Nerd-ITnerdag.ch · managed services

KI-Dienstleistungen · Schweiz

KI bauen.
Anbinden. Verantworten.

Wir entwickeln KI-basierte Lösungen und entwickeln mit KI — und kümmern uns um die Teile, an denen es in der Praxis scheitert: Schnittstellen zu Ihren Fachsystemen, Instruktionen, die Ihre Prozesse und Ihre Compliance kennen, Filter und Protokoll, und auf Wunsch der Betrieb eigener Modelle in der Schweiz.

Erstgespräch vereinbaren → Was wir machen Erstgespräch kostenlos · danach nach Aufwand, mit vorheriger Offerte
MCP · RESTIntegrationIhre KI arbeitet über definierte Werkzeuge mit ERP, Ticketsystem oder Fachanwendung — mit Grenzen, Bestätigung und Protokoll.
Eigene KIim eigenen HausModelle auf eigener Hardware oder in unserer Schweizer Infrastruktur, wenn Daten das Haus nicht verlassen dürfen.
DSG · DSGVOFINMA-tauglichRichtlinie, Zugriffsmatrix, Filter und protokollierte Tests — Nachweise statt Zusicherungen.
PromptEngineeringInstruktionen, die mit Ihren Fachleuten entstehen, versioniert sind und Gegenbeispiele enthalten.
« Wie ist der KI-Einsatz bei Ihnen geregelt? »Die Frage kommt aus Revision, Aufsicht, Versicherung oder vom Verwaltungsrat. Wir sorgen dafür, dass die Antwort belegt ist.

Ausgangslage

Nicht «darf KI das?», sondern «können Sie es belegen?»

Der Zugriff eines KI-Assistenten auf Unternehmensdaten ist in den meisten Umgebungen technisch unbegrenzt und organisatorisch ungeregelt — und mit den Bordmitteln des Anbieters oft gar nicht begrenzbar.

Der Kern des Problems: Anweisungen an ein Sprachmodell sind keine Berechtigungen. Ein Assistent, dem man sagt «schau nicht in den Personalordner», kann trotzdem hineinschauen. Was zählt, ist die Berechtigung dahinter — und die Frage, ob jemand nachweisen kann, welcher Zugriff tatsächlich stattgefunden hat.

Was Revision und Aufsicht fragen

Welche KI-Dienste laufen? Auf welche Daten greifen sie zu? Wer hat das freigegeben, wie ist es begrenzt, und wo ist der Beleg? Vier Fragen, für die es Dokumente braucht — keine Zusicherungen.

Was Mitarbeitende wissen wollen

Darf ich das hier hineinkopieren? Welches Werkzeug für welchen Fall? Ohne klare Antwort entsteht Schatten-KI — genutzt wird sie trotzdem, nur unkontrolliert.

Was technisch wirklich hilft

Ein eigener Zugang mit genau den Rechten aus der Zugriffsmatrix, bedingter Zugriff, Zuweisung auf Anwendungsebene — und dort, wo es nötig ist, ein selbst betriebener Assistent, bei dem die Matrix zur Berechtigung wird.

Leistungen

Sieben Dinge, die wir rund um KI tun.

Jede Leistung steht für sich und lässt sich einzeln beauftragen. Abgerechnet wird nach Aufwand — mit Offerte vorher, nicht mit Überraschung nachher.

01

KI-Lösungen entwickeln

Von der Idee zur laufenden Anwendung. Wir bauen, was einen konkreten Ablauf Ihres Betriebs besser macht — und sagen es, wenn eine Checkliste günstiger wäre als ein Assistent.

  • Assistenten für einen konkreten Prozess: Offerten, Onboarding, Support-Triage, Berichte
  • Auswertung und Prüfung von Dokumenten, Extraktion in Ihre Systeme
  • Automatisierung wiederkehrender Arbeit, mit klarer Grenze zwischen Vorbereiten und Entscheiden
  • Entwicklung mit KI: Ihre Anwendung entsteht schneller, der Code bleibt bei Ihnen
  • Pilot zuerst, Ausbau nur bei messbarem Nutzen
nach AufwandPilot vor Ausbau
02

Schnittstellen und Integration

Der Unterschied zwischen einem Chatfenster und einem Werkzeug ist die Anbindung. Wir bauen sie — mit klar umrissenen Aktionen statt Zugangsdaten im Prompt.

  • MCP-Server für Ihre Systeme: ERP, Ticketsystem, Zeiterfassung, Fachanwendung, interne API
  • Werkzeuge, die genau eine Sache tun und dabei prüfen, ob sie erlaubt ist
  • Schreibende Aktionen mit Bestätigung, Simulationsmodus, vollständiges Protokoll
  • Funktioniert mit Claude, ChatGPT/Codex, Cursor und allem, was MCP spricht — oder als REST-API
  • Anbindung bestehender Datenbestände mit Berechtigung statt Kopie
nach AufwandVorstudie, dann Festpreis
03

Prompt-Engineering und KI-Instruktionen

Gemeinsam mit Ihren Fachleuten schreiben wir die Instruktionen, nach denen Ihre Assistenten arbeiten — im Ton Ihres Hauses, entlang Ihrer Prozesse und innerhalb Ihrer Compliance-Vorgaben.

  • Arbeitssitzungen mit den Fachbereichen: was gut aussieht, wird zur Regel
  • Instruktionen, die auf Ihre Weisungen verweisen statt ihnen zu widersprechen
  • Fallbeispiele und Gegenbeispiele — was der Assistent nicht tun darf, steht drin
  • Versionierung und Wirkungskontrolle: geändert wird nachvollziehbar, nicht heimlich
  • Bausteine, die Ihre Leute selbst weiterverwenden können
nach AufwandWorkshop-Format
04

Eigene KI betreiben

Wenn Daten das Haus nicht verlassen dürfen, hilft keine Zusicherung eines Anbieters — dann muss das Modell dort laufen, wo Sie bestimmen.

  • Offene Modelle auf eigener Hardware oder in unserer Schweizer Infrastruktur
  • Zugangskontrolle je Person und Anwendung, Protokoll jedes Zugriffs
  • Wahl des Modellstandorts je Anwendungsfall — intern, Schweiz, EU
  • Einbindung Ihrer Daten über Suche und Berechtigung, nicht über Training
  • Betrieb, Aktualisierung und Überwachung als Managed Service
nach Aufwandplus Betrieb monatlich
05

KI-Filter und Leitplanken

Anweisungen an ein Sprachmodell sind keine Berechtigungen. Was zählt, ist, was technisch möglich ist — und was protokolliert wird.

  • Filter vor dem Modell: Erkennung von Personendaten, Kundendaten, Geheimnisträger-Inhalten
  • Sperr- und Freigabelisten für Quellen, Werkzeuge und Adressaten
  • Menschliche Freigabe an den Stellen, wo eine falsche Antwort teuer wird
  • Protokoll, das im Ernstfall zeigt, welcher Zugriff tatsächlich stattgefunden hat
  • Technische Durchsetzung in bestehenden Umgebungen: dediziertes Dienstkonto mit minimalen Rechten, bedingter Zugriff, Zuweisung auf Anwendungsebene
nach AufwandBordmittel, wo möglich
06

DSG, DSGVO, FINMA — Governance und Nachweis

Wir nehmen auf, welche KI-Dienste in Ihrer Umgebung tatsächlich laufen — auch die, von denen niemand weiss —, prüfen mit produktiven Daten, was sie sehen, und schreiben daraus eine verbindliche Regelung.

  • Inventar aller Anwendungen mit KI-Bezug, inklusive Besprechungs- und Protokollbots
  • Zugriffsmatrix: welche Rolle, welche Daten, welcher Zweck, welche Freigabe
  • Zugriffs- und Einsatzrichtlinie, abgestimmt auf Ihre bestehenden Weisungen
  • Protokollierte Tests mit echten Daten — nicht «laut Hersteller», sondern nachgewiesen
  • Bewertung der Durchsetzungsoptionen mit Empfehlung, inklusive der Fälle, wo es technisch nicht geht
  • Dokumentation in einer Form, die Revision, Aufsicht und Verwaltungsrat akzeptieren
nach Aufwandmeist wenige Tage
07

Audits und Schulungen

Einmal prüfen reicht nicht — Dienste ändern sich, Anbieter rollen Funktionen aus, Leute probieren Neues. Und die beste Regelung nützt nichts, wenn sie niemand kennt.

  • Wiederkehrendes KI-Audit mit Befundliste und Vergleich zum Vorlauf
  • Prüfung neu aufgetauchter Dienste und Funktionen, bevor sie zum Thema werden
  • Schulung für Mitarbeitende: was darf hinein, was nicht, welches Werkzeug wofür
  • Vertiefung für Fach- und Führungsverantwortliche, inklusive Haftungs- und Aufsichtsfragen
  • Kurzbericht für Verwaltungsrat oder Geschäftsleitung, verständlich ohne Technikkenntnisse
nach Aufwandeinmalig oder im Turnus

Wie wir arbeiten

Vom Gespräch zum Beleg.

Kein Monatsprojekt, bevor klar ist, ob es sich lohnt. Nach jedem Schritt können Sie abbrechen und haben trotzdem etwas in der Hand.

  1. Erstgespräch, kostenlos. Eine Stunde: was setzen Sie ein, was steht an, wer fragt. Danach wissen Sie, ob wir etwas beitragen können.
  2. Bestandsaufnahme. Wir sehen nach, was in Ihrer Umgebung tatsächlich läuft — und testen, was diese Dienste sehen. Ergebnis ist eine Befundliste, keine Vermutung.
  3. Offerte. Aufwand, Ergebnis und Preis stehen vorher fest. Sie entscheiden, welche Teile Sie wollen.
  4. Umsetzung. Richtlinie, Konfiguration, MCP-Server oder Instruktionen — je nachdem, was gebraucht wird. Dokumentiert, während es entsteht.
  5. Übergabe und Nachweis. Sie bekommen Unterlagen, mit denen Sie gegenüber Revision, Aufsicht und Verwaltungsrat sprechfähig sind — und Ihre Leute wissen, wie sie damit arbeiten.
  6. Auf Wunsch laufend. Wiederkehrendes Audit, Pflege der Instruktionen, Betrieb der Werkzeuge als Managed Service.

Was Sie am Ende in der Hand haben

Unterlagen, die einer Prüfung standhalten.

InventarAlle Dienste mit KI-Bezug in Ihrer Umgebung, mit Zweck, Freigabe und Datenzugriff.
ZugriffsmatrixWer darf über welches Werkzeug auf welche Daten — als Tabelle, nicht als Absichtserklärung.
RichtlinieVerbindliche Regelung zum KI-Einsatz, anschlussfähig an Ihre bestehenden Weisungen.
TestprotokolleNachweis mit produktiven Daten, was ein Assistent tatsächlich sieht — und was nicht mehr.
OptionenbewertungTechnische Wege zur Durchsetzung, mit Aufwand, Wirkung und Grenzen — inklusive der ehrlichen Fälle, wo es nicht geht.
Vorlage für das GremiumZusammenfassung für Verwaltungsrat oder Geschäftsleitung, verständlich ohne Technikkenntnisse.
WerkzeugeMCP-Server, Assistenten und Instruktionen — mit Quellcode und Dokumentation bei Ihnen.
FilterregelnWas vor dem Modell abgefangen wird, als nachvollziehbarer Satz Regeln — nicht als Blackbox.
Geschulte LeuteMitarbeitende, die wissen, was erlaubt ist, und Führungskräfte, die wissen, wofür sie geradestehen.

Ehrlich gesagt

Was wir nicht versprechen.

Keine Zertifizierung

Wir sind keine Revisionsstelle und stellen kein Testat aus. Wir liefern die Grundlagen, auf die sich Ihre Revision stützen kann — die Prüfung selbst macht, wer sie machen muss.

Keine Rechtsberatung

Wir kennen die Anforderungen, die in der Praxis gestellt werden, und bauen die technische und organisatorische Antwort. Rechtliche Würdigung im Einzelfall gehört zu Ihrer Rechtsberatung.

Kein «KI löst das schon»

Manches lohnt sich nicht zu automatisieren. Wenn ein Prozess mit einer Checkliste besser fährt als mit einem Assistenten, sagen wir das — auch wenn es das kleinere Mandat ist.

Erstgespräch

Eine Stunde, kostenlos, ohne Verpflichtung.

Erzählen Sie kurz, was Sie einsetzen und was ansteht. Wir melden uns innert eines Arbeitstags mit einem Terminvorschlag — und sagen offen, wenn wir nichts beitragen können.

oder direkt: rechnung@nerdag.ch

Wir verwenden Ihre Angaben nur, um die Anfrage zu beantworten — Details in der Datenschutzerklärung.

Danke!