Externer CTO, CISO und KI-Leitung

KI hat verändert, womit leitende Technologierollen ihre Woche verbringen

Eine leitende Technologierolle bestand früher vor allem aus Durchsatz. Der CTO schrieb die Architekturdokumente, die Sicherheitsleitung las die Alarme, die Datenleitung schrieb die Abfragen hinter jedem Bericht. Der größte Teil der Woche ging in die Produktion, ein kleinerer in die Entscheidung, was das Ergebnis bedeutet.

Heute liefern KI-Werkzeuge einen großen Teil dieses ersten Entwurfs. Sie fassen ein Incident-Log zusammen, entwerfen eine Richtlinie nach einem Standard, schreiben das Migrationsskript und markieren den Alarm, der anders aussieht als gestern. Das Ergebnis braucht weiterhin jemanden, der erkennt, wann es falsch ist.

Bei Entwurfsarbeit ist der Gewinn messbar. In einem vorab registrierten Experiment, 2023 in Science veröffentlicht, gaben Ökonomen des MIT Fachleuten Schreibaufgaben aus ihrem eigenen Beruf. Wer einen KI-Assistenten nutzte, brauchte 40 % weniger Zeit, und die Arbeit wurde besser bewertet.

Der Gewinn kommt nicht von selbst. In einer randomisierten Studie von METR aus dem Jahr 2025, einer gemeinnützigen Forschungsgruppe, brauchten erfahrene Open-Source-Entwickler in Code, den sie gut kannten, mit KI-Werkzeugen 19 % länger und hielten sich dabei für schneller. Unserer Ansicht nach entsteht Tempo, wenn man weiß, welche Arbeit man den Werkzeugen gibt, und prüft, was zurückkommt. Das ist der erfahrene Teil der Arbeit.

Unsere Einschätzung: Die Routinearbeit in diesen Rollen schrumpft mit den richtigen Werkzeugen, das Urteil nicht. Vieles, was früher die Woche füllte, erledigen heute Werkzeuge, deshalb kann eine erfahrene Person, die sie gut nutzt, die Rolle oft ausfüllen, ohne in Vollzeit da zu sein.

Vier Teile der Arbeit bleiben beim Menschen

Entscheidungen. Welche Architektur, welcher Anbieter, welches Risiko man eingeht. Ein Modell kann die Optionen darlegen. Jemand muss wählen und mit der Wahl leben.
Verantwortung. Eine benannte Person, die für das System geradesteht: gegenüber Ihrem Aufsichtsgremium, Ihren Kunden und, wo zutreffend, Prüfern und Behörden.
Das Gespräch mit dem Aufsichtsgremium. Risiken und Abwägungen Menschen erklären, die keine Ingenieure sind, und dabei Vertrauen genießen.
Der Anruf um 23 Uhr. Wenn etwas ausfällt, nimmt jemand ab, der das System kennt, und entscheidet, was als Nächstes passiert.

Dafür besetzen Sie die Rolle, und es füllt selten eine volle Arbeitswoche. Eine externe Rolle gibt Ihnen dieses Urteil von jemandem, der die Rolle schon getragen hat, und die Routinearbeit läuft daneben.

Sechs Rollen, auf die Arbeit zugeschnitten

Sechs leitende Rollen, die wir in Teilzeit besetzen, jede mit einer benannten erfahrenen Person und einem schriftlichen Plan für die ersten 90 Tage.

Externer CTO

Verantwortet: Die technische Richtung: Architektur, Engineering-Roadmap, Einstellungspläne sowie Anbieter- und Make-or-Buy-Entscheidungen.
Woran Sie den Bedarf erkennen: Sie sammeln Kapital ein oder verkaufen an größere Kunden, und niemand beantwortet die technischen Fragen mit Autorität. Die Architektur entsteht nebenbei. Eine CTO-Suche läuft, und die Entscheidungen warten nicht darauf.
Was KI heute übernimmt: Erste Entwürfe von Architekturdokumenten und Entscheidungsprotokollen, Zusammenfassungen von Code-Reviews, Anbietervergleiche und Antworten auf technische Fragebögen.
Was beim Menschen bleibt: Für welche Architektur man sich festlegt, wen man einstellt, welche Abwägung man akzeptiert, und vor Investoren und Team zu diesen Entscheidungen zu stehen.
Die ersten 90 Tage: Eine schriftliche Einschätzung des bestehenden Systems und seiner Risiken; eine Architektur und Roadmap, die das Team mitträgt; ein Einstellungsplan; Entscheidungsprotokolle für bereits getroffene Weichenstellungen.

Externe KI-Leitung

Verantwortet: Ihre KI-Systeme im laufenden Betrieb: welche Modelle laufen, die Evaluationen, die zeigen, dass sie funktionieren, ihre Kosten, die Daten, die sie sehen dürfen, und was passiert, wenn eine Antwort falsch ist.
Woran Sie den Bedarf erkennen: Pilotprojekte, die in der Demo funktioniert haben und danach stecken blieben. Mitarbeitende nutzen KI-Werkzeuge ohne gemeinsame Regel für Firmendaten. Eine modellbasierte Funktion in Produktion, für die niemand benannt ist. Ein Aufsichtsgremium, das einen KI-Plan verlangt.
Was KI heute übernimmt: Prototypen, Evaluationsläufe, Vergleichstests von Modellen auf Ihren eigenen Aufgaben, erste Entwürfe von Nutzungsrichtlinien sowie wöchentliche Kosten- und Qualitätsberichte.
Was beim Menschen bleibt: Ob eine Funktion reif für den Start ist, wie viel Risiko akzeptabel ist, welche Daten ein Modell sehen darf, und die Entscheidung, wenn es sich falsch verhält.
Die ersten 90 Tage: Eine Bestandsaufnahme der bereits genutzten KI; eine Richtlinie für Nutzung und Daten; eine Evaluation für jede modellbasierte Funktion; ein Pilot, der in Produktion geht oder mit schriftlicher Begründung beendet wird.

Externer CISO

Verantwortet: Das Sicherheitsprogramm: Risikobewertung, Richtlinien, Incident Response, Lieferantensicherheit und die Berichterstattung über Risiken an Geschäftsführung und Aufsichtsgremium.
Woran Sie den Bedarf erkennen: Unternehmenskunden schicken Sicherheitsfragebögen, die Ihr Team nicht sicher beantworten kann. Ein Kunde oder Investor verlangt SOC 2 oder ISO 27001. Niemand ist für Incident Response zuständig. Sie halten personenbezogene, Finanz- oder Gesundheitsdaten, und niemand ist für ihren Schutz benannt.
Was KI heute übernimmt: Alarm-Triage und Log-Auswertung, erste Entwürfe von Richtlinien entlang eines Standards, Fragebogenantworten aus vorhandenen Nachweisen und Zusammenfassungen von Schwachstellenscans.
Was beim Menschen bleibt: Welche Risiken man akzeptiert, wie man in einem Vorfall reagiert, was man wann offenlegt, und das Gespräch mit Aufsichtsgremium, Kunden und Prüfern.
Die ersten 90 Tage: Eine Risikobewertung; ein Incident-Response-Plan, einmal geprobt; eine Lückenanalyse gegen den Standard, den Ihre Kunden verlangen; eine einseitige Risikozusammenfassung für das Aufsichtsgremium.

Externe Engineering-Leitung

Verantwortet: Die Lieferung: wie das Team Arbeit plant, ausliefert und prüft, wie es einstellt und einarbeitet, und ob Zusagen eingehalten werden.
Woran Sie den Bedarf erkennen: Das Team ist größer geworden, als eine Leitung steuern kann. Releases verzögern sich, und niemand kann sagen, warum. Es wird eingestellt, ohne vereinbarte Messlatte. KI-Werkzeuge erzeugen mehr Code, als das Team prüfen kann.
Was KI heute übernimmt: Statusberichte, Release Notes, erste Code-Reviews, Einarbeitungsmaterial und Liefermetriken.
Was beim Menschen bleibt: Teamstruktur, Leistungsgespräche, die Messlatte bei Einstellungen und die Entscheidung, Umfang zu kürzen oder einen Termin zu verschieben.
Die ersten 90 Tage: Ein Lieferprozess, den das Team mitträgt; ein Review-Standard für von KI geschriebenen Code; ein Einstellungsplan; wenige Liefermesswerte, monatlich berichtet.

Externe Chefarchitektur und technische Due Diligence

Verantwortet: Die Gestalt des Systems über Teams hinweg: Plattformentscheidungen, Prioritäten bei technischen Schulden und Migrationen. Oder ein unabhängiger Blick auf eine Codebasis, bevor Sie sie kaufen, in sie investieren oder sie neu bauen.
Woran Sie den Bedarf erkennen: Eine große Migration oder ein Plattformwechsel ist geplant. Teams treffen Designentscheidungen, die sich widersprechen. Sie übernehmen ein Unternehmen oder investieren und müssen wissen, was seine Technologie im Betrieb kosten wird.
Was KI heute übernimmt: Code- und Abhängigkeitsscans, erste Diagramme eines unbekannten Systems, Dokumentationsentwürfe und Zusammenfassungen großer Codebasen.
Was beim Menschen bleibt: Welcher Migrationspfad in welcher Reihenfolge, welche Risiken für die Transaktion zählen, und mit dem eigenen Namen für die Bewertung einzustehen.
Die ersten 90 Tage: Eine Landkarte des Bestehenden; eine Zielarchitektur und die Reihenfolge der Migration; Entscheidungsprotokolle. Für die Due Diligence: eine schriftliche Bewertung von Technologie, Team und Sanierungskosten, im vereinbarten Zeitfenster.

Externe Datenleitung

Verantwortet: Wie Daten erhoben, verwaltet und genutzt werden: Pipelines, das Data Warehouse, das Reporting, die Datenqualität und welche Zahlen das Unternehmen als gültig ansieht.
Woran Sie den Bedarf erkennen: Zwei Dashboards geben auf dieselbe Frage verschiedene Antworten. Analysten verbringen mehr Zeit mit dem Reparieren von Daten als mit ihrer Nutzung. Ein KI-Projekt wartet auf Daten, denen niemand traut.
Was KI heute übernimmt: Abfragen schreiben und optimieren, Tabellen dokumentieren, erste Entwürfe von Pipelines und Datenqualitätsprüfungen.
Was beim Menschen bleibt: An welchen Kennzahlen sich das Unternehmen ausrichtet, wer welche Daten sehen darf und was zuerst gebaut wird.
Die ersten 90 Tage: Eine Übersicht, woher die wichtigsten Zahlen stammen; Tests und Aktualitätsprüfungen für die, auf die es ankommt; vereinbarte Kennzahlendefinitionen; eine Richtlinie für den Datenzugriff.

Jedes Mandat beginnt mit einem Arbeitspaket

Jedes Mandat wird nach dem Bedarf Ihres Unternehmens bemessen, von einigen Tagen im Monat bis zu mehreren Tagen pro Woche, und vorab vereinbart, Bereitschaft außerhalb der Arbeitszeit eingeschlossen. Welche Rolle es auch ist, der erste Schritt ist abgegrenzt: ein Arbeitspaket, ein benanntes Ergebnis und am Ende eine klare Entscheidung.

Ein technisches Gespräch. Ein erfahrener Ingenieur, kein Vertriebsmitarbeiter, bespricht mit Ihnen, wo Sie stehen und welche Rolle passt, falls überhaupt eine.
Ein erstes Arbeitspaket. Meist der erste Monat der Rolle: eine Bestandsaufnahme, ein Plan oder ein System, das in Produktion geht, mit festem Umfang.
Eine Entscheidung. Sie behalten die Rolle, ändern ihren Umfang, übergeben sie an eine Person, die Sie einstellen, oder beenden das Mandat.

Sie arbeiten mit einer benannten erfahrenen Person. Hinter ihr steht ein Pool von rund 150 Ingenieuren, sodass die Arbeit nicht allein auf der Erfahrung einer Person ruht. Wenn eine Festanstellung die richtige Antwort ist, sagen wir das.

Wie wir mit KI arbeiten

Wir nutzen KI, um schneller zu sein, und messen ihre Ergebnisse am selben Standard wie unsere eigene Arbeit.

Ein erfahrener Ingenieur prüft alles, was KI erzeugt, bevor es bei Ihnen ankommt.
Sie wissen immer, wer verantwortlich ist: eine benannte Person, nie ein Werkzeug.

Sagen Sie uns, welche Rolle Ihnen fehlt.

Agnizar baut individuelle Software und KI und besetzt die leitenden Rollen darum herum in Teilzeit. Sagen Sie uns, wo Sie stehen; ein erfahrener Ingenieur antwortet innerhalb eines Werktags, kein Vertriebsmitarbeiter.

Mit einem technischen Gespräch beginnen