IT-Automatisierung mit KI: Agenten für IT-Operations.

Eine IT-Abteilung ist das Fundament, auf dem alles andere aufbaut. Fällt ein Service aus, stoppt die Organisation. Reagiert Security zu spät, entstehen Datenschutzvorfälle. Fehlen Dokumentation und Struktur, wird jede Weiterentwicklung zur Sisyphusarbeit.

Klassische IT-Teams kämpfen mit denselben Problemen: zu viele Systeme, zu wenig Zeit, zu lange Reaktionszeiten. Incidents werden reaktiv statt präventiv behandelt. Wissen geht verloren, wenn Mitarbeiter wechseln. Routine-Aufgaben binden Kapazitäten, die für strategische Projekte fehlen.

Das XOS IT-Department besteht aus 17 spezialisierten KI-Agenten, die diese Herausforderungen systematisch adressieren. Von der Sysadmin-Automatisierung über Frontend-Entwicklung bis zur Security-Überwachung hat jeder Agent eine klar definierte Rolle.

Das größte Department im XOS-Ökosystem

IT ist nicht eine Funktion unter vielen, IT ist die Plattform, auf der alle anderen Funktionen laufen. Entsprechend breit ist die Abdeckung: Infrastruktur, Entwicklung, Security, QA, Dokumentation, Monitoring, Asset-Management und First-Level-Support.

• Frank: IT-Koordination und Department-Lead
• Jonas: Sysadmin und Automatisierung
• Markus: Backend-Entwicklung und APIs
• Lisa: Frontend-Entwicklung und UI
• Stefan: Datenbank und Performance
• Tim: DevOps, CI/CD und Infrastruktur
• Katharina: Security und DSGVO
• Moritz: Quality Assurance und Tests
• Hannah: Dokumentation und Runbooks
• Felix: Full-Stack-Features
• Sarah: First-Level-Support und FAQ
• Daniel: System-Architektur und Integration
• Alex: Python-Entwicklung und Skripte
• Julia: Data-Modeling und ETL
• Lukas: Tool-Evaluation und Discovery
• Leon: Monitoring und Uptime-Reporting
• Marie: IT-Assets und Lizenz-Tracking

Frank: Das Gehirn hinter 16 Spezialisten

Mit 17 Agenten ist Koordination alles. Frank empfängt Anfragen aus allen anderen Departments, bewertet Prioritäten, delegiert an die richtigen Spezialisten und behält den Überblick. Bei kritischen Incidents übernimmt er die Koordination und eskaliert an die Geschäftsführung, wenn nötig.

Was Frank auszeichnet, ist systemisches Denken. Er erkennt Muster: Welche Systeme produzieren wiederholt Incidents? Wo entstehen Engpässe? Welche technischen Schulden müssen priorisiert werden? Frank schlägt die Brücke zwischen IT und Business: Technische Anforderungen werden in Geschäftsprioritäten übersetzt, und umgekehrt.

Die sechs IT-Module

• Admin: User-Management, Rollen und Berechtigungen zentral verwalten, revisionssicher dokumentiert.
• Control Center: System-Status, Updates, Registry und Backups auf einen Blick. Tim und Jonas steuern die Infrastruktur, von Container-Updates bis zur Backup-Verifikation.
• Monitoring: System-Health, Services und Container-Status in Echtzeit. Leon löst bei Schwellenwertüberschreitungen Incident-Workflows aus.
• Incident-Management: Tracking mit Severity-Klassifizierung und Status-Workflow, von der Alert-Erkennung bis zum Postmortem.
• Asset-Management: Laptops, Server, Lizenzen und Abschreibungen. Marie pflegt das IT-Inventar, die AfA-Berechnung fließt in die Finanzbuchhaltung.
• Onboarding: Kunden-Onboarding-Wizard mit Auto-Provisioning für Accounts, Berechtigungen und Department-Konfiguration.

Automatische Incident-Response in 6 Schritten

1. Leon, Alert-Erkennung: Latenz, Fehlerrate, Container-Status. Wird ein Wert kritisch, startet der Incident-Workflow.
2. Incident-Modul, Ticket und Severity: Ein Ticket mit Severity-Klassifizierung (P1 bis P4), Zeitstempel und erstem Kontext aus den Monitoring-Daten.
3. Tim, Container-Logs und Infrastruktur: Er analysiert Logs, prüft Konfigurationen und identifiziert die Ursache. Bei P1 benachrichtigt er Frank.
4. Jonas, Fix-Ausführung: Container-Restart, Konfigurationsanpassung, Failover. Alle Aktionen werden protokolliert und sind rückgängig machbar.
5. Frank, Eskalation und Kommunikation: Er bewertet den Gesamtstatus, eskaliert bei Bedarf und informiert betroffene Departments.
6. Daniel und Hannah, Postmortem und Runbook: Ursache und Chronologie werden dokumentiert, das Runbook wird aktualisiert. Der nächste ähnliche Incident ist schneller gelöst.

Statt Telefonkette, manueller Log-Suche und vergessener Dokumentation laufen Erkennung, Analyse, Fix und Dokumentation parallel. Wie schnell das in Ihrer Umgebung wirkt, messen wir im Projekt.

Katharina: Security und DSGVO als Dauerzustand

Sicherheit ist kein Projekt, das man abschließt, sondern ein Betriebszustand. Katharina achtet auf die gängigen Web-Sicherheitsrisiken wie SQL-Injection, XSS, JWT-Validierung und sichere API-Authentifizierung. Gleichzeitig setzt sie die DSGVO-Anforderungen des Legal Departments technisch um.

• Automatische DSGVO-Löschfristen: Aufbewahrungsfristen werden überwacht, Löschungen regelkonform und dokumentiert ausgeführt.
• Auskunftsanfragen nach Art. 15 DSGVO: werden automatisch vorbereitet, statt in tagelanger manueller Recherche.
• Security-Scans bei jedem Deployment: Code-Änderungen durchlaufen einen Security-Check, bevor sie produktiv gehen.
• Erkennung ungewöhnlicher Datenzugriffe: Auffällige Zugriffsmuster werden gemeldet und in der Risikobewertung berücksichtigt.

IT als Enabler für alle Departments

• HR zu IT: Jonas richtet Accounts und Zugänge ein, Marie registriert die Hardware, sobald HR das Onboarding abschließt.
• Legal zu IT: Katharina setzt technische DSGVO-Maßnahmen um: Auskunftsanfragen, Löschfristen, Verarbeitungsverzeichnis.
• Finance zu IT: Maries Asset-Tracking liefert AfA-Daten an die Finanzbuchhaltung, DATEV-konform exportierbar.
• Alle Departments zu IT: Sarah bearbeitet First-Level-Anfragen und eskaliert an die richtigen Spezialisten.
• IT zu neuen Kunden: Das Onboarding-Modul richtet neue Mandanten inklusive Department-Konfiguration ein.