Control First: Building Auditable AI Systems in Regulated Enterprise Environments en

Most organizations are rushing to deploy AI systems before they fully understand how to secure, govern, monitor, and control them at scale.

This session explores how regulated enterprise environments can build AI systems that are not only powerful, but also auditable, resilient, and operationally trustworthy.

Drawing from real-world modernization and transformation programs, Dr. Siegfried Isele demonstrates why AI security is often less about “protecting the model” and more about controlling the surrounding operational ecosystem: identity, governance, data ownership, monitoring, deployment pipelines, access boundaries, and accountability.

The talk focuses on practical architectural patterns, governance mechanisms, operational controls, and failure scenarios observed in complex enterprise environments.

Attendees will see how organizations can move from uncontrolled experimentation toward structured, secure, and scalable AI adoption without sacrificing agility or innovation.

Keynote: Legacy Modernization: Turning Enterprise Risk Into Controlled, Agile Transformation en de

Built for all which need navigating scale, complexity, and accountability, this keynote examines how long-standing systems can quietly slow momentum, limit visibility, and strain decision-making. It reframes large-scale change as a deliberate and structured shift that strengthens control while enabling adaptability across the organization.Through real-world leadership perspectives, the session will highlight how founders can reduce uncertainty, reinforce governance, and introduce flexibility without unsettling core operations. Attendees will leave with a clearer path to strengthening what already exists, accelerating decisions, and building an organization that is ready to grow with intent, not urgency.

Agile Beyond the Buzzwords: Swiss Quality, Global Teams, and Sustainable Leadership en de

Agile has become mainstream - yet many organizations still struggle with confusion, dogma, and superficial adoption. This talk reframes Agile software development not as a collection of methods or frameworks, but as a mindset rooted in responsibility, clarity, and long-term quality.

Drawing from the principles behind Swiss Quality with Digital Nomads, the session explores how Swiss precision and global collaboration can coexist in modern, distributed teams. Through real-world examples, reflective insights, and practical observations, the talk cuts through hype and shows what actually makes Agile work in complex, international environments.

Based on the concepts and real-world experience behind the book Agile Software Development – Swiss Quality with Digital Nomads

Suitable for both academic and industry audiences

No deep technical knowledge required; accessible to non-engineers

Preferred formats: 45–60 minute presentation or keynote

Focus on leadership, mindset, and organizational impact rather than tools or frameworks

From Founder to Treaty Investor: What the E-2 Visa Really Takes in Practice en de

The E-2 Treaty Investor visa is often described in vague terms—“substantial investment,” “active business,” “non-immigrant intent.” In reality, success depends far less on theory and far more on preparation, structure, and execution.

This session offers a first-hand, experience-based perspective on what it actually takes to obtain and use an E-2 visa successfully. The talk walks through the real journey from company formation and capital structuring to documentation, interviews, and operational realities after approval.

Rather than providing legal advice, the session focuses on practical lessons learned, common misconceptions, and typical mistakes that delay or derail E-2 applications. Participants will gain clarity on timelines, investment logic, business credibility, and how U.S. authorities evaluate intent, risk, and substance.

The session can be delivered in English or German, or as a bilingual format, depending on audience needs.

Experience-based session, not legal or immigration advice

Based on a real E-2 Treaty Investor journey (U.S. company formation, investment, approval, and operation)

Suitable for founders, executives, researchers, and international professionals

No prior visa knowledge required

Session language: English and/or German (bilingual option available)

Preferred format: 45–60 minute presentation or keynote with Q&A

HCMM ¦ Beyond Compliance: Why Most Cybersecurity Programs Still Fail in the Real World en de

Organizations today are overwhelmed by cybersecurity frameworks, audits, scorecards, compliance requirements, and vendor promises — yet many still struggle to answer fundamental operational questions:
- Where are we actually vulnerable?
- Which weaknesses matter most?
- What should we improve first?
- How do we measure real progress?
- And how resilient are we beyond compliance checklists?

Frameworks such as ISO 27001, NIST CSF, CIS Controls, Zero Trust architectures, and various maturity assessments provide valuable guidance. However, in real-world environments, many organizations still face a dangerous gap between documented compliance and actual operational cyber resilience.

This session introduces the Helvetic Cybersecurity Maturity Model (HCMM), a practical and structured approach designed to help organizations assess, visualize, prioritize, and improve cybersecurity maturity in a measurable and operationally meaningful way.

Rather than introducing “yet another framework,” this talk focuses on the real-world challenges many organizations face today:
- security programs driven by compliance instead of resilience
- fragmented tooling without strategic visibility
- unclear prioritization of investments
- leadership blind spots
- and the growing disconnect between technical controls and business risk

The session explores how maturity-based approaches can help organizations:
- identify operational weaknesses
- improve governance visibility
- prioritize security initiatives
- align cybersecurity with business objectives
- and build realistic improvement roadmaps instead of checkbox-driven activities

Attendees will gain practical insights into:
- where traditional cybersecurity maturity initiatives often fail
- why compliance alone is not enough
- how organizations can evaluate cyber resilience more realistically
- and how structured maturity models can support better operational and strategic decision-making

The presentation includes practical examples, governance considerations, operational perspectives, and lessons learned from complex transformation and cybersecurity environments.

Participants will leave with:
- a clearer understanding of the gap between compliance and resilience
- practical ideas for evaluating cybersecurity maturity
- approaches for prioritizing security improvements
- and actionable concepts for building measurable cyber resilience programs

Target audience:
Cybersecurity professionals, CISOs, security architects, governance leaders, auditors, risk managers, transformation leaders, IT leadership, and practitioners interested in operational cyber resilience and measurable security improvement.

Preferred session length:
45 minutes including Q&A. (+/- 15 min.)

Session style:
Practical, strategic, and operationally focused. The session combines governance perspectives with real-world cybersecurity and transformation observations. No vendor promotion. No product sales. No theoretical “framework-only” discussion.

Primary focus areas:
Cyber resilience, governance, operational maturity, security prioritization, risk visibility, leadership alignment, and measurable cybersecurity improvement.

Key takeaway:
Compliance may help organizations pass audits — but resilience determines whether organizations survive real-world cyber incidents.

HCMM: Beyond Compliance — Warum die meisten Cybersecurity-Programme in der Realität oft scheitern. en de

Organisationen werden heute von Cybersecurity-Frameworks, Audits, Compliance-Anforderungen, Scorecards und Security-Tools regelrecht überflutet — und dennoch kämpfen viele Unternehmen weiterhin mit grundlegenden Fragen:
- Wo sind wir tatsächlich verwundbar?
- Welche Risiken sind wirklich kritisch?
- Wo sollten wir zuerst investieren?
- Wie messen wir echten Fortschritt?
- Und wie resilient sind wir tatsächlich — jenseits von Compliance-Checklisten?

Frameworks wie ISO 27001, NIST CSF, CIS Controls oder Zero-Trust-Architekturen liefern wertvolle Orientierung. In der Realität entsteht jedoch häufig eine gefährliche Lücke zwischen dokumentierter Compliance und tatsächlicher operativer Cyber-Resilienz.

Diese Session stellt das Helvetic Cybersecurity Maturity Model (HCMM) vor — einen praxisorientierten und strukturierten Ansatz, um Cybersecurity-Reifegrade messbar zu bewerten, Schwachstellen sichtbar zu machen und realistische Verbesserungs-Roadmaps abzuleiten.

Dabei geht es ausdrücklich nicht darum, „noch ein weiteres Framework“ vorzustellen. Im Fokus stehen vielmehr die realen Herausforderungen moderner Sicherheitsorganisationen:

Compliance-getriebene Security statt echter Resilienz
Fragmentierte Security-Landschaften ohne strategische Transparenz
Unklare Priorisierung von Investitionen
Fehlende Management-Sichtbarkeit
Und die wachsende Lücke zwischen technischen Kontrollen und tatsächlichem Geschäftsrisiko

Die Session zeigt anhand praxisnaher Perspektiven:
- warum viele Reifegradmodelle in der Praxis scheitern
- weshalb Compliance alleine nicht ausreicht
- wie Unternehmen Cyber-Resilienz realistischer bewerten können
- und wie strukturierte Maturity-Ansätze helfen können, Sicherheitsmaßnahmen strategisch und operativ sinnvoll zu priorisieren

Teilnehmer erhalten konkrete Impulse für:
- die Bewertung von Cybersecurity-Reifegraden
- die Priorisierung von Security-Initiativen
- die Verbesserung von Governance-Transparenz
- und den Aufbau messbarer Cyber-Resilienz statt reiner „Checkbox Security“

Die Session kombiniert Governance-, Security- und Transformationserfahrung aus komplexen internationalen Umgebungen mit praxisorientierten Beobachtungen und umsetzbaren Ansätzen.

Zielgruppe
Cybersecurity-Professionals, CISOs, Security-Architekten, Auditoren, Governance- und Risk-Manager, IT-Leitung, Transformationsverantwortliche sowie Fach- und Führungskräfte mit Interesse an messbarer Cyber-Resilienz und operativer Security-Reife.

Session-Länge
45 Minuten inklusive Q&A. (+/- 15 min.)

Stil der Session
Praxisnah, strategisch und operativ orientiert. Die Session verbindet Governance-, Sicherheits- und Transformationsperspektiven mit realen Erfahrungen aus komplexen Unternehmensumgebungen.
...und wichtig: Keine Produktwerbung. Keine Vendor-Pitches. Kein rein theoretischer Framework-Vortrag.

Fokusbereiche
Cyber-Resilienz, Governance, Security-Maturity, Risikotransparenz, Priorisierung von Sicherheitsmaßnahmen, Leadership Alignment und messbare Verbesserung von Sicherheitsorganisationen.

Kernaussage
Compliance hilft Unternehmen möglicherweise dabei, Audits zu bestehen.
Resilienz entscheidet jedoch darüber, ob Unternehmen reale Cyberangriffe überstehen.

Control First. Then Autonomy. – Why Most AI Initiatives Fail Before They Scale en de

Everyone is talking about AI capabilities, autonomous agents, and rapid innovation.

But in reality, most organizations are not struggling with AI itself.
They are struggling with structure, governance, ownership, and control.

In this keynote, Dr. Siegfried Isele shares a pragmatic and executive-level perspective on why many AI initiatives fail long before the technology becomes the real problem.

The session focuses on:

Why AI is not primarily a tooling problem
The hidden risks of autonomy without governance
Why data reality matters more than model hype
The importance of operating models and ownership
Local AI, sovereignty, and controlled architectures
How organizations can scale AI without losing control

Drawing from real-world consulting, enterprise transformation, and international project experience, this session connects Agile thinking, governance, and AI execution in a practical and business-oriented way.

This is not another “AI hype session.”
It is a reality check for leaders, architects, transformation managers, and organizations trying to move from experimentation to sustainable AI adoption.

Agilität jenseits der Buzzwords: Schweizer Qualität, globale Teams und nachhaltige Führung. en de

Agilität ist mittlerweile Mainstream – doch viele Unternehmen kämpfen nach wie vor mit Verwirrung, Dogmatismus und einer oberflächlichen Umsetzung. In diesem Vortrag wird agile Softwareentwicklung nicht als eine Ansammlung von Methoden oder Frameworks betrachtet, sondern als eine Denkweise, die auf Verantwortung, Klarheit und langfristiger Qualität basiert.

Ausgehend von den Prinzipien von „Swiss Quality with Digital Nomads” erforscht die Sitzung, wie sich Schweizer Präzision und globale Zusammenarbeit in modernen, verteilten Teams miteinander vereinbaren lassen. Anhand von Beispielen aus der Praxis, reflektierenden Einblicken und praktischen Beobachtungen durchbricht der Vortrag den Hype und zeigt, was Agilität in komplexen, internationalen Umgebungen tatsächlich zum Erfolg führt.

Die Konzepte und praktischen Erfahrungen aus dem Buch „Agile Softwareentwicklung – Schweizer Qualität mit digitalen Nomaden“ bilden die Grundlage.

– geeignet für akademisches und industrielles Publikum

Es sind keine tiefgreifenden technischen Kenntnisse erforderlich, sodass auch Nicht-Ingenieure den Inhalt verstehen können.

Bevorzugte Formate: 45–60-minütiger Vortrag oder Keynote.

Der Schwerpunkt liegt auf Führung, Denkweise und organisatorischen Auswirkungen statt auf Tools oder Frameworks.

Vom Gründer zum Treaty Investor: Was das E-2-Visum in der Praxis wirklich erfordert en de

Das E-2-Visum für Investoren im Rahmen des Investitionsabkommens wird oft mit vagen Begriffen beschrieben – „erhebliche Investition“, „aktives Geschäft“, „Nicht-Einwanderungsabsicht“. In Wirklichkeit hängt der Erfolg weit weniger von der Theorie als vielmehr von der Vorbereitung, der Struktur und der Umsetzung ab.

Diese Veranstaltung bietet einen aus erster Hand stammenden, erfahrungsbasierten Einblick in die tatsächlichen Voraussetzungen für die erfolgreiche Beantragung und Nutzung eines E-2-Visums. Der Vortrag führt durch den realen Prozess von der Unternehmensgründung und Kapitalstrukturierung bis hin zu Dokumentation, Interviews und den betrieblichen Realitäten nach der Genehmigung.

Anstatt Rechtsberatung zu bieten, konzentriert sich die Veranstaltung auf praktische Erfahrungen, verbreitete Missverständnisse und typische Fehler, die E-2-Anträge verzögern oder zum Scheitern bringen. Die Teilnehmer erhalten Klarheit über Zeitpläne, Investitionslogik, geschäftliche Glaubwürdigkeit und darüber, wie US-Behörden Absicht, Risiko und Substanz bewerten.

Die Veranstaltung kann je nach den Bedürfnissen des Publikums auf Englisch oder Deutsch oder in einem zweisprachigen Format abgehalten werden.

Erfahrungsbasierte Veranstaltung, keine Rechts- oder Einwanderungsberatung

Basierend auf dem realen Werdegang eines US-amerikanischen E-2-Vertragsinvestors (Gründung eines US-Unternehmens, Investition, Genehmigung und Betrieb)

Geeignet für Gründer, Führungskräfte, Forscher und internationale Fachkräfte

Keine Vorkenntnisse im Visumbereich erforderlich

Veranstaltungssprache: Englisch und/oder Deutsch (zweisprachige Option verfügbar)

Bevorzugtes Format: 45–60-minütige Präsentation oder Keynote mit Frage-und-Antwort-Runde

Zunächst Kontrolle. Dann Autonomie. Warum die meisten KI-Initiativen scheitern, bevor sie skalieren en de

Alle reden von KI-Fähigkeiten, autonomen Agenten und rascher Innovation.

In Wirklichkeit kämpfen die meisten Unternehmen jedoch nicht mit der KI selbst.
Vielmehr kämpfen sie mit Strukturen, Governance, Verantwortlichkeiten und Kontrolle.

In dieser Keynote vermittelt Dr. Siegfried Isele eine pragmatische Perspektive auf Führungsebene und erklärt, warum viele KI-Initiativen scheitern, lange bevor die Technologie selbst zum eigentlichen Problem wird.

Im Mittelpunkt der Sitzung stehen folgende Themen:

- Warum KI nicht in erster Linie ein Problem der Werkzeuge ist,
- Die versteckten Risiken von Autonomie ohne Governance,
- Warum Datenrealität wichtiger ist als der Hype um Modelle,
- Die Bedeutung von Betriebsmodellen und Verantwortlichkeiten,
- Lokale KI, Souveränität und kontrollierte Architekturen,
- Wie Unternehmen KI skalieren können, ohne die Kontrolle zu verlieren.

Auf der Grundlage praktischer Erfahrungen aus der Beratung, der Unternehmenstransformation und internationalen Projekten verbindet diese Sitzung agiles Denken, Governance und die Umsetzung von KI auf praktische und geschäftsorientierte Weise.

Auf der Grundlage praktischer Erfahrungen aus der Beratung, der Unternehmenstransformation und internationalen Projekten verbindet diese Sitzung agiles Denken, Governance und die Umsetzung von KI auf praktische und geschäftsorientierte Weise.

Dies ist keine weitere „KI-Hype-Sitzung“.
Es ist eine Realitätsprüfung für Führungskräfte, Architekten, Transformationsmanager und Unternehmen, die den Schritt vom Experimentieren zur nachhaltigen KI-Einführung vollziehen möchten.

Modernisierung von Altsystemen. Risiken kontrolliert in agile Transformationen verwandeln. en de

In dieser Keynote wird beleuchtet, wie langjährige Systeme unbemerkt die Dynamik bremsen, die Transparenz einschränken und die Entscheidungsfindung erschweren können. Die Keynote richtet sich an alle, die sich mit Skalierung, Komplexität und Verantwortlichkeit auseinandersetzen müssen. Dabei werden umfassende Veränderungen als bewusster und strukturierter Wandel betrachtet, der die Kontrolle stärkt und gleichzeitig die Anpassungsfähigkeit im gesamten Unternehmen fördert. Anhand von Führungserfahrungen aus der Praxis wird aufgezeigt, wie Gründende Unsicherheiten verringern, die Unternehmensführung stärken und Flexibilität einführen können, ohne den Kernbetrieb zu beeinträchtigen. Die Teilnehmenden erhalten einen klaren Fahrplan, um Bestehendes zu stärken, Entscheidungen zu beschleunigen und eine Organisation aufzubauen, die bereit ist, zielgerichtet statt aus der Dringlichkeit heraus zu wachsen.