Fehlende KI-Governance und Verantwortlichkeiten

Kontext

Branche

Alle Branchen

Prozess

AI Governance

Schutzgut

Rechenschaft Steuerung Transparenz

Ursachen

• Kein KI-Register
• Keine Verantwortlichen je KI-System
• Fehlende Richtlinien
• Unklare Freigabeprozesse

Auswirkungen

• Unkontrollierter KI-Einsatz
• Compliance-Lücken
• Doppelte Systeme
• Unklare Haftung
• Auditfeststellungen

Praxisbeispiel

• Mehrere Bereiche nutzen KI-Tools ohne zentrale Übersicht
• Risikobewertung oder definierte Systemverantwortliche.

Stakeholder

• Geschäftsleitung
• AI Governance Manager
• Legal
• Datenschutz
• Informationssicherheit
• Fachbereiche

Maßnahmen

Noch nicht hinterlegt.

Präventive Maßnahmen

• KI-Governance-Richtlinie einführen
• KI-Register etablieren
• Rollen und Verantwortlichkeiten festlegen
• Freigabeprozess für KI-Systeme definieren

Detektive Maßnahmen

• Regelmäßiger Abgleich mit Einkauf, IT und Fachbereichen
• Review unbekannter KI-Nutzung
• Management-Reporting

Korrektive Maßnahmen

• Nicht freigegebene Systeme bewerten
• Verantwortlichkeiten nachträglich festlegen
• Governance-Prozess aktualisieren

Pruefziele

• Nachweisen
• dass KI-Systeme zentral erfasst
• verantwortet
• bewertet und freigegeben werden.

Auditfragen

• Gibt es ein aktuelles KI-Register?
• Ist für jedes KI-System ein Verantwortlicher benannt?
• Wie erfolgt die Freigabe neuer KI-Systeme?

Normbezüge

• ISO/IEC 42001 ISO/IEC 23894 ISO/IEC 27001

Normhinweise

• Quellenbezug: KI-Managementsystem
• Risikomanagement für KI und organisatorische Sicherheitssteuerung.

Nachweise

• KI-Register
• Governance-Richtlinie
• Rollenmatrix
• Freigabeprotokolle

Nachweistypen

• Register
• Richtlinie
• Managementnachweis

Kontrollen

• Pflicht zur KI-Registrierung
• Governance Board für risikoreiche KI-Anwendungen

Verwandte Risiken

• DAX-GOV-42001-002 - Unzureichende Risikobewertung vor KI-Einsatz
  Abhängig von: Eine Risikobewertung setzt klare Governance und Verantwortlichkeiten voraus.