Was wir wissen, schreiben wir auf.
Einschätzungen, Erklärungen und Fälle aus der Arbeit als externer CTO für Schweizer KMU, neueste zuerst. Jeder Beitrag trägt Hashtags, jeder Hashtag führt auf eine Seite mit allen Beiträgen zum Thema.
Jeder Beitrag trägt Hashtags, jeder Hashtag hat eine Seite.
Die Zahl in Klammern zählt die Beiträge zum Thema. Ein Klick öffnet die Seite mit allen Beiträgen dazu.
- Alle Beiträge zuki [18]
- Alle Beiträge zuclaude [7]
- Alle Beiträge zuchatgpt [4]
- Alle Beiträge zuschweiz [6]
- Alle Beiträge zudatenschutz [11]
- Alle Beiträge zurevdsg [4]
- Alle Beiträge zusicherheit [8]
- Alle Beiträge zuinfrastruktur [4]
- Alle Beiträge zubeschaffung [6]
- Alle Beiträge zuverträge [3]
- Alle Beiträge zukosten [8]
- Alle Beiträge zusoftware [8]
- Alle Beiträge zuentwicklung [10]
- Alle Beiträge zurisiko [14]
- Alle Beiträge zucto [11]
- Alle Beiträge zurollen [11]
- Alle Beiträge zukmu [13]
- Alle Beiträge zuwerkzeuge [9]
Alle Beiträge, neueste zuerst.
-
kostensoftwarebeschaffung
Die meisten Lizenzkosten sinken nicht durch Verhandeln, sondern durch Abschalten.
Verhandeln bringt fünf bis zehn Prozent und drei Jahre Bindung. Der grössere Teil liegt in ungenutzten Konten, in zwei Werkzeugen für dieselbe Aufgabe und in Verträgen, die sich stillschweigend verlängern.
-
ctorollenkmu
Die meisten KMU brauchen keinen CTO im Haus, aber fast alle brauchen die Rolle.
Eine interne Stelle, die Rolle von aussen oder vier Handgriffe: welcher Fall zutrifft, hängt an der Zahl der Entscheide, an den Entwicklern im Haus und am Technikbudget. Wir nennen die Grenzen dazwischen.
-
rollenwerkzeuge
Ein SEO Specialist sorgt dafür, dass ein Angebot gefunden wird, bevor jemand Werbung dafür kauft.
Suchmaschinenoptimierung ist weder eine einmalige Massnahme noch ein Monatsbericht, sondern Arbeit an Technik, Inhalt und Verweisen. Was die Rolle tut, ab wann sie wirkt und mit welchem Aufwand ein KMU rechnet.
-
werkzeugeki
Handy heisst das Programm, nicht das Telefon und es tippt mit, ohne dass die Aufnahme den Rechner verlässt.
Handy ist ein freies Programm, das Gesprochenes auf dem eigenen Rechner in Text verwandelt, ohne Cloud und ohne Kosten. Was es taugt, wo seine Grenze liegt und was vor dem Verteilen im Betrieb geklärt gehört.
-
kiwerkzeugerisiko
Grok Bot löst die Einrichtung, nicht das Problem und dafür verlangt es Zugang zu allem.
Seit der Beta vom 11. August 2026 legt Grok Bot Bots mit eigener Maschine an, die sich in echten Werkzeugen anmelden und nach Zeitplan laufen. Die Anbindung ist stark, der verlangte Zugang ist es auch und genau daran scheitert es im KMU.
-
kirisikokmu
Kontrolle geht nicht dort verloren, wo die KI entscheidet, sondern dort, wo niemand mehr nachvollziehen kann, warum.
Die Sorge vor selbständig handelnden Systemen zielt an dem vorbei, was wir in Betrieben sehen. Kontrolle geht an drei unspektakulären Stellen verloren: bei Entscheiden ohne Spur, bei Ergebnissen ohne Prüfung und bei Werkzeugen ohne Besitzer.
-
rolleninfrastruktursicherheit
Ein System Engineer hält am Laufen, was alle anderen voraussetzen.
Betriebssysteme, Zugänge, Zertifikate und Sicherungen gehören zu der Schicht, die alle voraussetzen und die in vielen KMU niemandem gehört. Was die Rolle tut, worin sie sich von Cloud und Platform Engineer unterscheidet und mit wie viel Aufwand ein KMU rechnet.
-
claudekidatenschutz
Seit August 2026 trägt jeder Text von Claude ein unsichtbares Wasserzeichen.
Seit dem 2. August 2026 markiert Anthropic erzeugten Text maschinenlesbar, unsichtbar beim Lesen und ohne Angabe zur Person. Der Beitrag zeigt, was das Wasserzeichen aussagt, was nicht und welche drei Stellen im Betrieb ein Blick wert sind.
-
kostenctobeschaffung
Wir nennen einen Pauschalpreis, weil wir den Aufwand einschätzen können müssen und nicht du.
Bei jedem unserer Formate steht ein Preis und nirgends ein Stundensatz, weil das Risiko der Schätzung zu dem gehört, der sie macht. Der Beitrag zeigt, wie wir vor einem Pauschalpreis rechnen und was passiert, wenn die Schätzung daneben liegt.
-
sicherheitentwicklungrisiko
Im August 2026 verteilte ein Wurm über 1300 Paketversionen und stahl unterwegs Entwicklerzugänge.
Im August 2026 wurde über ein übernommenes Entwicklerkonto Schadcode in über 1300 Versionen der keyv Pakete verteilt, der Zugangsdaten stiehlt und sich damit selber weiterträgt. Der Beitrag zeigt, warum Angreifer auf Entwicklerzugänge zielen und was ein Betrieb jetzt kontrolliert.
-
kidatenschutzkmu
Seit dem 2. August 2026 gilt in der EU eine Kennzeichnungspflicht und über den Marktort betrifft sie auch Schweizer Firmen.
Die ersten Transparenzregeln des EU KI Gesetzes sind seit dem 2. August 2026 wirksam. Wir ordnen ein, was gekennzeichnet gehört, wann ein Schweizer Betrieb darunterfällt und was ein Verstoss kostet.
-
risikosicherheitcto
Ein Risiko, das benannt ist, ist schon halb erledigt.
Die Risiken, die ein Unternehmen tatsächlich treffen, stehen selten auf einer Liste. Wo sie in einem KMU sitzen und wie eine Inventur an einem halben Tag daraus benannte Risiken macht.
-
rollenentwicklungsoftware
Ein QA Engineer prüft nicht, ob die Software funktioniert, sondern ob sie das Richtige tut.
Testen fragt, ob etwas funktioniert, Qualitätssicherung fragt, ob es das Richtige tut. Warum die Arbeit bei der Anforderung beginnt und wie aus zwanzig Minuten Korrektur ein Tag über drei Personen wird.
-
beschaffungsoftwareverträge
Die teuersten Fehler in einer Software Beschaffung passieren, bevor die erste Offerte da ist.
Die Auswahl ist entschieden, bevor die Offerten eintreffen, nämlich durch das, was in der Anfrage steht und durch das, was fehlt. Der Ablauf von der Anforderungsliste bis zum Vertrag.
-
claudekiwerkzeuge
Ein Skill ist die Arbeitsanweisung, die man sonst jedes Mal neu tippt.
Wer im Chat jedes Mal dieselben Anweisungen neu tippt, hat einen Skill, der noch nicht geschrieben ist. Was ein Skill ist, welche drei bei uns täglich laufen und ab wann sich die Stunde zum Schreiben rechnet.
-
kiclaudechatgpt
Für Privatpersonen sind alle drei grossen gut genug und Gemini ist bei vielen schon bezahlt.
Für den privaten Gebrauch nehmen sich Claude, ChatGPT und Gemini wenig. Was sie kosten, warum Gemini oft schon bezahlt ist, wo Schweizer Anbieter stehen und was in keinen Chat gehört.
-
ctokmu
Problemlöser wäre genauer, aber externer CTO ist der Begriff, den der Markt kennt.
Der Begriff, unter dem man gefunden wird und der Begriff, der die Arbeit beschreibt, sind nicht derselbe. Wir schreiben auf, warum wir uns für den ersten entschieden haben und was er einhalten muss.
-
rollenentwicklung
Ein Data Engineer sorgt dafür, dass die Zahlen, auf die sich alle verlassen, überhaupt stimmen.
Die Rolle über ihre Arbeit erklärt: Daten aus mehreren Systemen zusammenführen, die Begriffe dahinter entscheiden und dafür sorgen, dass die Auswertung morgen dieselbe Zahl zeigt wie heute. Und warum das Werkzeug selten das Problem ist.
-
sicherheitentwicklungrisiko
Am 17. Juni 2026 wurde aus einem gestohlenen Entwicklerkonto in neunzehn Minuten ein Verteilsystem für Schadsoftware.
Ein einziges übernommenes Konto reichte, um über 140 Pakete eines KI Frameworks in rund neunzehn Minuten mit Schadsoftware neu zu veröffentlichen. Wer solche Frameworks einsetzt, hat danach kein Softwareproblem, sondern ein Schlüsselproblem.
-
ctokmu
Du bekommst innert zwei Arbeitstagen eine Einschätzung und danach entscheidest du.
Name und Mailadresse reichen, alles andere ist freiwillig. Was danach mit deinen Unterlagen geschieht, wer sie liest und wann du eine Antwort bekommst, steht hier von Anfang bis Ende.
-
kirollenkmu
Ersetzt wird selten ein Mensch, ersetzt werden einzelne Aufgaben.
In den Betrieben, die wir kennen, ist bisher keine Stelle wegen KI gestrichen worden, aber jede Rolle hat Aufgaben abgegeben. Welche das sind, welche geblieben sind und was das für die Personalplanung heisst.
-
revdsgkidatenschutz
Das revDSG sagt nicht KI, es sagt neue Technologien und gemeint war dasselbe.
Das Gesetz nennt künstliche Intelligenz nicht, neue Technologien dagegen ausdrücklich. Warum daraus folgt, dass Personendaten nur mit Opt-in in ein KI Werkzeug gehören.
-
risikoctokmu
Wo niemand die CTO Rolle hat, wird Risiko nicht gemanagt, sondern verteilt.
Risiko verteilt sich still auf IT, Finanzen und Recht und die Summe beurteilt niemand. Was ein Unternehmen ohne die Rolle mindestens braucht, passt auf eine Seite.
-
sicherheitdatenschutzrevdsg
Ein Backup, das nichts vergisst, steht dem Recht auf Löschung im Weg.
Die Sicherung soll nichts verlieren, der Datenschutz verlangt, dass Personendaten verschwinden. Wo dieser Widerspruch praktisch auftaucht und mit welchen drei Entscheiden ein KMU ihn auflöst.
-
rollensoftware
Ein UX Designer redet mit den Leuten, die täglich damit arbeiten, bevor irgendetwas gezeichnet wird.
Die Rolle über ihre Arbeit erklärt: zuschauen, wie heute gearbeitet wird, den Ablauf entscheiden und ihn testen, bevor jemand ihn baut. Und was es kostet, wenn dieser Teil gestrichen wird.
-
entwicklungkirisiko
Software entsteht heute um ein Vielfaches schneller, geprüft wird sie gleich langsam wie vorher.
Der Teil, der Code schreibt, ist um ein Vielfaches schneller geworden. Der Teil, der prüft und entscheidet, nicht und genau dort steht heute die Schlange.
-
kiclaudechatgpt
Für Personendaten und Geschäftsgeheimnisse kommt heute nur eine Schweizer Lösung infrage, für alles andere entscheidet der Preis.
Nicht das stärkste Modell entscheidet, sondern die Datenklasse. Was für Personendaten und Geschäftsgeheimnisse infrage kommt, was für den Rest reicht und was beides zusammen im Jahr kostet.
-
ctokostenrisiko
Ein externer Blick kostet einen Bruchteil dessen, was ein falscher Entscheid kostet.
Ein Blick von aussen kostet selten mehr als ein Prozent des Projekts. Was er bringt, sind drei Fragen, die im Haus niemand stellen kann, ohne sich selber im Weg zu stehen.
-
claudeentwicklungrisiko
Claude Code kann fast alles und genau das ist das Problem.
Ein Agent, der fast alles anfassen kann, braucht eine Regel, wo er allein arbeiten darf. Bei uns entscheidet darüber nicht die Schwierigkeit der Aufgabe, sondern was der schlimmste Fall kostet.
-
rollenentwicklungsoftware
Ein Software Architect entscheidet die Dinge, die man später nicht mehr billig ändern kann.
Die Rolle über ihre Entscheide erklärt: was sich in einer Woche zurücknehmen lässt, was eine Migration wird und wie viele Tage ein KMU dafür wirklich braucht.
-
datenschutzrevdsgkmu
Die Datenschutzerklärung beschreibt, was im Unternehmen passiert und darum fängt die Arbeit dort erst an.
Ein generierter Text ist in zwanzig Minuten auf der Webseite und beschreibt dann ein Unternehmen, das es so nicht gibt. Welche fünf Aussagen darin im Betrieb wahr sein müssen und in welcher Reihenfolge man vorgeht.
-
softwarebeschaffungkosten
Ein Nutzungsverzeichnis ist in zwei Stunden gebaut und danach nie mehr aktuell, wenn niemand zuständig ist.
Die Tabelle ist an einem Nachmittag gebaut und nach drei Monaten stimmt sie nicht mehr. Welche Spalten sie braucht, woher die Daten kommen und welche eine Regel sie aktuell hält.
-
kirisikocto
Wenn die KI dein Problem in einer Stunde löst, ist das der richtige Weg.
Für die meisten Fragen im Alltag ist eine KI Antwort schneller und billiger als ein Termin. Wo Geld, Verantwortung oder ein Entscheid ohne Rückweg dranhängt, hört das auf und du merkst es an drei Fragen.
-
revdsgdatenschutzkmu
Das revDSG verlangt von einem KMU weniger, als die meisten befürchten und anderes, als die meisten tun.
Das revidierte Datenschutzgesetz gilt seit September 2023 für jedes Unternehmen in der Schweiz. Wir ordnen ein, welche Pflichten ein normales KMU wirklich treffen, in der Reihenfolge des Aufwands.
-
ctokostenkmu
Eine Stunde Gespräch für CHF 300, vorbereitet und nachbereitet, bezahlt nur, wenn das Ergebnis stimmt.
Eine Stunde Gespräch mit einem Ziel, das du vorher benennst, von uns vorbereitet und nachbereitet. Was vorher, im Gespräch und danach passiert und was der Einstieg bewusst nicht liefert.
-
rollensicherheit
Ein Cyber Security Engineer sorgt dafür, dass Daten dort bleiben, wo sie hingehören.
Die Rolle über ihre Arbeit erklärt: Zugänge, Updates, Überwachung und der Fall, den niemand will. Was sie vom IT Administrator unterscheidet und ab wann ein KMU sie braucht.
-
sicherheitentwicklungrisiko
Im März 2026 lieferte ein npm Paket mit Millionen Downloads einen Trojaner mit.
Zwei bösartige axios Versionen brachten im März 2026 einen Trojaner auf Entwicklerrechner. Was passiert ist, warum der Laptop des Entwicklers das Ziel war und welche drei Massnahmen helfen.
-
entwicklungkirisiko
Vibe Coding ist nicht per se schlecht, es verschiebt nur, wo die Fehler auftauchen.
Vibe Coding liefert an einem Nachmittag, was früher Wochen kostete und niemand kann das Ergebnis lesen. Wofür sich das lohnt, wo das Risiko sitzt und wer es einschätzen sollte.
-
schweizinfrastrukturdatenschutz
Die meisten Schweizer Unternehmen könnten souveräner arbeiten, als sie denken und es tut mehr weh, als sie hoffen.
Souveränität heisst nicht Schweizer Server, sondern zu wissen, wo die Daten liegen, wer zugreifen kann und ob man gehen könnte. Was davon 2026 geht, was weh tut und was zu teuer ist.
-
beschaffungkostenverträge
Drei Offerten zu vergleichen hilft wenig, wenn niemand sie lesen kann.
Eine zweite Offerte zeigt, ob der Preis stimmt, nicht ob das Produkt passt. Wann eine dritte nichts mehr bringt und die Rechnung, ab wann ein externer Experte mehr spart, als er kostet.
-
rollensoftware
Ein Project Manager sorgt dafür, dass Entscheide getroffen werden, nicht dafür, dass alle zufrieden sind.
Die Rolle über ihre Arbeit erklärt: Fragen stellen, Entscheide einholen, Termine halten. Wann ein Projekt sie braucht, wann nicht und was sie vom Product Manager unterscheidet.
-
kirisikodatenschutz
In fast jedem Unternehmen läuft KI, die niemand bewilligt hat.
Mitarbeitende nutzen KI auf privaten Konten, weil sie hilft und weil niemand etwas anderes angeboten hat. Was Schatten-KI ist, welche vier Risiken sie bringt und warum ein Verbot sie nicht beseitigt.
-
kiclaudechatgpt
Wir arbeiten mit Claude und halten ChatGPT und Gemini trotzdem im Einsatz.
Empfehlen können wir nur, was wir selber im Einsatz haben. Was jedes der drei Werkzeuge in unserer Arbeit besser kann und was die drei Abos zusammen pro Monat kosten.
-
softwarebeschaffungkosten
Eigene Software rechnet sich erst, wenn der Unterschied das Geschäft betrifft.
Kaufen ist über drei Jahre fast immer günstiger, bis die fehlenden 20 Prozent den Betrieb bestimmen. Die Rechnung inklusive Wartung und die drei Fälle, in denen Bauen gewinnt.
-
sicherheitinfrastrukturdatenschutz
Die meisten Backups sind da, geprüft hat sie niemand.
Ein Backup ist ein Versprechen, ein Restore ist der Beweis. Drei Fragen, die zeigen, ob die Sicherung im Ernstfall hält und eine Rechnung, wie lange sie dauert.
-
ctorollenkmu
Ein CTO entscheidet, was gebaut, gekauft und gelassen wird.
Aufgaben, Verantwortung und der Unterschied zur IT Leitung und zum Lead Developer. Und was in einem KMU liegen bleibt, wenn niemand die Rolle hat.
-
kikmudatenschutz
Beim Thema KI gibt es vier Entscheide, die niemand ausser der Geschäftsleitung treffen kann.
Welche Daten wohin dürfen, welche Werkzeuge bezahlt werden, wer entscheiden darf und was bei einem Verstoss passiert. Vier Entscheide, die sich nicht delegieren lassen.
-
kiclaudechatgpt
Wir haben Anfang 2026 von ChatGPT auf Claude gewechselt, aus zwei Gründen.
Eine Wertefrage, die wir für uns entscheiden und ein Produktivitätsvorteil im Alltag. Warum wir gewechselt haben und warum ein anderes Unternehmen anders entscheiden darf.