Über XSIS
XSIS ist das Unternehmen für Enterprise-Technologie und Systems Engineering von KONG GROUP LLC und liefert souveräne KI, Kernsoftware, ERP- und Bankintegrationen, Cloud-Infrastruktur und Post-Quanten-Cybersicherheit in MENA, Europa und Asien.
Wer wir sind
Beratungsagenturen übergeben statische Strategiedokumente; Outsourcing-Anbieter übernehmen keine architektonische Verantwortung. XSIS bleibt für jedes System verantwortlich, das es entwirft, baut und integriert, vom Architektur-Blueprint bis zum Produktivbetrieb rund um die Uhr.
Fintech und Banking ist unser Leitkompetenzbereich, neben dem öffentlichen Sektor und Smart Cities, Energie, Gesundheitswesen, Einzelhandel und POS, Fertigung und Logistik. Wir arbeiten über flexible Zusammenarbeitsmodelle: KI-native Engineering-Pods, eingebettete Principal Architects, Kompetenzzentren nach dem Build-Operate-Transfer-Modell und Managed Services.
XSIS steht für Cross-Systems & Intelligence Solutions und wird „EK-SIS“ ausgesprochen.
Wir entwerfen Architektur. Wir bauen. Wir verbinden. Wir schützen.
Wie wir uns unterscheiden
Verantwortung statt Body-Shopping: Was sich ändert, wenn Ihr Anbieter die Architektur und das Ergebnis verantwortet.
| Was Sie bekommen | Traditionelle IT-Anbieter | Das XSIS-Operator-Modell |
|---|---|---|
| Struktur | Zersplittertes Outsourcing | Ein Unternehmen und einheitliches IP, getragen von KONG GROUP |
| Architektur | Statische Foliensätze | Principal Architects, die bis zur Lieferung bleiben |
| Geschäftsmodell | Abrechnung nach Stunden und Köpfen | Umsetzung mit festem Ergebnis |
| Im Produktivbetrieb | Keine Verantwortung für den Betrieb | Produktivbetrieb rund um die Uhr, durch SLA abgesichert |
| Eigentum | Kein Eigentum an der Architektur | 100 % Eigentum des Kunden am geistigen Eigentum |
Traditionelle IT-Anbieter
- Struktur
- Zersplittertes Outsourcing
- Architektur
- Statische Foliensätze
- Geschäftsmodell
- Abrechnung nach Stunden und Köpfen
- Im Produktivbetrieb
- Keine Verantwortung für den Betrieb
- Eigentum
- Kein Eigentum an der Architektur
Das XSIS-Operator-Modell
- Struktur
- Ein Unternehmen und einheitliches IP, getragen von KONG GROUP
- Architektur
- Principal Architects, die bis zur Lieferung bleiben
- Geschäftsmodell
- Umsetzung mit festem Ergebnis
- Im Produktivbetrieb
- Produktivbetrieb rund um die Uhr, durch SLA abgesichert
- Eigentum
- 100 % Eigentum des Kunden am geistigen Eigentum
Warum jetzt
Zwischen 2026 und 2030 stehen Ministerien und private Unternehmen in MENA, Europa und Asien vor strengen Datenresidenzgesetzen, verbindlichen Steuer- und Kryptografiefristen, aus dem Ruder laufenden KI-Token-Kosten und der Ablösung von Altsystem-Monolithen.
Souveräne KI und Datenresidenz
Regulierte Banken, Verteidigungsbehörden und Ministerien können sensible Bürger- oder Finanzdaten nicht an öffentliche US-APIs senden. Wir betreiben air-gapped, vor Ort und in regionalen souveränen Clouds Sprachmodelle, darunter die arabischen Jais, Falcon und ALLaM, Mistral und Qwen, mit berechtigungsbewusstem GraphRAG.
Offene agentische Standards
Jenseits fragiler Chatbots hin zu deterministischen Agenten-Ökosystemen unter menschlicher Aufsicht, gebaut auf Standards der Linux Foundation und von FIDO: MCP für den Zugriff auf Unternehmenswerkzeuge, A2A für die Delegation zwischen Agenten und AP2 für Zahlungen mit kryptografischem Mandat.
Harte regulatorische Fristen
Von PINT-AE in den VAE und ZATCA Phase 2 in Saudi-Arabien über das Ende des Supports für SAP ECC im Jahr 2027 bis zu EU-KI-Verordnung, DORA und NIS2: Wir bauen Compliance, die direkt an Kern-ERPs und die Infrastruktur der Zentralbanken anbindet.
Post-Quanten-Sicherheit und Token-FinOps
Wir schützen langfristig vertrauliche Daten vor Harvest-Now-Decrypt-Later-Bedrohungen mit automatisierter kryptografischer Bestandsaufnahme (CBOM) und Post-Quanten-Kryptografie nach NIST FIPS 203–205 und senken ausufernde KI-Inferenzrechnungen mit semantischem Caching und Model-Routing.
Ausgerichtet an souveränen und kommerziellen Vorgaben jeder Region
| Region | Öffentlicher Sektor und Verwaltung | Privatwirtschaft und Finanzsektor |
|---|---|---|
| MENA | Digitale Transformation nach nationalen Visionen, souveräne arabische LLMs, papierlose E-Government-Super-Apps, urbane digitale Zwillinge und Lokalisierung der Belegschaft über Build-Operate-Transfer-Zentren. | E-Invoicing nach PINT-AE in den VAE und ZATCA Phase 2 in Saudi-Arabien, Islamic Finance und Kernbank-Hauptbücher, Cyber-Compliance nach SAMA und NCA ECC, PropTech für Gigaprojekte und smarte POS-Systeme. |
| Europa | SovereignTech und Ausstiegsstrategien von Hyperscalern, Privacy Engineering nach EU-KI-Verordnung und DSGVO, nationale Post-Quanten-Roadmaps und GovCloud-Interoperabilität. | Compliance nach DORA, NIS2 und Cyber Resilience Act, Modernisierung von COBOL und Mainframe, Migration auf SAP S/4HANA vor 2027, E-Invoicing nach EU ViDA und PEPPOL sowie digitale Produktpässe. |
| Asien-Pazifik | Nationale digitale Identität und öffentliche Infrastruktur, Leitwarten für Häfen und Luftfahrt sowie grenzüberschreitende CBDC- und Echtzeit-Zahlungsinfrastrukturen. | Hochlast-Super-Apps und Unified Commerce, Physical AI und Edge-Vision für die Fertigung, quantitativer Handel (LQM) und Lieferketten-Transparenz. |
Öffentlicher Sektor und Verwaltung
- MENA
- Digitale Transformation nach nationalen Visionen, souveräne arabische LLMs, papierlose E-Government-Super-Apps, urbane digitale Zwillinge und Lokalisierung der Belegschaft über Build-Operate-Transfer-Zentren.
- Europa
- SovereignTech und Ausstiegsstrategien von Hyperscalern, Privacy Engineering nach EU-KI-Verordnung und DSGVO, nationale Post-Quanten-Roadmaps und GovCloud-Interoperabilität.
- Asien-Pazifik
- Nationale digitale Identität und öffentliche Infrastruktur, Leitwarten für Häfen und Luftfahrt sowie grenzüberschreitende CBDC- und Echtzeit-Zahlungsinfrastrukturen.
Privatwirtschaft und Finanzsektor
- MENA
- E-Invoicing nach PINT-AE in den VAE und ZATCA Phase 2 in Saudi-Arabien, Islamic Finance und Kernbank-Hauptbücher, Cyber-Compliance nach SAMA und NCA ECC, PropTech für Gigaprojekte und smarte POS-Systeme.
- Europa
- Compliance nach DORA, NIS2 und Cyber Resilience Act, Modernisierung von COBOL und Mainframe, Migration auf SAP S/4HANA vor 2027, E-Invoicing nach EU ViDA und PEPPOL sowie digitale Produktpässe.
- Asien-Pazifik
- Hochlast-Super-Apps und Unified Commerce, Physical AI und Edge-Vision für die Fertigung, quantitativer Handel (LQM) und Lieferketten-Transparenz.
Führung
Michael Farahat, Chief Executive Officer
Michael Farahat ist Chief Executive Officer von XSIS, dem führenden Unternehmen für Enterprise-Technologie, Beratung und Systems Engineering von KONG GROUP LLC. Mit mehr als über 18 Jahre Erfahrung in operativer Führungsverantwortung beim Aufbau und der Skalierung von Technologieunternehmen umfasst seine Laufbahn die gesamte Entwicklung moderner Unternehmens-IT – von Pionierarbeit bei verteilter Cloud-Infrastruktur bis zur Architektur geschäftskritischer Unternehmensplattformen, Finanzintegrationen und souveräner KI-Systeme.
Als Betreiber und Systemarchitekt aus Überzeugung hat er XSIS um ein einziges Leitprinzip herum gegründet und strukturiert: Ein Technologieunternehmen muss für das verantwortlich bleiben, was es in Produktion baut. Unter seiner Führung arbeitet XSIS in sechs Divisionen – Strategy & Consulting, AI & Data, Software Engineering, Enterprises & Integrations, Cloud & Infrastructure und Cyber & Quantum – und liefert hochparallele Plattformen, Tier-1-ERP- und ISO-20022-Bankanbindungen, souveräne LLMs und Post-Quanten-Sicherheit für Unternehmen und öffentliche Institutionen in MENA, Europa und Asien.
Pionierarbeit in der Cloud
Frühes Cloud-Computing, verteilte Infrastruktur und hochverfügbares Hosting.
Kernplattformen
Unternehmenssoftware im großen Maßstab, SaaS und geschäftskritische Geschäftssysteme.
Synchronisation des Ökosystems
Tier-1-ERP, ISO-20022-Banking, POS und nationale E-Invoicing-Integrationen.
Heute: die souveräne Ära
Führung von XSIS und KONG GROUP: agentische KI, souveräne Cloud und Post-Quanten-Sicherheit.
Führung der Divisionen
Jede Division wird von einem Principal geführt, der die Architektur und die Lieferstandards seines Kompetenzbereichs verantwortet und für seine Systeme in Produktion verantwortlich bleibt.
Managing Principal, Strategy & Consulting
über 15 Jahre in der Leitung nationaler Programme zur digitalen Transformation, von TOGAF-Architekturprüfungen und Roadmaps zur regulatorischen Compliance (EU-KI-Verordnung, DORA, MENA PDPL) für Ministerien und Finanzinstitute. Leitet das XSIS Blueprint Studio (Track B).
Principal Architect, AI & Data
Spezialist für air-gapped souveräne LLMs (Jais, Falcon, Mistral, DeepSeek), Multi-Agenten-Orchestrierung auf MCP und A2A, große quantitative Modelle (LQM) sowie Snowflake-, Databricks- und Iceberg-Lakehouses im Petabyte-Maßstab.
VP of Software Engineering & Digital Twins
Systemarchitekt mit nachweislicher Erfahrung in hochparallelen Mikroservices, komponierbaren Web- und Mobile-Plattformen für Unternehmen, COBOL- und Mainframe-Modernisierungen sowie industriellen und urbanen 3D-Echtzeit-Zwillingen (NVIDIA Omniverse, Unreal Engine).
Principal Director, Enterprises & Integrations
über 14 Jahre in der Synchronisation von SAP S/4HANA, Oracle Fusion und Odoo ERPs mit SWIFT-ISO-20022-Host-to-Host-Bankanbindungen, nationalen E-Invoicing-APIs (ZATCA Phase 2, VAE PINT-AE) und POS-Netzen im Einzelhandel mit hohem Volumen.
Head of Cloud, GPU Infrastructure & SRE
Multi-Cloud- und souveräner Infrastrukturarchitekt mit Spezialisierung auf AWS, Google Cloud, Alibaba Cloud und Tencent Cloud, private NVIDIA- und Dell-GPU-Cluster vor Ort, interne Kubernetes-Entwicklerplattformen und KI-Token-FinOps.
Principal Director, Cyber & Post-Quantum
Spezialist für Kryptografie und Cyberverteidigung, der automatisierte CBOM-Audits, Migrationen auf Post-Quanten-Kryptografie nach NIST FIPS 203–205, die Sicherheit nicht-menschlicher Identitäten für KI-Agenten, Cloudflare Zero Trust und IT- und OT-SOC-Betrieb rund um die Uhr leitet.
Unser Team und wo wir arbeiten
Bei XSIS ist Systems Engineering nicht an eine einzige Postleitzahl gebunden. Unter der Leitung von Michael Farahat, unserem Chief Executive Officer, haben wir eine multinationale Belegschaft von über 60 Mitarbeitende aufgebaut: Principal Architects, KI-Wissenschaftler, Spezialisten für ERP- und Banking-Integration und Cybersicherheitsingenieure aus unterschiedlichen Kulturen, Sprachen und technischen Hintergründen in MENA, Europa, Asien und Amerika.
Unsere Standorte: Kanada, Vereinigte Arabische Emirate, Niederlande, Hongkong, Ägypten und Indien. Von dort betreuen wir Kunden in MENA, Europa, Asien und Amerika.
Kunden und Partner
Ausgewählte Unternehmensmarken stehen für historische und laufende Systeme, Plattformen und digitale Produkte, die XSIS, KONG GROUP, unser CEO und unsere leitenden Ingenieure im Laufe ihrer Karrieren entworfen oder geliefert haben. Alle Marken Dritter sind Eigentum ihrer jeweiligen Inhaber und werden ausschließlich zur sachlichen Identifikation des Portfolios genannt.
Unsere Technologiepartner
Partner werden als Text genannt. Eine Nennung hier ist keine Aussage über Stufe oder Status im Partnerprogramm des jeweiligen Unternehmens.
- Cloud-Plattformen
- Google Cloud
- Amazon Web Services (AWS)
- Exoscale
- Alibaba Cloud
- Tencent Cloud
- Open-Source-Unternehmensplattformen
- Red Hat
- KI-Rechenleistung
- NVIDIA
- KI-Modelle
- Anthropic
- OpenAI
Sicherheit und Vertrauen
Eine Arbeitsweise mit Zero-Knowledge und Ende-zu-Ende-Verschlüsselung
XSIS arbeitet nach einer Betriebsdoktrin mit Zero-Knowledge und Ende-zu-Ende-Verschlüsselung. Statt Kundendaten auf lokalen Unternehmensservern zu halten, laufen alle unsere internen Abläufe, Quellcode-Repositories und Kunden-Cloud-Workloads auf zertifizierter Hyperscale- und Datenschutzinfrastruktur, deren Anbieter die unten aufgeführten Sicherheits- und Datenschutz-Attestierungen sowie die Attestierungen der Zahlungsbranche besitzen.
Diese Zertifizierungen gehören unseren Infrastrukturanbietern, nach dem Modell der geteilten Verantwortung. XSIS besitzt sie nicht im eigenen Namen und zeigt ihre Abzeichen nicht als eigene aus.
Wenn wir Systeme für Kunden bauen, entwerfen wir sie so, dass sie die unten aufgeführten regulatorischen und Post-Quanten-Audits in der eigenen souveränen Umgebung des Kunden bestehen.
Jeder Festpreisbau nach Track A und Track B enthält eine Gewährleistung für Fehler von 60 bis 90 Tage nach dem Produktivstart: Wir beheben jeden Codefehler oder jede Abweichung von der unterzeichneten Funktionsspezifikation kostenfrei. Nach der Gewährleistung können Sie direkt in Application Managed Services (AMS) der Stufen L2 und L3 rund um die Uhr wechseln.
Zertifizierte Infrastruktur und die Standards, für die wir bauen
Die Zertifizierungen gehören unseren Infrastrukturanbietern; die Vorschriften und Standards sind die, die unsere Kundenplattformen bestehen sollen.
- Banking-Standards und -Kanäle
- ISO 20022
- Zahlungsverkehr
- PCI DSS
Reaktions- und Lösungs-SLAs für Managed Services
Unsere Application Managed Services, SRE und SOC laufen rund um die Uhr, an jedem Tag des Jahres. Ein P1-Vorfall alarmiert automatisch einen Senior-SRE.
| Schweregrad | Was er umfasst | Erstreaktion | Eskalation an das Engineering | Ziel für Workaround oder Lösung |
|---|---|---|---|---|
| P1, kritisch: Produktion ausgefallen | Eine Kernplattform, ein Zahlungs- oder POS-System, eine ISO-20022-Pipeline oder eine Sicherheitsverletzung mit Wirkung auf den laufenden Betrieb. | unter 15 Minuten | sofortige Krisenstab-Mobilisierung | unter 2 bis 4 Stunden |
| P2, hoch: Beeinträchtigung | Eine wesentliche Funktion beeinträchtigt oder ein starker Latenzanstieg; das Geschäft kann in eingeschränktem Zustand weiterarbeiten. | unter 30 Minuten | innerhalb von 1 Stunde | unter 8 Stunden |
| P3, mittel: nicht kritisch | Ein kleiner Modulfehler, eine nicht dringende ERP-Synchronisationsausnahme oder eine UI-Anomalie mit bekanntem Workaround. | unter 4 Geschäftsstunden | bei der nächsten täglichen Triage | 24 bis 48 Geschäftsstunden |
| P4, niedrig: Erweiterung | Eine kosmetische Änderung, eine Anfrage nach Dokumentation oder eine kleine Konfigurationsänderung. | unter 1 Geschäftstag | im nächsten geplanten Sprint | im nächsten geplanten Release |
Was er umfasst
- P1, kritisch: Produktion ausgefallen
- Eine Kernplattform, ein Zahlungs- oder POS-System, eine ISO-20022-Pipeline oder eine Sicherheitsverletzung mit Wirkung auf den laufenden Betrieb.
- P2, hoch: Beeinträchtigung
- Eine wesentliche Funktion beeinträchtigt oder ein starker Latenzanstieg; das Geschäft kann in eingeschränktem Zustand weiterarbeiten.
- P3, mittel: nicht kritisch
- Ein kleiner Modulfehler, eine nicht dringende ERP-Synchronisationsausnahme oder eine UI-Anomalie mit bekanntem Workaround.
- P4, niedrig: Erweiterung
- Eine kosmetische Änderung, eine Anfrage nach Dokumentation oder eine kleine Konfigurationsänderung.
Erstreaktion
- P1, kritisch: Produktion ausgefallen
- unter 15 Minuten
- P2, hoch: Beeinträchtigung
- unter 30 Minuten
- P3, mittel: nicht kritisch
- unter 4 Geschäftsstunden
- P4, niedrig: Erweiterung
- unter 1 Geschäftstag
Eskalation an das Engineering
- P1, kritisch: Produktion ausgefallen
- sofortige Krisenstab-Mobilisierung
- P2, hoch: Beeinträchtigung
- innerhalb von 1 Stunde
- P3, mittel: nicht kritisch
- bei der nächsten täglichen Triage
- P4, niedrig: Erweiterung
- im nächsten geplanten Sprint
Ziel für Workaround oder Lösung
- P1, kritisch: Produktion ausgefallen
- unter 2 bis 4 Stunden
- P2, hoch: Beeinträchtigung
- unter 8 Stunden
- P3, mittel: nicht kritisch
- 24 bis 48 Geschäftsstunden
- P4, niedrig: Erweiterung
- im nächsten geplanten Release
Beginnen Sie mit einem Gespräch, nicht mit einem Vertrag.
Sagen Sie uns, was Sie bauen, verbinden oder absichern möchten. Ein Architekt geht es mit Ihnen durch und empfiehlt dann, wo Sie beginnen sollten.
Wie es weitergeht
Terminabstimmung
Unser Team schreibt Ihnen, um einen Termin für das Gespräch zu vereinbaren.
Beratungsvorgespräch
Ein kostenlose 30-minütige Online-Vorberatung: Wir gehen Ihre Ziele, Systeme und Rahmenbedingungen durch.
Readiness-Review
In einer kostenlose 48-stündige Readiness-Review prüft ein Principal Architect Ihr Projekt gegen die 6-Punkte-Definition of Ready und empfiehlt den passenden Track.
Wahl des Tracks
Projekte mit klarem Leistungsumfang erhalten innerhalb von 3–5 Werktagen ein verbindliches Angebot. Projekte in der Konzeptphase starten im Blueprint Studio. Ein laufendes System, das ausfällt, nicht dokumentiert ist oder integriert werden muss, beginnt mit einer Diagnose von 1–2 Wochen. Blueprint Studio und Diagnose haben jeweils ein festes Honorar, das im Angebot genannt wird.