AI Governance Expert · Keynote Speaker · Strategic Advisor

Patrick Upmann | AI Governance for Critical Infrastructure (KRITIS)
AI Governance · Machine Authority · Kritische Infrastruktur · München · Global AI Governance · Machine Authority · Critical Infrastructure · Munich · Global

PatrickUpmann

Der Architekt für Defensible AI Governance in kritischen Systemen — er macht Maschinenautorität in Energie, Finanzinfrastruktur, Mobilität und Sicherheit kontrollierbar, nachweisbar und verteidigbar. The Architect of Defensible AI Governance in critical systems — making machine authority in energy, financial infrastructure, mobility, and security controllable, provable, and defensible.
Kategorie:Category: AI Governance Spezialisierung:Specialisation: Agentic AI Governance & Machine Authority Fokus:Focus: Critical AI Governance für KRITIS
Patrick Upmann — The Architect of Defensible AI Governance
Gründer & Architekt · AIGN.Global · AIGN OS 4.0
Autor · The AI Governance Operating Series
Founder & Architect · AIGN.Global · AIGN OS 4.0
Author · The AI Governance Operating Series
25+Jahre GovernanceYears in Governance
18+DOI-FrameworksDOI Frameworks
3Bücher · Amazon KDPBooks · Amazon KDP
19.100+LinkedIn
NATO SPS 2026 · ArmenienArmenia
International zitiert:Quoted internationally: Infobae Mundo · The New Africa Magazine
Angebote 2026 · Buchbare Formate2026 Offers · Bookable Formats

Sechs Formate.
Ein roter Faden: kritische Systeme.
Six formats.
One throughline: critical systems.

Von der kompakten Standortbestimmung bis zum vollständig dokumentierten Betriebsmodell für maschinelle Autorität — mit besonderem Fokus auf Energie, Finanzinfrastruktur, Mobilität, Telekommunikation und Defence/Dual-Use.From a compact briefing to a fully documented operating model for machine authority — with a particular focus on energy, financial infrastructure, mobility, telecommunications, and defence/dual-use.

Flaggschiff · KRITISFlagship · Critical Infrastructure
Critical AI Governance Review
Sind KI-Systeme in kritischen Prozessen ausreichend begrenzt, kontrollierbar und rekonstruierbar? Für Energie, Finanzinfrastruktur, Mobilität, Telekommunikation und Defence/Dual-Use.Are AI systems in critical processes sufficiently bounded, controllable, and reconstructable? For energy, financial infrastructure, mobility, telecommunications, and defence/dual-use.
Review anfragen →Request review →
1 Tag · Vorstand/Führungsteam1 day · board/leadership
Executive Defensibility Session
Ein Tag entlang des DART Operating Test (Delegation, Authority, Runtime Control, Traceability). Ergebnis: ein unterzeichnetes Defensibility Dossier.One day run against the DART Operating Test (Delegation, Authority, Runtime Control, Traceability). Delivered as a signed Defensibility Dossier.
Session anfragen →Request session →
AssessmentAssessment
Machine Authority Assessment
Wo besitzt KI in der Organisation heute bereits faktische Handlungsmacht? Bestandsaufnahme über Agenten, Copilots und automatisierte Workflows hinweg.Where does AI already hold real decision-making power today? An inventory across agents, copilots, and automated workflows.
Assessment anfragen →Request assessment →
Design-MandatDesign engagement
Agentic AI Governance Design
Welche Agenten dürfen welche Entscheidungen treffen? Agent Mandate, Authority Envelope und Human Accountability Anchor für den konkreten Einsatzkontext.Which agents may take which decisions? Building the Agent Mandate, Authority Envelope, and Human Accountability Anchor for the specific context.
Mandat anfragen →Request engagement →
Kompaktformat · 2–4 Std.Compact format · 2–4 hrs
AI Governance Briefing
Kompaktes Strategie-Briefing für Vorstände und Führungsteams: aktueller Stand von EU AI Act, Agentic-AI-Governance und Machine-Authority-Risiko.A compact strategy briefing for boards and leadership teams: current state of the EU AI Act, agentic AI governance, and machine-authority risk.
Briefing anfragen →Request briefing →
Keynote · 30–60 Min.Keynote · 30–60 min
Keynote & VortragKeynote & Talk
Vorstandstaugliche Vorträge zu KI-Governance-Rechenschaft, Machine Authority und EU-AI-Act-Strategie — für Konferenzen, Executive-Foren und Regulierungsbehörden.Board-ready talks on AI governance accountability, machine authority, and EU AI Act strategy — for conferences, executive forums, and regulatory bodies.
Keynote anfragen →Request keynote →
Zusätzlich: AIGN Talent und AIGN Sparring — kuratierte Community- und Peer-Programme für KI-Governance-Praktiker, buchbar direkt über aign.global. In addition: AIGN Talent and AIGN Sparring — curated community and peer programmes for AI governance practitioners, bookable directly via aign.global.
Das Dossier · VertiefungThe Dossier · Deep Dive

Der Nachweis hinter
dem Anspruch.
The evidence behind
the claim.

„KI-Governance scheitert nicht an fehlenden Prinzipien — sie scheitert, weil niemand hinter Entscheidungen steht, wenn es darauf ankommt.“„AI governance does not fail because principles are missing — it fails because no one stands behind decisions when it matters.“
— Patrick Upmann · Gründer, AIGN.GlobalFounder, AIGN.Global
2025
TRT World Forum
Istanbul, TürkeiIstanbul, Turkey
Geladener Speaker zu KI-Governance als globaler Infrastruktur — neben Staatsoberhäuptern, Regulierern und internationalen Technologieführern.Invited speaker on AI governance as global infrastructure — alongside heads of state, regulators, and international technology leaders.
Bestätigter SpeakerConfirmed Speaker
2026
NATO Science for Peace & Security (SPS)
ArmenienArmenia
Geladener Experte für KI-Governance in geopolitischen und sicherheitspolitischen Kontexten. Fokus auf vertrauenswürdige KI-Governance als sicherheitsrelevante Infrastruktur.Invited expert on AI governance in geopolitical and security-policy contexts. Focus on trustworthy AI governance as security-relevant infrastructure.
NATO SPS ProgrammProgramme · 2026
2026
37. EBS Symposium
EBS Universität, DeutschlandEBS University, Germany
Eingeladen zum Wirtschaftssymposium der EBS Universität für Wirtschaft und Recht — eine der führenden Plattformen Europas für Wirtschaft, Recht und Führung.Invited to the economic symposium of EBS University for Business and Law — one of Europe’s leading platforms for business, law, and leadership.
ebs-symposium.de · 37.
2026
5. Fintech Week Frankfurt
Frankfurt am Main, DeutschlandFrankfurt am Main, Germany
Offizieller Keynote-Speaker · Panel: „AI Governance, Risk & Regulation: From Black Box to Explainable Finance“.Official Keynote Speaker · Panel: „AI Governance, Risk & Regulation: From Black Box to Explainable Finance“.
Offizieller SpeakerOfficial Speaker
2025
Direct Booking Summit
Mexiko-Stadt, MexikoMexico City, Mexico
Keynote zu KI-Governance in der Hospitality-Branche.Keynote on AI governance in the hospitality industry.
Internationaler SpeakerInternational Speaker
2025
Education Trust Label — Pilot Seoul
Seoul, SüdkoreaSeoul, South Korea
Launch des ersten DOI-registrierten KI-Governance-Trust-Labels für Bildungseinrichtungen in Asien.Launch of the first DOI-registered AI governance trust label for educational institutions in Asia.
Pionier-PilotPioneer Pilot
Buch · 2026Book · 2026
Defensible Trust
Von Governance-Prinzipien zu operativen Nachweisen: Welches KI-System wurde genutzt, was durfte es tun, wer hat geprüft, welche Kosten entstanden. Für Vorstände, AI-Offices, Risiko-, Rechts- und Compliance-Verantwortliche.From governance principles to operational evidence: which AI system was used, what was it permitted to do, who reviewed it, what costs arose. For boards, AI offices, risk, legal, and compliance leaders.
Bei Amazon →On Amazon →
Buch · 2026Book · 2026
Defensible Autonomy
Was eine Organisation einer Maschine zu tun erlaubt: Agent Mandate, Authority Envelope, Human Accountability Anchor, Runtime Policy Enforcement und Action Evidence Chain.What an organisation permits a machine to do: the Agent Mandate, Authority Envelope, Human Accountability Anchor, Runtime Policy Enforcement, and Action Evidence Chain.
Bei Amazon →On Amazon →
Buch · 2026Book · 2026
Governing Outsourced Intelligence
Die Ökonomie KI-gestützter Unternehmen: Token-Verbrauch, Anbieterkonzentration, operatives Lock-in — und wie Runtime Economic Governance diese Arbeit kontrollierbar hält.The economics of AI-enabled enterprises: token consumption, supplier concentration, operational lock-in — and how Runtime Economic Governance keeps this work controllable.
Bei Amazon →On Amazon →
Defensible Trust · Defensible Autonomy · Governing Outsourced Intelligence by Patrick Upmann
„KI-Governance kann keine reine Policy-Übung mehr bleiben. Die nächste Ära wird durch Nachweise, Klassifizierung, Berechtigung, Laufzeitkontrolle und Vorstands-Assurance definiert.“„AI governance can no longer remain a policy exercise. The next era will be defined by evidence, classification, permission, runtime control, and board-level assurance.“
— Patrick Upmann · The AI Governance Operating Series, 2026
18+
DOI-FrameworksDOI Frameworks
SSRN
Zenodo · ORCID
3+
Kontinente zitiertContinents cited
2026
AIGN Runtime Economic Governance: Governing AI Cost, Usage and Value in the Token Economy
DOI: 10.5281/ZENODO.20638267
Zenodo · AIGN
2026
The Control–Liability Paradox in AI Governance: Where AI Liability Actually Begins
DOI: 10.5281/ZENODO.19383750
Zenodo · Report
2026
The Geopolitics of AI Governance — AI Governance as a Geopolitical Infrastructure
DOI: 10.5281/ZENODO.19064602
AIGN Global · Preprint
2026
Operationalizing Responsible AI: A Systemic AI Governance Architecture for Organizational Implementation
DOI: 10.5281/ZENODO.19047363
AIGN Global · Report
Alle 18 Publikationen anzeigenShow all 18 publications
2026
AIGN EOS: Education Operating System for Trustworthy AI Decisions Affecting Children
DOI: 10.5281/ZENODO.19450612
Zenodo · Preprint
2026
AI Slop in the Enterprise: Synthetic Knowledge Amplification and the Governance of Organisational Knowledge Infrastructures
DOI: 10.5281/ZENODO.18936597
AIGN OS Research
2025
AIGN OS — AI Agents: The AI Governance Stack as a New Regulatory Infrastructure
DOI: 10.2139/ssrn.5543162
SSRN Working Paper
2025
AIGN OS — Trust Infrastructure: Certification, Licensing, and Market Enforcement for Responsible AI
DOI: 10.2139/ssrn.5561078
SSRN Working Paper
2025
AIGN — Procurement Governance Gate
DOI: 10.5281/ZENODO.17936982
Zenodo · Working Paper
2025
The AI Navigation Gap: A Cross-Domain Analysis of Why Modern Organizations Cannot Form a Unified Future Logic
DOI: 10.5281/ZENODO.17702876
Zenodo · Working Paper
2025
AIGN OS 2.0 — The Operating System for Responsible AI Governance (Architecture, Compliance & Trust Infrastructure)
DOI: 10.5281/ZENODO.17659911
Zenodo · Working Paper
2025
The ASGR Index — Establishing the First Global Benchmark for Systemic AI Governance Readiness
DOI: 10.5281/ZENODO.17475315
Zenodo · Working Paper
2025
The AIGN Declaration on Systemic AI Governance: Defining the Operating Principles for the Age of Intelligent Systems
DOI: 10.5281/ZENODO.17481653
Zenodo · Working Paper
2025
AIGN Systemic AI Governance Stress Test
DOI: 10.2139/ssrn.5489746
SSRN Working Paper
2025
AIGN — AI Governance Compliance Framework for SAP® S/4HANA
DOI: 10.2139/ssrn.5494068
SSRN Working Paper
2025
AIGN OS — The Operating System for Responsible AI Governance
DOI: 10.2139/ssrn.5382603
SSRN Working Paper
2025
The AIGN Academy — Institutionalizing Systemic AI Governance Education
DOI: 10.5281/ZENODO.17462559
Zenodo · Working Paper
2025
AIGN Legal — From Law to Architecture: Institutionalising Systemic Legal AI Governance
DOI: 10.5281/ZENODO.17573539
Zenodo · Working Paper
The AI Governance Gap Brief — #31: The Authority Migration GapThe Authority Migration Gap
31 Ausgaben · 3.100+ Abonnenten · monatlich auf LinkedIn31 issues · 3,100+ subscribers · monthly on LinkedIn
Alle Ausgaben →All issues →
„The AI Governance Gap Brief“ — der monatliche LinkedIn-Newsletter: eine strukturelle Lücke zwischen KI-Einsatz und Governance, Rechenschaft und Regulierung pro Ausgabe. Keine Framework-Theorie. Kein generischer Ratschlag.„The AI Governance Gap Brief“ — the monthly LinkedIn newsletter: one structural gap between how organisations deploy AI and how governance, accountability, and regulation actually work, per issue. No framework theory. No generic advice.
— Patrick Upmann · Publisher, The AI Governance Gap BriefPublisher, The AI Governance Gap Brief
31
AusgabenIssues
3.100+
Globale LeserGlobal Readers
MonatlichMonthly
LinkedIn Newsletter
Aktuelle Ausgabe · Issue #31 · Juli 2026Current Issue · Issue #31 · July 2026
The AI Governance Gap — The Authority Migration GapThe Authority Migration Gap
Bei Restrukturierungen wird menschliche Entscheidungsgewalt auf dem Papier neu geordnet — Geschäftsbereiche fusionieren, Regionen werden neu zugeschnitten, Freigabegrenzen verschieben sich. Doch die KI-Systeme, Modelle, Workflows und Agenten, die bereits im Unternehmen laufen, folgen dem neuen Organigramm nicht automatisch. Die Authority Migration Gap ist der Abstand zwischen der organisatorischen Neuzuordnung von Entscheidungsrechten und der kontrollierten Migration von Mandaten, Berechtigungen, Rechenschaft und Nachweisen, die an KI-gestützte Entscheidungen gebunden sind.When companies restructure, they redefine human authority on paper — business units merge, regions are redrawn, approval thresholds move. But the AI systems, models, workflows and agents already operating inside the organisation do not follow the new org chart automatically. The Authority Migration Gap is the distance between the organisational reassignment of decision rights and the controlled migration of the mandates, permissions, accountability and evidence attached to AI-enabled decisions.
Ausgabe #31 lesen →Read Issue #31 →
Technologie & KI-SystemeTechnology & AI Systems 7 AusgabenIssues
Wo einzelne KI-Technologien — AI Spaces, Chatbots, agentische Systeme, Enterprise-Copilots, Shadow AI, algorithmisches CV-Screening — strukturelle Governance-Risiken erzeugen, die Vorstände erst nach dem Vorfall erkennen.Where specific AI technologies — AI Spaces, chatbots, agentic systems, enterprise Copilots, shadow AI, algorithmic CV screening — create structural governance exposure that boards cannot see until after the incident.
Organisation & KulturOrganisation & Culture 12 AusgabenIssues
Wo KI-Governance innerhalb von Organisationen scheitert — an Kultur, Zeitdruck, Budgetentscheidungen, Beschaffungslücken, menschlichen Faktoren und struktureller Fehlausrichtung zwischen Absicht und Umsetzung.Where AI governance fails inside organisations — through culture, time pressure, budget decisions, procurement gaps, human factors, and structural misalignment between intent and execution.
Regulierung & HaftungRegulation & Liability 12 AusgabenIssues
Wo konkrete regulatorische Rahmenwerke — EU AI Act, DORA, Datenschutzrecht — auf reale Einsatzentscheidungen treffen, und warum die Haftungsexposition regelmäßig höher ausfällt, als Vorstände erwarten.Where specific regulatory frameworks — EU AI Act, DORA, data protection law — meet real deployment decisions, and why liability exposure is consistently higher than boards expect.

30+ Mandate seit 2014 — von Interim Governance Lead bis Fractional CAIO, immer mit belegbaren Ergebnissen: prüfungssichere Strukturen, regulatorische Prüfbereitschaft, operative Kontrollsysteme. Die folgende Auswahl zeigt die sechs profiliertesten Mandate im Umfeld kritischer Infrastruktur — KRITIS markiert sie durchgehend.30+ engagements since 2014 — from Interim Governance Lead to Fractional CAIO, always with verifiable outcomes: audit-ready structures, regulatory readiness, operational control systems. The selection below highlights the six most significant engagements in critical-infrastructure contexts — all flagged KRITIS.

ZeitraumPeriod KundeClient RolleRole ErgebnisseOutcomes
2024E.ON KRITISData Governance & Controls Architect (Interim)Data Governance & Controls Architect (Interim)Kundendatenplattform mit Consent-Automatisierung (+30 % Effizienz); Data Ownership & ZugriffskontrolleCustomer data platform with consent automation (+30% efficiency); data ownership & access control
2024BSR KRITISRegulatory Governance Lead – DSGVO/NIS2 (Interim)Regulatory Governance Lead – GDPR/NIS2 (Interim)SAP-Lösch-/Aufbewahrungskonzept; NIS2-Readiness & S/4HANA-Migration begleitetSAP deletion/retention concept; NIS2 readiness & S/4HANA migration support
2023MEAG (Munich Re) KRITISRisk & Audit Readiness Lead – DORA/NIS (Interim)Risk & Audit Readiness Lead – DORA/NIS (Interim)ISMS + Risiko-Framework; DORA-/NIS2-Anforderungen operationalisiertISMS + risk framework; DORA/NIS2 requirements operationalised
2023Viridium KRITISGovernance & Access Control Lead – DSGVO/ICT (Interim)Governance & Access Control Lead – GDPR/ICT (Interim)Datenschutz-Audit; Governance-Rollenmodell für KernsystemeData protection audit; governance role model for core systems
2021–23Mobility Inside KRITISISMS & Datenschutz & Governance Lead (Interim)ISMS & Data Protection & Governance Lead (Interim)Governance-Betriebsmodell für Mobilitätsplattform; Deutschlandticket DSGVO-konformGovernance operating model for mobility platform; Deutschlandticket GDPR-compliant
2023Uniper KRITISData Governance & DatenschutzData Governance & Data ProtectionUmsetzbares Aufbewahrungskonzept im M365-KontextActionable retention concept in the M365 context
Alle 15 Mandate seit 2014 anzeigenShow all 15 engagements since 2014
ZeitraumPeriod KundeClient RolleRole ErgebnisseOutcomes
2025TEDiTEDiData Governance Lead (Interim)SAP-Data-Lakehouse-Framework mit Rollen- und Verantwortlichkeitsmodellen; prüfungssichere Policy-StrukturSAP Data Lakehouse framework with role/accountability models; audit-ready policy structure
2025AIGN GlobalAI Governance Lead & GründerAI Governance Lead & FounderAIGN OS als Referenzmodell; 18+ DOI-Frameworks; Education Trust Label Pilot SeoulAIGN OS as reference model; 18+ DOI frameworks; Education Trust Label Pilot Seoul
2024Volkswagen GroupAI Act / Data Act Governance Expert (Interim)AI Act / Data Act Governance Expert (Interim)Governance-Analyse für In-Vehicle-DatenmanagementGovernance analysis for in-vehicle data management
2025Boston Consulting GroupEU-Data-Act-BeraterEU Data Act AdvisorAnalyse & Empfehlungen EU Data Act für den LogistiksektorAnalysis & recommendations on the EU Data Act for logistics
2025GenoAkademieAI Governance Advisor & TrainerAI Governance Advisor & TrainerFührungskräfte-Seminare zu EU Data Act & AI-Governance-ReadinessLeadership seminars on EU Data Act & AI Governance Readiness
2019–20MEAG (Munich Re) KRITISDatenschutz- & Governance-Berater (Interim)Data Protection & Governance Consultant (Interim)DSGVO-konforme Umsetzung über alle AnwendungenGDPR-compliant implementation across all applications
2020Volkswagen GroupDatenschutz- & ISMS-Berater (Interim)Data Protection & ISMS Consultant (Interim)Datenschutz- & Sicherheitsprozesse implementiertData protection & security processes implemented
2015–19MediaMarkt DE/CH/ES · Aldi Süd · VorwerkData Governance & Compliance Consultant (Interim)Data Governance & Compliance Consultant (Interim)Data Governance, Datenschutz & Compliance für Retail & E-CommerceData governance, data protection & compliance for retail & e-commerce
2014–17Deutsche Bahn KRITIS · ERGO · Verivox · PaybackGovernance & Compliance Consultant (Interim)Governance & Compliance Consultant (Interim)Governance- & Compliance-Strukturen für Finanz-, Mobilitäts- & E-Commerce-UnternehmenGovernance & compliance structures for finance, mobility & e-commerce companies
Kernkompetenzen & BranchenCore Expertise & Sectors
Energie & KRITIS FinanzinfrastrukturFinancial Infrastructure Mobilität & AutomotiveMobility & Automotive EU AI Act · ISO 27001/42001 DORA · NIS2 · DSGVO Agentic-AI-GovernanceAgentic AI Governance SAP S/4HANA · ServiceNow GRC Vorstands- & AufsichtsratsreportingBoard & Supervisory Reporting
KI-Governance ist erst dann real, wenn sie belegbar und zulässig ist — gerade in Systemen, deren Ausfall eine Gesellschaft trifft, nicht nur ein Unternehmen.AI governance is real only when it is admissible — especially in systems whose failure hits a society, not just a company.
— Patrick Upmann · Gründer, AIGN.Global · Architekt, AIGN OS 4.0Founder, AIGN.Global · Architect, AIGN OS 4.0