearbeitbare Arbeitsartefakte übergeben.
Hinweis zu den Sofortleitlinien: Sie sind eine vorläufige organisatorische Orientierung. Die zuständigen Kundenfunktionen bestätigen sie und lassen sie bei juristischem oder technischem Bedarf fachlich prüfen.
SO LÄUFT DER SPRINT AB
Zehn Arbeitstage, fünf Phasen, ein Readiness Path.
Vier gemeinsame Termine strukturieren den Sprint. Dazwischen übernimmt mo²fy Erhebungsauswertung, Triage, Ausarbeitung und Dokumentation. Die Erhebung ist sachlich und nicht sanktionierend: Ziel sind Transparenz und sichere Nutzbarkeit, nicht die Suche nach Schuldigen.
- 01
Align
Tag 1
Anlass, Bereiche, Stakeholder, Zugang und Scope
Ergebnis: Governance Sprint Brief
- 02
Discover
Tag 2–4
Vorab-Abfrage, Interviews und Nutzungsworkshop
Ergebnis: AI Inventory v1
- 03
Triage
Tag 4–6
Zweck, Daten, Reichweite, Kontrollen und Klärungsbedarf
Ergebnis: Risikotriage und Eskalationspunkte
- 04
Design & Plan
Tag 6–9
RACI, Leitlinien, Gap-Backlog und Maßnahmenplan
Ergebnis: Readiness Pack v1
- 05
Decide & Handover
Tag 10
Entscheidungen, Verantwortliche und Termine
Ergebnis: finales Governance Readiness Pack
KLAR BEGRENZTER STANDARDSCOPE
Was enthalten ist – und was nicht.
Enthalten
- Zwei Kalenderwochen beziehungsweise zehn Projekttage,
- Vier gemeinsame Termine mit insgesamt sechs Stunden,
- Bis zu vier Interviews à maximal 45 Minuten,
- Bis zu drei Organisationseinheiten oder Fachbereiche,
- Bis zu zehn Systeme oder konkrete Anwendungsfälle vertieft betrachten,
- Weitere identifizierte Nutzungen im Inventory vermerken, aber nicht automatisch vertiefen,
- Bis zu sechs aktive Stakeholder,
- Eine konsolidierte Feedbackrunde und eine finale Überarbeitung,
- Standardsprint remote; Vor-Ort-Durchführung separat möglich.
Nicht enthalten
- Rechtsberatung oder verbindliche regulatorische Einzelfallbewertung,
- Zertifizierung, Auditfreigabe, Konformitätsbestätigung oder Compliance-Garantie,
- Garantie, jede dezentrale oder nicht offengelegte KI-Nutzung zu entdecken,
- Lückenloses technisches Systemverzeichnis,
- Technische Sicherheitsprüfung, Penetrationstest, Architektur- oder Modell-Audit,
- Technische Stilllegung, Konfigurationsänderung oder Systemintegration,
- Vollständige Ausarbeitung aller Richtlinien,
- Schulung der gesamten Belegschaft,
- Dauerhafter Freigabeprozess oder laufende Governance-Steuerung,
- Incident Response bei akuten Vorfällen.
Eine umfassendere organisationsweite Erhebung, juristische Partnerprüfung oder Governance-Implementierung kann bei konkretem Bedarf separat beschrieben und angeboten werden.
ZUSAMMENARBEIT UND MITWIRKUNG
Klare Rollen, klare Zulieferungen.
mo²fy verantwortet Methodik, Moderation, Erhebungsstruktur, Auswertung, Triage und Dokumentation. Der Kunde stellt Sponsor, relevante Ansprechpartner, vorhandene Informationen und Managemententscheidungen sicher.
Vor dem Kick-off erhalten Sie eine Governance-Input-Checkliste. Nicht vorhandene Dokumente sind selbst ein Readiness-Signal und müssen nicht künstlich erstellt werden. Kundeninputs sollen spätestens zwei Arbeitstage vor dem Kick-off vorliegen. Konsolidiertes Feedback erfolgt innerhalb von zwei Arbeitstagen nach dem Entwurf.
Datenschutz und KI-Werkzeuge: Bitte übermitteln Sie im Fit-Check keine vertraulichen Dokumente, personenbezogenen Daten, Kundendaten oder sicherheitsrelevanten Systemdetails. Kundendaten werden nicht automatisch in KI-Systeme eingegeben. Ein möglicher Einsatz von KI-Werkzeugen für Kundendaten wird vorher transparent abgestimmt und ausdrücklich freigegeben.
PREIS
Ein klarer Festpreis für einen klaren Standardscope
Regulärer Preis
5.500 €
Neukundenpreis für den ersten Auftrag
3.500 €
Der Neukundenpreis gilt grundsätzlich für den ersten Auftrag eines Neukunden. Verfügbarkeit und konkrete Bedingungen werden im Fit-Check bestätigt und im individuellen Angebot festgehalten.
Der Preis gilt für den beschriebenen Standardscope. Zusätzliche Bereiche, Systeme, Interviews, Vor-Ort-Durchführung, eine Vollerhebung, Fachprüfungen oder Implementierung werden separat kalkuliert. Alle Preise verstehen sich zuzüglich gesetzlicher Umsatzsteuer.
Governance Sprint Fit-Check buchen →WARUM MO²FY
Verantwortbare KI-Nutzung braucht klare Entscheidungen und keine vorgetäuschte Sicherheit.
Der Sprint verbindet Erfahrung aus KI- und Transformationskontexten mit einer klar begrenzten Readiness-Methodik: strukturierte Erhebung, nachvollziehbare Triage, sichtbare Informationslücken und verantwortete nächste Schritte.
Methodik-Proof
Inventory, Risikotriage, Governance Gap Backlog, RACI, Sofortleitlinien, Eskalationslogik und 90-Tage-Plan bilden ein konsistentes Readiness Toolkit.
Experience-Proof
Frühere Erfahrung wird nur mit eindeutigem Kontext, Rolle, Beitrag und belegbarem Ergebnis dargestellt.
Asset-Proof
Anonymisierte Struktur-Previews können die Arbeitsweise zeigen, ohne einen Kunden-Case oder eine Compliance-Bestätigung vorzutäuschen.
mo²fy markiert juristische und technische Spezialfragen, übernimmt aber keine Freigabe, für die qualifizierte Rechts-, Datenschutz-, Security- oder Technikexpertise erforderlich ist.
Liefert der Sprint ein vollständiges Verzeichnis unserer KI-Nutzung?+
Der Standardsprint betrachtet bis zu drei Bereiche und zehn Systeme oder Anwendungsfälle vertieft. Er basiert auf bereitgestellten Informationen, Interviews und Workshops und kann nicht garantieren, jede nicht offengelegte Nutzung zu entdecken. Eine umfassendere Erhebung kann separat angeboten werden.
Ist der Sprint Rechtsberatung oder eine Compliance-Bestätigung?+
Nein. Der Sprint schafft organisatorische Transparenz, priorisiert Klärungsbedarf und dokumentiert juristische Eskalationspunkte. Er ersetzt keine Rechtsberatung, Zertifizierung, Auditfreigabe oder Konformitätsbestätigung.
Werden Mitarbeitende auf unzulässige KI-Nutzung kontrolliert?+
Nein. Die Erhebung ist sachlich und nicht sanktionierend. Ziel ist, tatsächliche Nutzung sichtbar zu machen und sichere, verständliche Handlungsoptionen zu entwickeln. Technische Überwachung von Geräten oder Netzwerkverkehr gehört nicht zum Standardsprint.
Was passiert bei einem akuten KI-bezogenen Vorfall?+
Akute Datenschutz-, Sicherheits-, Qualitäts- oder Reputationsvorfälle gehören nicht zum Readiness Sprint. Dann müssen die zuständigen Incident-, Security-, Datenschutz- und Rechtsprozesse aktiviert werden.
Sind die Sofortleitlinien dauerhaft gültige Unternehmensrichtlinien?+
Nein. Sie sind eine vorläufige organisatorische Orientierung, bis umfassendere Governance umgesetzt ist. Die zuständigen Kundenfunktionen müssen sie bestätigen und bei Bedarf fachlich prüfen lassen.
Wie viel Zeit muss unser Team einplanen?+
Der Sprint umfasst vier gemeinsame Termine mit insgesamt sechs Stunden, bis zu vier Interviews, die Vorbereitung vereinbarter Inputs und eine konsolidierte Feedbackrunde. Auswertung und Dokumentation übernimmt mo²fy.
Wie wird der Neukundenpreis angewendet?+
Der Neukundenpreis ist grundsätzlich für den ersten Auftrag eines Neukunden vorgesehen. Ob er für die konkrete Anfrage verfügbar ist und welche Bedingungen gelten, wird im Fit-Check bestätigt und im individuellen Angebot dokumentiert.
NÄCHSTER SCHRITT
Schaffen Sie Klarheit, welche KI-Nutzung verantwortbar weitergeführt werden kann und wo zuerst gehandelt werden muss.
Im 25-minütigen Fit-Check klären wir Ausgangslage, betroffene Bereiche, Anlass, Sponsor, Stakeholder und Zeitrahmen. Ist der Sprint passend, erhalten Sie innerhalb von zwei Arbeitstagen eine schriftliche Zusammenfassung mit Scope, Preis, Voraussetzungen und möglichen Terminen.
Der Fit-Check enthält noch keine individuelle Risikotriage, juristische Einschätzung oder Maßnahmenplanung.