Security- und AI-Architektur auf Enterprise-Niveau
Unabhängige Architektur, fundiert durch praktische Arbeit an Enterprise Security und Governed AI.
Gray Matter habe ich 2016 gegründet. Es hat ein Jahrzehnt gedauert, bis der Zweck klar wurde. Nach 16 Jahren als Architekt bei einem der grössten Betreiber kritischer Infrastrukturen der Schweiz - seit 2022 als leitender Programmarchitekt und technischer Leiter des Zero-Trust-Programms - wurde der Fokus deutlich: Zero Trust und Governed Agentic AI sind untrennbar, und beide brauchen Architektur, die in der Praxis funktioniert, nicht nur in Frameworks. Die schwierigsten Probleme liegen in den Lücken zwischen Policy und Umsetzung, Governance und Delivery, Architektur und Betrieb.
Was ich berate
Wo Sicherheitsarchitektur und kontrollierte Autonomie zusammenkommen.
Zero-Trust-Architektur Sicherheitsarchitekturen aufbauen, die über fragmentierte Enterprise-Landschaften, Governance-Modelle und Legacy-Einschränkungen hinweg funktionieren. Horizontale Policy verwoben in Konnektivität - damit Kontrollen nicht an den Nahtstellen versagen. Security, die sich an den User anpasst, nicht umgekehrt.
Governed Agentic AI Autonomie gestalten, die durch Policy, Identität, Observability und betriebliche Kontrollen begrenzt ist. Dieselben Bedingungen, die Zero Trust im grossen Massstab schwierig machen - fragmentierte Identität, inkonsistente Policies, Legacy-Komplexität - machen auch Agentic AI riskant. Ich helfe Organisationen, AI sicher einzuführen durch Graduated Autonomy: nützliche Automatisierung ermöglichen und gleichzeitig Kontrolle, Nachvollziehbarkeit und Verantwortlichkeit bewahren.
Das ist nicht theoretisch. Ich baue und betreibe autonome AI-Systeme in der Praxis - von Governed Security Operations bis zu Spec-Driven Engineering Workflows. Wenn ich zu AI Governance und Einführung von Agentic Coding berate, basiert das auf der praktischen Erfahrung mit diesen Workflows, nicht auf dem Verfolgen von Trends.
Enterprise-Kontext
Erfahrung, geprägt von Komplexität im grossen Massstab.
Zero Trust und AI Governance scheitern selten allein am Werkzeug. In grossen Organisationen sind die schwierigeren Probleme fragmentiertes Ownership, ungleichmässige Governance, Legacy-Integrations-Einschränkungen und die Herausforderung, konsistente Policy über Nutzer, Systeme und Regionen hinweg durchzusetzen.
Meine Perspektive basiert auf der Verantwortung für Architektur und technische Ausrichtung des Zero-Trust-Programms innerhalb eines bedeutenden Schweizer Transformationsprogramms mit:
Reichweite und Massstab über 100+ Tochtergesellschaften, 3’500+ Standorte, 70’000+ Mitarbeitende, 40’000+ Endpunkte und 5M+ Nutzer aus Mitarbeitenden, Kunden, Partnern und Lieferanten.
Technischer Komplexität über Schweizer und internationale Operationen, Hybrid-Multicloud, Hunderte SaaS-Anwendungen sowie jahrzehntelang gewachsene Legacy IT, IoT/OT und industrielle Steuerungssysteme.
Governance und Umsetzung mit Abstimmung über IT-Führung, Geschäftsleitung und Verwaltungsrat, gefolgt von einem finanzierten mehrjährigen Programm über alle sieben Zero-Trust-Säulen.
Branchenerfahrung umfasst Logistik, Transport, Finanzwesen und den öffentlichen Sektor.
In Kontexten mit geringem Risiko hält die Integration von Konnektivität und Policy-Durchsetzung Security im Hintergrund und verkürzt Integrationszeiten.
Warum direkte Zusammenarbeit funktioniert
Ein Architekt von der Entscheidung bis zur Umsetzung.
Kontinuität Die Person, die die Architektur entworfen hat, ist dieselbe, die die Umsetzung begleitet. Keine Übergaben, keine Neueinarbeitung, kein Kontextverlust zwischen den Phasen.
Abgestimmte Anreize Mein Erfolg wird an Ihren Ergebnissen gemessen, nicht an verrechenbaren Stunden. Der Fokus liegt auf Resultaten mit direktem Zugang zur Person, die die Arbeit macht.
Aktuelle Praxiserfahrung Meine Guidance basiert auf aktueller, praktischer Erfahrung beim Aufbau der Systeme, zu denen ich berate. Ich entwerfe und baue nach wie vor - was bedeutet, dass Empfehlungen die aktuelle betriebliche Realität widerspiegeln, nicht die Best Practices von gestern.
Dieses Modell passt nicht zu jedem Mandat. Wenn Sie ein Team von 50 Consultants oder ein globales Programme Management Office brauchen, ist eine grosse Firma die passende Wahl. Ich entwerfe für den grossen Massstab und begleite dann Ihre Teams durch die Umsetzung.
Wie ich arbeite
Pragmatische Prinzipien für Architektur, die der Realität standhält.
Überlebensfähigkeit statt Theorie Wenn eine Policy Spitzenlasten im Betrieb oder eine alte SAP-Instanz nicht übersteht, ist sie ein Risiko, keine Sicherheitsmassnahme. Ich priorisiere robuste, pragmatische Architektur gegenüber theoretischen Modellen. Architektur, die am Budget, an der Unternehmenskultur oder an Altsystemen scheitert, ist keine Architektur - sie ist Theorie.
Beratung mit Technologie-Fokus Ich helfe Ihnen zu entscheiden, welche Technologie Sie brauchen - und welche nicht. Ob bei der Auswahl von Zero Trust Plattformen, AI-Frameworks oder Agentic-Coding-Toolchains - ich begleite Ihr Team durch Evaluation, RFI/RFP-Prozesse und PoC-Design. Wenn ich ein Produkt empfehle, dann weil ich überzeugt bin, dass es Ihren Interessen dient.
Resilienz vor Perfektion Ich entwerfe für Ausfälle - nicht um sie auszuschliessen, sondern um sie zu überstehen. Die Architektur, die gewinnt, akzeptiert konzentrierte Abhängigkeiten bewusst und plant für kontrollierten Degradationsmodus. Ich entwerfe nicht für eine Welt, in der Technologie nie versagt - sondern für ein Unternehmen, das weiterläuft, wenn sie es tut.
Aus der Praxis.
Einblicke in die Arbeit, die Gespräche und die Menschen dahinter.
Kontakt
Sprechen wir über Ihre Herausforderungen
Ob Sie ein Zero Trust Assessment, eine AI Governance Architektur, Beratung zur Einführung von Agentic Coding oder Hilfe bei der richtigen Technologieauswahl brauchen - ich bin hier, um zu helfen. Direktes Gespräch mit dem Architekten, der die Arbeit macht.