4 фазы engagement — Discovery → Architecture → Governance → Oversight

1. Discovery (2–3 нед)

Маппинг бизнес-контекста, метрик успеха, регуляторных ограничений, состояния данных. Обзор кандидатных use cases. Оценка текущей AI-зрелости.

Deliverable: discovery report с рекомендованным use case framework, build-vs-buy preliminary scoring, карта зависимостей.

2. Architecture (3–5 нед)

Детальное проектирование. RAG vs fine-tuning. Выбор LLM vendor (frontier + fallback). Vector DB. Evaluation harness. Integration patterns. Cost forecast.

Deliverable: architecture diagram, ADRs, LLM cost forecast 3 года, evaluation harness design, integration roadmap.

3. Governance Design (2–4 нед)

12-control baseline, целевая модель зрелости, маппинг NIST AI RMF / ISO/IEC 42001 / EU AI Act / 152-ФЗ, RACI на каждый контроль, приоритизация внедрения.

Deliverable: governance package готовый к утверждению CISO/Risk: policy templates, RACI, baseline assessment, implementation roadmap.

4. Implementation Oversight (опционально, 3–6 мес)

Сопровождение delivery: review eval models, prod readiness assessments, incident drills, audit-log spot-checks, quarterly drift review.

Deliverable: production-readiness sign-off, quarterly governance reviews, incident response feedback.

Audit (one-shot, 4–6 нед)

Discovery + Architecture review существующего проекта. Риски, пробелы, рекомендации. Подходит для go/no-go decisions и перед внешним аудитом.

Advisory (3–6 мес)

Полные Discovery + Architecture + Governance Design. Целостное планирование новой AI-инициативы. Подготовка к execution внутренней командой.

Oversight (6–12 мес)

Все 4 фазы с продолжением сопровождения delivery. Подходит организациям без зрелой внутренней AI Platform команды.