ServiceNow Super Intelligence Control Tower Beratung und Einführung aus Hannover
In fünf Tagen wissen Sie, welche KI in Ihrem Haus läuft – und wie Sie sie steuern.
Copilot, eigene Modelle, Now Assist, Agenten aus Fachbereichen: Die KI-Landschaft in Konzernen und Behörden wächst schneller als jede Excel-Liste. Der Super Intelligence Control Tower – bis Oktober 2026 als AI Control Tower bekannt – bündelt Inventar, Laufzeit-Kontrolle, Kosten und Compliance-Nachweise auf dem Datenmodell Ihrer ServiceNow-Plattform. Ich führe ihn bei Ihnen ein: OOTB-first, direkt als Certified Technical Architect, abgestimmt auf EU AI Act und ISO 42001.
Was ist der ServiceNow Super Intelligence Control Tower?
Der ServiceNow Super Intelligence Control Tower (SICT) ist die zentrale Governance-Plattform für künstliche Intelligenz in Unternehmen und Behörden. Er erfasst alle KI-Agenten, Modelle und KI-Werkzeuge – auch von Drittanbietern –, prüft ihre Berechtigungen zur Laufzeit per AI Passport, misst Kosten und Nutzen und liefert Nachweise für EU AI Act und ISO 42001.
Bis zum 15. Oktober 2026 hieß das Produkt AI Control Tower. ServiceNow hatte es zur Knowledge 2025 eingeführt und zur Knowledge 2026 deutlich ausgebaut.
- Hersteller
- ServiceNow
- Früherer Name
- AI Control Tower
- Umbenennung
- 15. Oktober 2026
- Kurzform
- SICT
- Neue Bausteine
- AI Passport, Shadow-AI-Erkennung, AI Cost Management
- Verfügbarkeit
- AI Passport und Shadow-AI-Erkennung angekündigt für Q4 2026
- Dimensionen
- Discover, Observe, Govern, Secure, Measure
- Regelwerke
- EU AI Act, NIST AI RMF, ISO 42001
- Partner
- NVIDIA (AI Passport), Microsoft (Copilot Studio, Foundry, Agent 365)
Drei Rollen. Eine gemeinsame Frage: Wer kontrolliert die Agenten?
Sobald Agenten eigenständig handeln, braucht jede Rolle im Haus eine andere Antwort – aus derselben Datenbasis.
Skalieren mit Kontrolle
Als IT-Leitung tragen Sie die Verantwortung dafür, dass KI-Pilotprojekte in den Produktivbetrieb wechseln – sicher, nachvollziehbar und budgetiert.
- Vollständiges Inventar aller Agenten und Modelle
- Klare Verantwortliche pro Agent
- Kosten pro Fachbereich sichtbar
Nachweise auf Knopfdruck
Als CISO oder KI-Beauftragter tragen Sie die Verantwortung für Aufsicht, Protokollierung und Risikoeinstufung nach EU AI Act und ISO 42001.
- Laufzeit-Kontrolle per AI Passport
- Risikoeinstufung verknüpft mit GRC
- Audit-Trail für jede Agenten-Aktion
Lizenzen und Verbrauch im Griff
Als Einkauf tragen Sie die Verantwortung dafür, dass KI-Verbrauch und Lizenzmodell zusammenpassen – vor dem nächsten Renewal.
- Transparenz über Assist-Verbrauch
- Kontingente je Team oder Gesellschaft
- Klare Leistungsbeschreibung, Festscope
Warum Sie den Control Tower jetzt angehen sollten – statt erst 2027
Der AI Omnibus verschiebt die Hochrisiko-Pflichten auf Dezember 2027. Vier Gründe sprechen trotzdem für einen Start in diesem Quartal.
Transparenzpflichten gelten seit August 2026
Verbotene Praktiken, KI-Kompetenz und Transparenzpflichten des EU AI Act sind bereits in Kraft. Wer sie nachweisen will, braucht bereits heute ein KI-Inventar.
Shadow AI läuft bereits in Ihrem Haus
Fachbereiche führen KI-Werkzeuge selbst ein – mit Zugriff auf Kundendaten, Verträge und Personalakten. Jeder Monat bis zum Inventar vergrößert die Lücke, die Sie später schließen.
Der Control Tower steckt häufig schon in Ihrer Lizenz
Mit dem ServiceNow-Paketmodell 2026 ist der Control Tower in die Pakete gebündelt. Sie aktivieren damit eine Leistung, die Sie in vielen Fällen bereits bezahlen. Ich prüfe das anhand Ihres Vertrags.
AI Passport kommt in Q4 2026 – die Basis braucht Monate
Inventar, CMDB-Qualität und GRC-Richtlinien sind Voraussetzung für den Passport. Wer jetzt vorbereitet, aktiviert ihn direkt zum Release – und hat bis Dezember 2027 über ein Jahr Betriebserfahrung.
Funktionen des Super Intelligence Control Tower: fünf Dimensionen, ein Datenmodell
Was Sie am Ende in der Hand haben: eine Sicht auf jede KI im Haus – auf derselben Plattform, auf der Ihre CMDB, Ihre Workflows und Ihre GRC-Richtlinien bereits liegen.
Erkennen
DiscoverKI-Inventar über ServiceNow, Microsoft, Hyperscaler und eigene Modelle – inklusive Shadow AI.
Beobachten
ObserveLaufzeit-Traces und Verhaltensdaten der Agenten im Produktivbetrieb.
Absichern
SecureIdentität per AI Passport, Rechte-Prüfung zur Laufzeit, Notabschaltung einzelner Agenten.
Messen
MeasureKosten, Qualität und Nutzen je Agent, Team und Fachbereich in einem Dashboard.
ServiceNow AI Passport: ein Ausweis für jeden KI-Agenten
Bisher zeigte der Control Tower, welche Agenten aktiv sind. Mit dem AI Passport kontrolliert er zusätzlich, was sie tun dürfen – während sie laufen.
Jeder Agent erhält einen digital signierten Nachweis, ausgestellt vom Control Tower und verankert im Geschäftskontext aus CMDB, GRC-Richtlinien und Workflow-Freigaben. Bleibt der Agent in seinem Rahmen, arbeitet er wie vorgesehen. Verlässt er ihn, greifen definierte Reaktionen.
- Gilt für ServiceNow-Agenten und Agenten von Drittanbietern
- Prüfung zur Laufzeit statt Auswertung im Nachgang
- Vollständiger Audit-Trail hinter jeder Aktion
- NVIDIA ist Design- und Launch-Partner für die Durchsetzung
Mein Hinweis aus der Praxis: Der Passport ist so gut wie die CMDB dahinter. Prüfen Sie Ihren Stand vorab mit unserer App CMDB Health Check aus dem ServiceNow Store.
Früh dabei – auf nachweisbarem Fundament
Der Super Intelligence Control Tower ist neu, Produktiv-Referenzen zum AI Passport entstehen bei allen Anbietern erst ab dem Release in Q4 2026. Entscheidend sind die drei Bausteine, auf denen der Control Tower aufsetzt: CMDB, Identitäten und Governance. Dort zeige ich Ihnen belegbare Arbeit.
Eigene App im ServiceNow Store
Mit CMDB Health Check hat Moch.IT eine eigene App im ServiceNow Store veröffentlicht. Sie misst fünf Qualitätsdimensionen – CI-Vollständigkeit, Discovery-Abdeckung, Aktualität, Beziehungsintegrität und CSDM-Alignment – gegen Best-Practice-Zielwerte.
Bezug zum Control Tower: Genau diese Daten nutzt der AI Passport als Geschäftskontext für jeden Agenten.
Internationaler Industriekonzern: Identitäts-Lebenszyklus
Anbindung von SAP SuccessFactors an ServiceNow als führende Quelle für Identitäten: Transform Maps auf die Benutzerdaten, abgestimmtes Mapping-Workbook und Rückschreibung nach SuccessFactors über die Upsert-Schnittstelle. Der Go-live in den USA ist abgeschlossen, die Erkenntnisse fließen in die weiteren Ausbaustufen.
Bezug zum Control Tower: Ein AI Passport ist eine Identität. Identitäten und Berechtigungen sauber zwischen Systemen zu führen, ist dieselbe Disziplin.
Managementsysteme im eigenen Haus
Moch.IT ist nach ISO 27001 und ISO 20000-1 zertifiziert. Risikobewertung, Kontrollen, Nachweisführung und externe Audits kenne ich als Verantwortlicher – aus eigener Praxis.
Bezug zum Control Tower: ISO 42001 folgt derselben Harmonized Structure. Ihr KI-Managementsystem baue ich nach denselben Mustern auf.
Dazu: ServiceNow Certified Technical Architect und ServiceNow Partner.
Vollständige Projektsteckbriefe stelle ich auf Anfrage und unter NDA bereit.
EU AI Act und ISO 42001 mit dem Control Tower operativ umsetzen
Der Control Tower unterstützt Governance-Anforderungen aus EU AI Act und NIST AI RMF. ISO 42001 folgt derselben Harmonized Structure wie ISO 27001 und ISO 20000-1 – beide Normen betreibe ich im eigenen Haus zertifiziert und übertrage diese Managementsystem-Praxis auf Ihr KI-Managementsystem.
| Anforderung | Funktion im Control Tower | Mein Beitrag |
|---|---|---|
| KI-Inventar und Klassifizierung | AI Inventory, Shadow-AI-Erkennung | Inventur-Workshop, Risikostufen-Modell nach Anhang III |
| Risikomanagement | Verknüpfung mit ServiceNow GRC | Richtlinien-Set und Kontrollen für den Start |
| Protokollierung | Laufzeit-Traces, Audit-Trail | Aufbewahrungs- und Löschkonzept |
| Menschliche Aufsicht | Freigabe-Workflows, Notabschaltung | Eskalationspfade und Verantwortlichen-Matrix |
| Zugriffs- und Rechtekontrolle | AI Passport | Rahmendefinition je Agent, Rollout-Plan |
| KI-Managementsystem (ISO 42001) | Dashboards, Berichte, Kennzahlen | Mapping auf ISO-42001-Controls, Audit-Vorbereitung |
Stand nach AI Omnibus (in Kraft seit Juli 2026). Die rechtliche Einordnung im Einzelfall erfolgt gemeinsam mit Ihrer Rechtsabteilung.
Was meine Auftraggeber beim Control Tower zuerst klären
Je nach Sektor setzen Häuser unterschiedliche Schwerpunkte. Diese Muster sehe ich in Gesprächen immer wieder.
Nachweisbarkeit und Vergabe
- Vergabetaugliche Leistungsbeschreibung
- BSI-Grundschutz-Bezug der Kontrollen
- Datenhaltung in Deutschland
IT und OT im selben Blick
- Agenten im Umfeld kritischer Infrastruktur
- Erkennung über IT, OT und Cloud
- Notabschaltung mit klaren Eskalationspfaden
Viele Gesellschaften, ein Standard
- Kontingente je Gesellschaft und Fachbereich
- Microsoft-Copilot-Landschaft im Inventar
- Betriebsrat früh eingebunden
Control Tower einführen: fünf Phasen bis zum gesteuerten Agenten-Betrieb
OOTB zuerst, Anpassung als bewusste Ausnahme. Jede Phase endet mit einem abnehmbaren Ergebnis – Zahlung erfolgt meilensteingebunden.
KI-Inventur
Bestandsaufnahme aller Agenten, Modelle und Werkzeuge, inklusive Shadow AI und Microsoft-Landschaft.
Governance-Design
Risikostufen, GRC-Richtlinien, Verantwortlichen-Matrix, Konzept für Betriebsrat und Datenschutz.
OOTB-Einführung
Control Tower konfigurieren, Konnektoren anbinden, CMDB-Bezüge über ITOM herstellen, Dashboards aufsetzen.
AI-Passport-Rollout
Rahmen je Agent definieren, Reaktionen festlegen, schrittweise Aktivierung mit Pilot-Agenten.
Messen & Betrieb
Kosten-Nutzen-Kennzahlen, Übergabe an Ihr Team, Schulung, Trusted-Advisor-Begleitung.
Control Tower Beratung: Großberatung oder direkter Architekt?
Viele Häuser bieten den Control Tower inzwischen als Paket an. Beide Modelle haben ihre Stärken – hier meine ehrliche Einordnung, damit Sie das passende wählen.
| Kriterium | Großes Beratungshaus | Moch.IT |
|---|---|---|
| Wer konfiguriert? | Teams je Projektphase, Staffing nach Verfügbarkeit | Der Certified Technical Architect persönlich |
| Vorgehen | Eigene Frameworks und Beschleuniger | OOTB-first, upgradefähig |
| KI-Governance-Erfahrung | Spezialisierte Compliance-Teams | Zertifizierte Managementsysteme (ISO 27001, 20000-1) im eigenen Haus |
| Abstimmungswege | Account Management, Projektleitung, Fachteams | Ein Ansprechpartner, Antwort in 24 h |
| Abrechnung | Häufig nach Aufwand | Meilensteingebunden, fester Scope |
Wann Sie mit mir besser fahren
- Sie sprechen vom ersten Gespräch bis zum Go-live mit derselben Person – der Architekt konfiguriert selbst.
- Entscheidungen fallen in Tagen statt in Lenkungskreis-Zyklen.
- OOTB-first hält Ihre Plattform upgradefähig und Ihre Folgekosten gering.
- ISO 27001 und ISO 20000-1 betreibe ich im eigenen Haus zertifiziert – Managementsystem-Governance kommt aus eigener Audit-Praxis.
- Schlanke Kostenstruktur: Sie zahlen Senior-Leistung statt einer Overhead-Pyramide.
- Ideal für Readiness-Check, Pilot und Einführung bis zu einigen Dutzend Agenten.
Wann ein großes Haus besser passt
- Sie planen einen globalen Rollout in vielen Ländern gleichzeitig mit großen parallelen Teams.
- Sie suchen einen Managed Service mit 24/7-Betrieb aus einer Hand.
- Ihr Einkauf verlangt einen bestehenden Rahmenvertrag mit einem Großanbieter.
- Das Vorhaben verbindet Control Tower mit einer umfassenden Strategie- und Organisationsberatung.
Meine Kapazität ist bewusst begrenzt: Ich übernehme so viele Mandate, wie ich persönlich betreue. Für Lastspitzen ziehe ich vertraute Senior-Kollegen aus meinem DACH-Netzwerk hinzu – transparent und mit Ihrer Zustimmung. Häufig ergänzen sich beide Modelle: Ich übernehme Architektur und Qualitätssicherung, ein Großanbieter den Betrieb.
KI-Governance-Check: Wie bereit ist Ihr Haus für den Control Tower?
Haken Sie jede Aussage ab, die heute für Ihre Organisation zutrifft. Die Auswertung erscheint sofort – Ihre Antworten bleiben in Ihrem Browser.
Ihr Ergebnis
Haken Sie links ab, was bei Ihnen bereits umgesetzt ist.
Ergebnis besprechenIm Readiness-Check prüfe ich jeden dieser zehn Punkte in Ihrer Instanz.
Control-Tower-Beratung: drei Wege zum Start
Starten Sie mit dem Readiness-Check und entscheiden Sie danach mit belastbaren Fakten.
Readiness-Check
In fünf Arbeitstagen wissen Sie, wo Sie stehen.
- KI-Inventur und Shadow-AI-Einschätzung
- CMDB- und GRC-Reifegrad
- Lizenz- und Verbrauchsanalyse
- Bericht, Backlog und Roadmap
Einführung & AI Passport
Vom Inventar bis zum kontrollierten Agenten im Produktivbetrieb.
- Alle fünf Projektphasen
- Konnektoren und CMDB-Anbindung
- Passport-Rollout mit Pilot-Agenten
- Konzept für Betriebsrat und Datenschutz
Trusted Advisor KI-Governance
Laufende Begleitung für Ihre KI-Governance nach dem Go-live.
- Release-Bewertung neuer Funktionen
- Bewertung neuer Agenten vor Freigabe
- Vorbereitung ISO-42001-Audits
- Abrufbares Stundenkontingent
Die Investition mache ich im Erstgespräch transparent. Ergänzend passend: ServiceNow GRC · Health-Check & Audit · Lokale KI Workshop
ServiceNow Control Tower Beratung in Hannover und der DACH-Region
Mein Büro liegt in Hannover. Für Workshops zur KI-Inventur und zum Governance-Design komme ich zu Ihnen – in Niedersachsen, Norddeutschland und Berlin meist kurzfristig. Die Umsetzung im Control Tower erfolgt remote für Auftraggeber in ganz Deutschland, Österreich und der Schweiz.
Michael Moch
Geschäftsführer Moch.IT GmbH · ServiceNow Certified Technical Architect · HannoverSeit über 15 Jahren verantworte ich ITSM- und ServiceNow-Vorhaben für Konzerne, DAX-Unternehmen und Bundesbehörden. Moch.IT ist ServiceNow Partner und nach ISO 27001 und ISO 20000-1 zertifiziert – Managementsysteme kenne ich aus eigener Audit-Praxis und aus Projekten.
ServiceNow Certified Technical Architect – die höchste Architektur-Zertifizierung von ServiceNow · ITIL 4 Master · ITIL 4 Expert · CIS ITSM · CIS SPM · PRINCE2 Practitioner · PSM II · PSPO II · LinkedIn-Profil
Super Intelligence Control Tower – kurz beantwortet
Wie heißt der ServiceNow AI Control Tower heute?
ServiceNow hat den AI Control Tower am 15. Oktober 2026 in Super Intelligence Control Tower (SICT) umbenannt. Die bestehenden Funktionen laufen weiter und wurden um AI Passport, Shadow-AI-Erkennung und Kostensteuerung erweitert.
Was ist der Unterschied zwischen AI Control Tower und Super Intelligence Control Tower?
Es handelt sich um dasselbe Produkt. ServiceNow hat den AI Control Tower am 15. Oktober 2026 umbenannt und gleichzeitig erweitert: Der AI Passport ergänzt die bisherige Übersicht um eine Rechte-Prüfung zur Laufzeit, dazu kommen Shadow-AI-Erkennung und AI Cost Management. Bestehende Konfigurationen bleiben erhalten.
Was ist der AI Passport?
Der AI Passport ist ein digital signierter Berechtigungsnachweis für jeden einzelnen KI-Agenten. Er wird zur Laufzeit geprüft und stützt sich auf CMDB, GRC-Richtlinien und Workflow-Freigaben. Verlässt ein Agent seinen freigegebenen Rahmen, kann die Plattform ihn umleiten, seine Rechte einschränken oder ihn stoppen. Das gilt für ServiceNow-Agenten ebenso wie für Agenten von Drittanbietern.
Ab wann sind AI Passport und Shadow-AI-Erkennung verfügbar?
ServiceNow hat beide Funktionen für das vierte Quartal 2026 angekündigt. Die Vorbereitung – KI-Inventar, CMDB-Qualität und GRC-Richtlinien – lässt sich bereits heute aufsetzen, sodass Sie zum Release direkt starten.
Ist der Control Tower in unserer ServiceNow-Lizenz enthalten?
Mit dem im April 2026 eingeführten Paketmodell (Foundation, Advanced, Prime) bündelt ServiceNow den Control Tower in die Pakete. Wie das für Ihren konkreten Vertrag und Ihren Renewal-Zeitpunkt aussieht, prüfe ich gemeinsam mit Ihrem Einkauf anhand der Vertragsunterlagen.
Erfasst der Control Tower auch KI außerhalb von ServiceNow?
Ja. Der Control Tower erfasst Assets, Identitäten und KI-Agenten über IT, OT, Cloud und Drittsysteme hinweg auf einem gemeinsamen Datenmodell. ServiceNow kündigt dafür über 400 Standard-Konnektoren an und integriert unter anderem das Microsoft-Ökosystem mit Copilot Studio, Foundry und Agent 365.
Welche Rolle spielt der Control Tower für den EU AI Act?
Der Control Tower unterstützt Governance-Anforderungen aus EU AI Act und NIST AI Risk Management Framework: Inventar, Risikoeinstufung, Protokollierung, menschliche Aufsicht und Nachweisführung. Er bildet damit das operative Rückgrat Ihres KI-Managementsystems. Die rechtliche Einordnung im Einzelfall erfolgt gemeinsam mit Ihrer Rechtsabteilung.
Ab wann gelten die Hochrisiko-Pflichten des EU AI Act?
Mit dem AI Omnibus gelten die Pflichten für Hochrisiko-Systeme nach Anhang III ab dem 2. Dezember 2027 und nach Anhang I ab dem 2. August 2028. Verbotene Praktiken und KI-Kompetenz gelten seit Februar 2025, Transparenzpflichten seit August 2026. Ein sauberes KI-Inventar ist die Voraussetzung für jede dieser Stufen.
Warum ist die CMDB für den AI Passport so wichtig?
Der AI Passport verankert jeden Agenten im Geschäftskontext aus der CMDB: Welche Services, Systeme und Verantwortlichen hängen an ihm? Die Qualität der CMDB bestimmt damit direkt die Qualität der Kontrolle. Mit unserer Gratis-App CMDB Health Check aus dem ServiceNow Store messen Sie diesen Stand vorab.
Brauchen wir ServiceNow GRC für den Control Tower?
GRC-Richtlinien bilden die Regelbasis, gegen die der AI Passport prüft. Im Readiness-Check bewerte ich Ihren vorhandenen GRC-Ausbau und zeige, welche Richtlinien Sie für den Start brauchen und welche schrittweise folgen.
Wie binden wir Betriebsrat und Datenschutz ein?
Agenten-Monitoring berührt häufig Daten zur Nutzung durch Beschäftigte und damit die Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG. Ich liefere ein Rollen-, Protokollierungs- und Löschkonzept als Grundlage für Betriebsvereinbarung und Datenschutz-Folgenabschätzung.
Wie läuft ein Projekt mit Moch.IT ab?
In fünf Phasen: KI-Inventur, Governance-Design, OOTB-Einführung, AI-Passport-Rollout und Messung im Betrieb. Den Einstieg bildet ein Readiness-Check über fünf Arbeitstage mit Bericht, Maßnahmen-Backlog und Roadmap.
Arbeiten Sie auch für Bundesbehörden?
Ja. Ich berate Bundesbehörden mit vergabetauglichen Leistungsbeschreibungen, BSI-Grundschutz-Bezug und Dokumentation nach ISO 27001. Moch.IT ist nach ISO 27001 und ISO 20000-1 zertifiziert.
Was kostet die Einführung?
Die Investition hängt von Umfang, Anzahl der KI-Agenten und Integrationen ab. Im 30-minütigen Erstgespräch kläre ich den Rahmen; das Angebot erhalten Sie anschließend mit festem Scope und meilensteingebundener Zahlung.
Wie schnell erhalte ich eine Rückmeldung?
Anfragen beantworte ich innerhalb von 24 Stunden. Ein erstes Gespräch von 30 Minuten lässt sich in der Regel innerhalb weniger Werktage terminieren.
Bringen Sie Ihre KI-Agenten unter Kontrolle.
30 Minuten Erstgespräch: Wir klären, wo Ihre KI-Landschaft heute steht und welcher Einstieg in den Control Tower zu Ihnen passt.
- Direkt vom Certified Technical Architect – Ihr Ansprechpartner ist auch der, der umsetzt
- Einschätzung zu Inventar, CMDB und GRC-Stand
- Klare Empfehlung für den passenden Einstieg
- Antwort innerhalb von 24 Stunden – an Werktagen
E-Mail: michael.moch@michael-moch-consulting.com
Telefon: 0173 941 62 29
LinkedIn – Michael Moch
Anfrage zum Control Tower
Antwort innerhalb von 24 Stunden
Lieber direkt sprechen? 30-Minuten-Termin buchen