12-Wochen-Programm

AI Security & Governance ArchitectAgenten sicher designen, begrenzen, überwachen und auditierbar betreiben.

Hier trainierst du keine Modelle. Du lernst, agentische Unternehmenslösungen kritisch zu prüfen, Risiken daraus abzuleiten und eine Architektur zu entwerfen, die Governance, Controls, Identity, Monitoring, Human Approval und einen Kill Switch von Anfang an mitdenkt.

Dauer
12 Wochen, 4 Phasen
Rolle
AI Security & Governance Architect
Fokus
Sichere Agenten-Architekturen, kein Modelltraining
Abschluss
Architecture & Governance Pack, vor Management und Technik präsentiert
Kontrollierter Agent Flow

Jede Aktion läuft durch Kontrollpunkte.

Ein Finance-Agent soll eine Lieferantenrechnung bezahlen. Der Betrag liegt über dem Limit, also wartet der Flow auf eine menschliche Freigabe. Gib frei, lehne ab oder zieh den Kill Switch und sieh im Audit-Log, was passiert.

agent: finance-agent-07 · session: s-8c41e2 Wartet auf Freigabe
    Querschnitt über alle Schritte: Monitoring Traces & Anomalie-Alerts Audit Trail unveränderbar, gehasht Kill Switch jederzeit, ohne Agent-Kooperation
    Freigabe · Finance Lead

    Stoppt den Agenten, widerruft Tokens und sichert den Zustand für die Untersuchung. Alle Namen und Daten in dieser Demo sind fiktiv.

    Fokus

    Architektur statt Modelltraining

    Die Risiken agentischer Systeme entstehen dort, wo Agenten Werkzeuge nutzen, Daten bewegen und Entscheidungen auslösen. Genau dort setzt das Programm an.

    Nicht im Fokus

    • Modelle trainieren oder feinjustieren
    • Prompt-Tricks für bessere Antworten
    • Data-Science-Pipelines und Benchmarks
    • Tool-Vergleiche ohne Architekturbezug

    Im Fokus

    • Guardrails und Policy Enforcement
    • Least Privilege und Agent-Identitäten
    • Threat Modeling für agentische Systeme
    • MCP Security und Vertrauensgrenzen zu Tools
    • Observability, Logging und Audit Trail
    • Human Approval, Kill Switch und Incident Response
    Lehrplan

    12 Wochen in 4 Phasen

    Jede Woche baut auf der vorherigen auf. Die Ergebnisse jeder Woche fliessen direkt in dein Architecture & Governance Pack.

    Abschlussarbeit

    Das Architecture & Governance Pack

    Du nimmst eine reale oder realistische agentische Lösung, prüfst sie kritisch und dokumentierst eine belastbare Zielarchitektur. Das Pack besteht aus acht Bausteinen.

    Ergebnis

    Drei Fragen, die du danach beantworten kannst

    Für das Management in der Sprache von Verantwortung und Risiko, für die Technik in der Sprache von Rollen, Scopes und Logs.

    FrageFür das ManagementFür die Technik

    Wer darf was?

    Für das Management

    Klare Verantwortlichkeiten pro Agent: wer ihn besitzt, wer Aktionen freigibt und welche Entscheidungen nie automatisch fallen.

    Für die Technik

    Eigene Identität je Agent, eng geschnittene Token-Scopes, Allowlist für Tools und MCP-Server, Freigabeschwellen als Policy.

    Welche Risiken wurden akzeptiert?

    Für das Management

    Ein Risikoregister mit Bewertung, Restrisiko und einer benannten Person, die die Akzeptanz unterschrieben hat.

    Für die Technik

    Threat Model mit Bedrohungen pro Vertrauensgrenze und eine Control-Matrix, die jede Bedrohung einem Control zuordnet.

    Wie wird ein Vorfall gestoppt und untersucht?

    Für das Management

    Wer den Kill Switch auslösen darf, wie schnell der Agent steht und wer intern und extern informiert wird.

    Für die Technik

    Runbook für Token-Widerruf und Session-Abbruch, gesicherter Zustand, lückenlose Traces für die Forensik.

    Zielgruppe

    Für wen das Programm gedacht ist

    Du brauchst Erfahrung mit IT-Architektur, Security oder Governance. Erfahrung mit Machine Learning ist nicht nötig.

    Security Architects

    Du sicherst klassische Systeme ab und willst dieselbe Disziplin auf autonome Agenten übertragen.

    Enterprise & Solution Architects

    Du entwirfst Lösungen mit AI Agents und musst vor Freigabegremien belegen, dass sie kontrollierbar sind.

    Risk, Compliance & IT-Governance

    Du bewertest AI-Vorhaben und willst die Technik so weit verstehen, dass du die richtigen Fragen stellst.

    In 12 Wochen

    Vom Agenten-Prototyp zur verantwortbaren Architektur.

    Am Ende stehst du vor Management und Technik und erklärst, wie eure Agenten begrenzt, überwacht und im Notfall gestoppt werden. Mit einem Pack, das der Prüfung standhält.

    Lieber begleiten lassen statt selbst lernen? Wir machen die Bestandesaufnahme eurer KI-Agenten oder prüfen eure Architektur als Dienstleistung.