Ausgewählte Projekte

Problem: KI-Werkzeuge und Modelle werden gebraucht, dürfen den abgeschotteten Bereich aber nicht verlassen.

Vorgehen: Hardware für KI-Workloads geplant (HP ProLiant Gen10), On-Premise-LLM-Server im VS-NfD-konformen Betrieb aufgebaut, Evaluierung und Einführungsstrategie für KI-Werkzeuge unter BSI- und Datenschutzanforderungen, Prompt Engineering und Python-basierte Werkzeugintegration.

Ergebnis: Modellbetrieb im eigenen Netz ohne Cloud-Abhängigkeit, dokumentierte Einführungsstrategie, Python-basierte Werkzeugintegration im Betrieb. Zusätzlich ELK-Stack-SIEM mit KI-gestützter Anomalieerkennung und automatischer Ticket-Erstellung in Jira.

Problem: Eingehende IT-Tickets wurden manuell klassifiziert, priorisiert und verteilt – langsam, uneinheitlich und ohne belastbare Datenbasis.

Vorgehen: ITIL-konforme Prozesse eingeführt, CMDB-Design mit CI-Klassen und Vererbungsregeln, KI-gestützter Dispatcher mit REST-Anbindung an die KIX-CMDB und automatischem Routing, parallel ein Hub-and-Spoke-Konzept.

Ergebnis: Prozesse, Metriken und Transparenz im Betrieb; automatische Klassifizierung und Verteilung auf Basis von CMDB-Daten und historischen Mustern; Ausrichtung des Betriebs an KRITIS-, NIS2- und BSI-Anforderungen.

Problem: Mehrere gewachsene Active-Directory-Domänen mit uneinheitlichen Berechtigungen und unklaren Zuständigkeiten.

Vorgehen: Konsolidierung in einen zentralen Forest mit Quest On Demand Migration, Migration von Benutzerkonten, Gruppenrichtlinien, Ressourcen und Berechtigungen unter Compliance-Vorgaben – unterbrechungsfrei –, Härtungsmaßnahmen, Abstimmung mit IT-Security und Netzwerk, Dokumentation und Schulung der Administration.

Ergebnis: konsolidiertes Verzeichnis, gehärtete Konfiguration, geschulte Administration, dokumentierter Migrationsweg.

Problem: Eine Cloud-Architektur, die den Fachbereichen eigene Spielräume lässt und zugleich zentrale Compliance sichert.

Vorgehen: Hub-and-Spoke-Konzept mit definierten Schnittstellen, Kubernetes-Cluster in einer Multi-Cloud-Lösung, Terraform und Ansible, CI/CD-Pipelines, ITSM-Aufbau mit CMDB, Sicherheits- und Lasttestplanung, Steuerung externer Dienstleister.

Ergebnis: umgesetzte Cluster- und Automatisierungsplattform, definierte Landing-Zones-Schnittstellen, Compliance nach BaFin, BSI und C5, übergebene Dokumentation.