Gray Matter habe ich 2016 gegründet. Es hat ein Jahrzehnt gedauert, bis der Zweck klar wurde. Nach 14 Jahren als Architekt bei einem der grössten Betreiber kritischer Infrastrukturen der Schweiz - seit 2022 als Leiter der Zero-Trust-Transformation - wurde der Fokus deutlich: Zero Trust und Governed Agentic AI sind untrennbar, und beide brauchen Architektur, die in der Praxis funktioniert, nicht nur in Frameworks. Die schwierigsten Probleme liegen in den Lücken zwischen Policy und Umsetzung, Governance und Delivery, Architektur und Betrieb.

Was ich berate

Zero-Trust-Architektur Sicherheitsarchitekturen aufbauen, die über fragmentierte Enterprise-Landschaften, Governance-Modelle und Legacy-Einschränkungen hinweg funktionieren. Horizontale Policy verwoben in Konnektivität - damit Kontrollen nicht an den Nahtstellen versagen. Security, die sich an den User anpasst, nicht umgekehrt.

Governed Agentic AI Autonomie gestalten, die durch Policy, Identität, Observability und betriebliche Kontrollen begrenzt ist. Dieselben Bedingungen, die Zero Trust im grossen Massstab schwierig machen - fragmentierte Identität, inkonsistente Policies, Legacy-Komplexität - machen auch Agentic AI riskant. Ich helfe Organisationen, AI sicher einzuführen durch Graduated Autonomy: nützliche Automatisierung ermöglichen und gleichzeitig Kontrolle, Nachvollziehbarkeit und Verantwortlichkeit bewahren.

Das ist nicht theoretisch. Ich baue und betreibe autonome AI-Systeme in der Praxis - von Governed Security Operations bis zu Spec-Driven Engineering Workflows. Wenn ich zu AI Governance und Einführung von Agentic Coding berate, basiert das auf der praktischen Erfahrung mit diesen Workflows, nicht auf dem Verfolgen von Trends.

Enterprise-Kontext

Zero Trust und AI Governance scheitern selten allein am Werkzeug. In grossen Organisationen sind die schwierigeren Probleme fragmentiertes Ownership, ungleichmässige Governance, Legacy-Integrations-Einschränkungen und die Herausforderung, konsistente Policy über Nutzer, Systeme und Regionen hinweg durchzusetzen.

Meine Erfahrung stammt aus der technischen Leitung einer der bedeutendsten Transformationen der Schweiz durch diese Komplexität:

• Multi-Region, Multi-Entity Umgebungen - 100+ Tochtergesellschaften, 3’500+ Standorte, 5M+ Nutzer über Mitarbeitende, Kunden, Partner und Lieferanten unter einem Policy Fabric
• Legacy-Integration und technische Schulden - Jahrzehnte an Legacy IT, IoT/OT und industriellen Steuerungssystemen integriert, ohne kritische Services zu unterbrechen
• Governance und Stakeholder-Alignment - Abgestimmt über IT-Führung, Geschäftsleitung und Verwaltungsrat, danach finanziert und als mehrjähriges Programm über alle sieben Zero-Trust-Säulen umgesetzt

Warum direkte Zusammenarbeit funktioniert

Kontinuität Die Person, die die Architektur entworfen hat, ist dieselbe, die die Umsetzung begleitet. Keine Übergaben, keine Neueinarbeitung, kein Kontextverlust zwischen den Phasen.

Abgestimmte Anreize Mein Erfolg wird an Ihren Ergebnissen gemessen, nicht an verrechenbaren Stunden. Der Fokus liegt auf Resultaten mit direktem Zugang zur Person, die die Arbeit macht.

Aktuelle Praxiserfahrung Meine Guidance basiert auf aktueller, praktischer Erfahrung beim Aufbau der Systeme, zu denen ich berate. Ich entwerfe und baue nach wie vor - was bedeutet, dass Empfehlungen die aktuelle betriebliche Realität widerspiegeln, nicht die Best Practices von gestern.

Dieses Modell passt nicht zu jedem Mandat. Wenn Sie ein Team von 50 Consultants oder ein globales Programme Management Office brauchen, ist eine grosse Firma die passende Wahl. Ich entwerfe für den grossen Massstab und begleite dann Ihre Teams durch die Umsetzung.

Wie ich arbeite

Überlebensfähigkeit statt Theorie Wenn eine Policy Spitzenlasten im Betrieb oder eine alte SAP-Instanz nicht übersteht, ist sie ein Risiko, keine Sicherheitsmassnahme. Ich priorisiere robuste, pragmatische Architektur gegenüber theoretischen Modellen. Architektur, die am Budget, an der Unternehmenskultur oder an Altsystemen scheitert, ist keine Architektur - sie ist Theorie.

Beratung mit Technologie-Fokus Ich helfe Ihnen zu entscheiden, welche Technologie Sie brauchen - und welche nicht. Ob bei der Auswahl von Zero Trust Plattformen, AI-Frameworks oder Agentic-Coding-Toolchains - ich begleite Ihr Team durch Evaluation, RFI/RFP-Prozesse und PoC-Design. Wenn ich ein Produkt empfehle, dann weil ich überzeugt bin, dass es Ihren Interessen dient.

Resilienz vor Perfektion Ich entwerfe für Ausfälle - nicht um sie auszuschliessen, sondern um sie zu überstehen. Die Architektur, die gewinnt, akzeptiert konzentrierte Abhängigkeiten bewusst und plant für kontrollierten Degradationsmodus. Ich entwerfe nicht für eine Welt, in der Technologie nie versagt - sondern für ein Unternehmen, das weiterläuft, wenn sie es tut.