Professional Services
Professional Services: umsetzen und integrieren.
Unsere Fachleute bringen das Konzept in Ihre Umgebung und übergeben ein dokumentiertes, funktionierendes Ergebnis.
Professional Services machen aus einer Roadmap laufende Systeme: Identity- und PAM-Plattformen, Werkzeuge für die Cloud-Sicherheitslage, Datenklassifizierung und Datenschutzprozesse, ein ISMS, die Fidempli-Plattform und KI-Guardrails. Wir arbeiten in Ihrer Umgebung, mit Ihren Teams und nach Ihrem Change-Prozess.
Leistungsbereich 1
Cybersicherheit
Was wir in diesem Bereich umsetzen
- Einführung von Identity-Plattform und PAM
- Werkzeuge für die Cloud-Sicherheitslage
- Aufbau des ISMS
Professional Services in den einzelnen Leistungen
- Cloud-Sicherheit
Wir setzen sichere Konfigurationen um, integrieren Sicherheitstests in Ihre Delivery-Pipeline und begleiten Migrationen in Ihrer Umgebung. - Identity & Access Management
Wir führen Ihre Identity-Plattform ein und integrieren sie, einschließlich Identity Governance, Data Access Governance und individueller Konnektoren. - Privileged Access Management
Wir führen Ihre PAM-Plattform ein und integrieren sie: Tresor, Rotation, Just-in-time-Rechte und Sitzungsaufzeichnung. - Sicherheitsstrategie & GRC
Wir bauen das ISMS gemeinsam mit Ihnen auf: Richtlinien, Risikoregister, Erklärung zur Anwendbarkeit, Prozesse und Auditvorbereitung.
Leistungsbereich 2
Datenschutz & Privacy
Was wir in diesem Bereich umsetzen
- Datenerkennung und -klassifizierung, z. B. Microsoft Purview
- Prozesse für Betroffenenanfragen und Einwilligungen
Professional Services in den einzelnen Leistungen
- Datenschutzprogramm (DSGVO und APPI)
Wir richten die Prozesse ein: Betroffenenanfragen, Einwilligungsmanagement, Umgang mit Datenpannen und Auftragsverarbeitungsverträge. - DSFA & Privacy by Design
Unsere Fachleute bauen die Schutzmaßnahmen in Ihre Systeme ein, etwa Vertraulichkeitslabels, Data Loss Prevention, Zugriffskontrolle auf RAG-Quellen und Pseudonymisierung. - Datenerkennung & -klassifizierung
Wir setzen Datenerkennung, Vertraulichkeitslabels, DLP und Aufbewahrung um, zum Beispiel in Microsoft Purview, und bereinigen übermäßige Freigaben. - Externer Datenschutzbeauftragter
Wir richten ein, worauf die Rolle aufbaut: Verzeichnisse, Prozesse für Betroffenenanfragen und Datenpannen und Vorlagen für Folgenabschätzungen.
Leistungsbereich 3
KI-Sicherheit & Governance
Was wir in diesem Bereich umsetzen
- Einführung der Fidempli-Plattform
- KI-Guardrails
- Aufbau eines KI-Managementsystems nach ISO/IEC 42001
Professional Services in den einzelnen Leistungen
- KI-Readiness-Assessment
Wo ein Befund schnell behoben werden sollte, etwa eine riskante KI-App sperren oder Freigaben für Copilot einschränken, setzen unsere Fachleute das in Ihrer Umgebung um. - Compliance mit dem EU AI Act
Unser Team setzt Antragsprozess, Aufsicht, Protokollierung und Dokumentation in Ihrer Umgebung um, auch in Microsoft 365 und den KI-Plattformen, die Sie nutzen. - KI-Risikomanagement & ISO/IEC 42001
Wir bauen Rahmenwerk, Richtlinien, Maßnahmen und Aufzeichnungen gemeinsam mit Ihren Teams auf und begleiten Sie vom internen Audit bis zur Zertifizierung. - KI-Sicherheit und Red Teaming
Unsere Tester führen das Red Teaming in Ihrer Umgebung durch, und unsere Fachleute setzen Korrekturen, Guardrails und Rechteänderungen gemeinsam mit Ihren Teams um.
Plattform-Implementierung
Die Plattform ist an Ihre Umgebung angebunden, Richtlinien, Anträge und Guardrails laufen.
- Planen und abgrenzen
Wir stimmen Konnektoren, Richtlinien, Workflows und die Reihenfolge des Rollouts mit IT, Sicherheit, Datenschutz und Fachbereichen ab.
- Installation und Anmeldung
Wir richten Ihren Tenant und Single Sign-on über Ihren Identity Provider ein und vergeben Rollen für Administration, Prüfende und Verantwortliche.
- Quellen anbinden
Wir binden Microsoft 365, Entra ID, Defender und Purview sowie OpenAI, Anthropic, Google und AWS an, jeweils mit den minimal nötigen Rechten.
- Richtlinien und Anträge konfigurieren
Wir konfigurieren Ihre KI-Richtlinie, Risikoklassen, das Antragsformular und die Freigabewege und übernehmen ein vorhandenes KI-Register.
- Guardrails einrichten
Wir legen Guardrail-Regeln für Personen-, Gesundheits- und vertrauliche Daten fest, testen sie mit Ihren Nutzenden und vereinbaren die Schwellenwerte für menschliche Aufsicht.
- Übergabe und Schulung
Wir schulen Ihre Administration und Prüfenden und übergeben eine dokumentierte Konfiguration.
Was Sie erhalten
- Implementierungsplan und Umfang der Konnektoren
- Konfigurierter Tenant mit Single Sign-on und Rollen
- Aktive Konnektoren zu Identitäts-, Sicherheits- und KI-Anbietern
- KI-Richtlinie, Risikoklassen, Antragsformular und Freigabewege in der Plattform
- Getestete Regeln für Guardrails und menschliche Aufsicht
- Dokumentation der Konfiguration und Schulung der Administration
KI-Automatisierung in dieser Leistung
- Automatisierte Prüfung der Konnektoren, die fehlende Berechtigungen oder fehlgeschlagene Synchronisationen schon bei der Einrichtung meldet.
- Automatisierter Import und Bereinigung von Dubletten aus bestehenden KI-Registern und Tabellen in das Inventar.
- Automatisierte Testläufe der Guardrail-Regeln mit Beispiel-Prompts, bevor sie scharf geschaltet werden.
So läuft eine Umsetzung
- Planen
Wir vereinbaren Umfang, Design, Reihenfolge und wie Änderungen in Ihrer Umgebung freigegeben werden.
- Aufbauen
Wir konfigurieren, integrieren und testen in Ihrer Umgebung, mit minimalen Rechten, die Sie freigeben.
- Ausrollen
Wir gehen in Wellen mit Ihren Nutzerinnen und Nutzern live und passen an, was wir dabei lernen.
- Übergeben
Sie erhalten Dokumentation, Schulung und Betriebshandbücher, oder wir gehen direkt in Managed Services über.
Häufige Fragen
Arbeiten Sie mit unseren bestehenden Tools?
Ja. Wir setzen auf den Plattformen um, die Sie bereits nutzen, wo sie passen, und helfen bei der Auswahl neuer, wo nicht.
Wer erhält Zugriff auf unsere Systeme?
Namentlich benannte Fachleute, mit den minimalen Rechten, die die Aufgabe braucht, von Ihnen freigegeben und protokolliert. Der Zugriff wird nach Abschluss entfernt.
Kann unser Team nach dem Go-live übernehmen?
Ja. Jede Umsetzung endet mit Dokumentation und Schulung. Auf Wunsch betreiben wir die Lösung als Managed Service weiter.
Brauchen wir zuerst ein Beratungsprojekt?
Nein. Wenn Anforderungen und Design bereits klar sind, beginnen wir direkt mit der Umsetzung.
Wann können wir starten?
Die Plattform startet im Dezember 2026. Design-Partner erhalten vorher frühen Zugang, und Umfang, Richtlinien und Konnektoren können wir schon jetzt mit Ihnen planen.
Welche Systeme binden Sie an?
Microsoft 365, Copilot Studio, Entra ID, Defender for Cloud Apps und Purview sowie OpenAI, Anthropic, Google und AWS. Den genauen Umfang legen wir in der Planung fest.
Beratung · Professional Services · Managed Services
Beginnen Sie mit einem 30-minütigen Gespräch über Ihre KI-Risiken.
Eine Senior-Beraterin oder ein Senior-Berater antwortet innerhalb eines Werktags. Oder gestalten Sie die Plattform als einer von 3–5 Design-Partnern vor dem Start mit.