SECURITY
02 · Digital Organization Re-design · Das Kit

Sovereign Data.

Sicherheit beginnt beim Menschen — die komplette Initiative für eure KI-Regeln.

In deiner Firma nutzt die halbe Belegschaft längst KI. Du weisst nicht, wer. Du weisst nicht, womit. Und du weisst vor allem nicht, welche Daten dabei das Haus verlassen haben. Das ist kein Vorwurf an deine Leute — es ist die logische Folge davon, dass nie jemand gesagt hat, was gilt.

Für Firmen mit 20 bis 250 Mitarbeitenden Das Kit entsteht — Warteliste offen

Das schwächste Glied? Die einzige Instanz, die entscheiden kann.

Die Statistik gibt dem Satz recht: Die meisten Vorfälle beginnen bei einem Menschen. Und trotzdem führt er in die Irre. Wer als Risiko behandelt wird, versteckt sein Werkzeug — und genau so entsteht das Problem, das man zu bekämpfen glaubt. Eine Firewall entscheidet nicht. Ein Tool entscheidet nicht. Eine Richtlinie, die niemand gelesen hat, schon gar nicht. Der Mensch ist die einzige Instanz bei euch, die überhaupt entscheiden kann. Gib ihm die Entscheidung — und genug Klarheit, sie zu tragen.

Warum jetzt

Die alten Merkmale sind weg.

Zwanzig Jahre lang hat man Menschen beigebracht, Angriffe zu erkennen: schlechte Rechtschreibung, komische Absenderadresse, seltsamer Tonfall. Diese Merkmale sind verschwunden. Die Mail ist fehlerfrei. Die Anrede sitzt. Die Stimme gehört dem Chef. Wenn Erkennen nicht mehr geht, bleibt nur Innehalten. Und Innehalten ist kein Wissen, das man schult — es ist ein Verhalten, das eine Kultur trägt oder nicht. Ob jemand beim Anruf vom Chef nachfragt, hängt davon ab, ob Nachfragen bei euch als Vorsicht gilt — oder als Misstrauen.

Ein echter Fall — belegt

Januar 2026, Kanton Schwyz: Ein Unternehmer überweist über zwei Wochen mehrere Millionen Franken nach Asien. Am Telefon, mehrfach: die Stimme eines vertrauten Geschäftspartners — nachgebaut. Aufgefallen ist es erst nach mehreren Zahlungen.

Das ist kein Fall aus einem amerikanischen Whitepaper. Das ist eine Autostunde von Zürich.

Genau darum ist das ein Kulturthema. Und genau darum ist Sovereign Data keine Schulung, sondern ein 90-Tage-Programm, das die Kultur verändert — mit allem, was eure Firma dafür braucht, fertig gebaut.

Der Kulturkompass — wo ihr steht

Fünf Stufen. Ihr hört sie im Gang.

Für die Einstufung braucht es keinen Fragebogen. Frag drei Leute im Haus, wie sie über KI und Daten reden — und du weisst, wo ihr steht.

1 · Ungeklärt«Darüber haben wir nie gesprochen.»
2 · Beschrieben«Das steht irgendwo im Intranet.»
3 · Geübt«Wir machen das so.»
4 · Geführt«Mein Chef fragt danach.»
5 · Selbstverständlich«Wie denn sonst?» — Das ist eine souveräne Organisation.

Das Kit bringt euch von Stufe 1 auf Stufe 3. In neunzig Tagen. Nicht auf Stufe 5 — die dauert Jahre und lässt sich nicht kaufen. Wer dir etwas anderes verspricht, wird beim ersten Audit erwischt. Gemessen wird auf sieben Achsen — Einstellung, Verhalten, Wissen, Kommunikation, Regeltreue, Normen, Verantwortung. Sie stammen aus der europäischen Security-Culture-Forschung. Wir erfinden sie nicht — wir nutzen sie und sagen, woher sie kommen.

Die Anlaufstelle

Im Verdachtsfall fragen alle SAM.

Die meisten Vorfälle werden nicht gemeldet — nicht aus Nachlässigkeit, sondern aus Angst, etwas falsch gemacht zu haben. SAM nimmt diese Angst raus. Eine Figur, eine Nummer, überall im Haus dieselbe. Dahinter steht eine echte Person bei euch, mit Namen.

S
Stopp
Nicht weiterklicken, nichts löschen, nichts zahlen.
A
Atmen
Es ist noch nichts passiert. Und du bist nicht in Schwierigkeiten.
M
Melden
SAM anrufen. Die Nummer hängt an der Wand.

SAM funktioniert in vier Sprachen — Deutsch, Englisch, Französisch, Italienisch. Dieselbe Figur, dieselbe Nummer, dasselbe Signet.

Was drin ist

Das Komplettpaket. Alles fertig gebaut.

01 · Der Blick
  • Mitarbeitendenbefragung, 21 Fragen fertig formuliert — plus Auswertungsleitfaden: was die Antworten bedeuten, und was nicht
  • Shadow-AI-Inventar — ohne Denunziation — und eure Einstufung im Kulturkompass
02 · Die Regeln
  • KI-Nutzungsrichtlinie — drei Seiten statt dreissig — und die Ampel: rot, gelb, grün, ein Blatt zum Aufhängen
  • KI-Tool-Register mit Freigabeprozess · AVV-Checkliste, Bearbeitungsverzeichnis, Meldeweg — Schweizer Recht; EU-Variante mit AI Act als Add-on
03 · Die Kommunikation
  • Kickoff-Deck mit ausformulierter Sprechnotiz · sechs fertige Mails über neunzig Tage
  • Die zwölf Fragen, die wirklich kommen — ehrlich beantwortet — und der Gesprächsleitfaden für Führungskräfte
04 · Das Ritual
  • 52 Data Safety Bits — eine Minute vor dem Meeting, ein Jahr lang. Als Kartenset, als Folie, zwölf davon als Video
  • Sticker, Ampel-Poster A3, Tischaufsteller, die SAM-Karte fürs Portemonnaie — Druckdaten inklusive
05 · Die Anleitung
  • 21 Videos mit Tina Maria — Schritt für Schritt durch die neunzig Tage, plus Fahrplan Woche für Woche
06 · Der Nachweis
  • Zweitmessung auf denselben sieben Achsen, neue Einstufung im Kulturkompass — Unterlagen, die jeder Prüfung standhalten: revDSG- und AI-Act-Nachweis, GL-Bericht auf einer Seite
Die Rechnung

Selber bauen ist die teuerste Variante.

Für eine Firma mit hundert Mitarbeitenden, ehrlich gerechnet — interne Stunden zu CHF 110. Der Fragebogen, die Richtlinie, das Kickoff-Deck, die Mails, das wöchentliche Format, die Dokumentation: alles einmal selbst erfinden.

Selber bauen300 interne Stunden. Sechs bis neun Monate. Eine Eigenkonstruktion ohne Benchmark und ohne Modell.CHF 36'500–42'000
Beratung beauftragenRund 60 interne Stunden. Vier bis sechs Monate.CHF 30'000–53'000
Mit dem Kit90 interne Stunden. Neunzig Tage. Inklusive Kit.CHF 14'800
Kit & Projektleitung40 interne Stunden. Neunzig Tage. Wir steuern, eure Leute setzen um.CHF 23'700

Der Satz, der dabei auffällt: Die Projektleitung kostet euch weniger als der Eigenbau. 260 interne Stunden gespart, ein halbes Jahr gespart — und ein Ergebnis, das einem Audit standhält.

Und die Rechtslage? Präzise, nicht dramatisch: Das revDSG stellt die Verletzung der Sorgfaltspflicht bei der Datensicherheit unter Strafe, und der EU AI Act verlangt seit Februar 2025 nachweisbare KI-Kompetenz der Mitarbeitenden. Niemand haftet für jeden Fehler. Aber: Nichts zu wissen schützt. Etwas zu wissen und nichts zu tun, schützt nicht mehr. Das Kit liefert den Nachweis — für beides.

Die zwei Wege

Ihr macht es selbst. Oder wir sind dabei.

Das Kit
CHF 4'900einmalig

Alles digital: Kulturkompass-Assessment, alle Regeln und Vorlagen nach Schweizer Recht, 21 Videos, 52 Bits, SAM in allen Formaten, Druckdaten. Unbegrenzt intern nutzbar, zwölf Monate Aktualisierungen.

Add-on EU · +CHF 2'000: die EU-Variante mit AI Act — für Firmen in Deutschland, oder wenn deutsches Recht eine Rolle spielt.

Kit & Projektleitung
ab CHF 19'000über neunzig Tage

Unsere erfahrenen Projektleiter übernehmen die Steuerung. Ihr bleibt verantwortlich, aber ihr müsst nicht treiben. Acht Tage über die neunzig verteilt — und der Kit-Preis wird angerechnet.

Danach: Orchestrierung & Care — Weg 02, Schritt 04: Ein Mensch an eurer Seite, der die Klarheit hält. Ab CHF 1'500/Monat.

Stufe 1 → 3 in 90 Tagen Kulturkompass auf 7 Achsen SAM 52 Data Safety Bits 21 Videos 12 Monate Updates
Ehrlich dazu

Was das nicht ist.

  • Keine Lernplattform mit Phishing-Simulationen
  • Keine Rechtsberatung
  • Keine technische Absicherung, kein Pentest
  • Kein E-Learning-Kurs zum Durchklicken

Und noch etwas: Das Kit ersetzt eine massgeschneiderte Beratung nicht. Es ist der Weg für Firmen, für die Beratung nie zur Debatte stand.

Sovereign Data ist der Einstieg in Weg 02 — Digital Organization Re-design. Wenn danach mehr kommt: Verstehen, Entscheiden, Umsetzen, Begleiten — vier Schritte, die aufeinander aufbauen. Ihr müsst nicht alle gehen. Die meisten beginnen hier.

Die Warteliste

Das Kit entsteht — an echten Fällen.

Wir bauen Sovereign Data gerade — nicht am Reissbrett, sondern entlang echter Fälle aus Schweizer Firmen. Trag dich ein: Wir melden uns, sobald das Kit verfügbar ist. Ob du dabei bist, entscheidest du dann.

by your side on your journey ♡
human · tech · united