Kontext

Branche

Alle Branchen

Prozess

AI Governance

Schutzgut

Rechenschaft Steuerung Transparenz

Ursachen

• Kein KI-Register
• Keine Verantwortlichen je KI-System
• Fehlende Richtlinien
• Unklare Freigabeprozesse

Auswirkungen

• Unkontrollierter KI-Einsatz
• Compliance-Luecken
• Doppelte Systeme
• Unklare Haftung
• Auditfeststellungen

Praxisbeispiel

• Mehrere Bereiche nutzen KI-Tools ohne zentrale Uebersicht
• Risikobewertung oder definierte Systemverantwortliche.

Stakeholder

• Geschaeftsleitung
• AI Governance Manager
• Legal
• Datenschutz
• Informationssicherheit
• Fachbereiche

Massnahmen

Noch nicht hinterlegt.

Praeventive Massnahmen

• KI-Governance-Richtlinie einfuehren
• KI-Register etablieren
• Rollen und Verantwortlichkeiten festlegen
• Freigabeprozess fuer KI-Systeme definieren

Detektive Massnahmen

• Regelmaessiger Abgleich mit Einkauf, IT und Fachbereichen
• Review unbekannter KI-Nutzung
• Management-Reporting

Korrektive Massnahmen

• Nicht freigegebene Systeme bewerten
• Verantwortlichkeiten nachtraeglich festlegen
• Governance-Prozess aktualisieren

Pruefziele

• Nachweisen
• dass KI-Systeme zentral erfasst
• verantwortet
• bewertet und freigegeben werden.

Auditfragen

• Gibt es ein aktuelles KI-Register?
• Ist fuer jedes KI-System ein Verantwortlicher benannt?
• Wie erfolgt die Freigabe neuer KI-Systeme?

Normbezuege

• ISO/IEC 42001 ISO/IEC 23894 ISO/IEC 27001

Normhinweise

• Quellenbezug: KI-Managementsystem
• Risikomanagement fuer KI und organisatorische Sicherheitssteuerung.

Nachweise

• KI-Register
• Governance-Richtlinie
• Rollenmatrix
• Freigabeprotokolle

Nachweistypen

• Register
• Richtlinie
• Managementnachweis

Kontrollen

• Pflicht zur KI-Registrierung
• Governance Board fuer risikoreiche KI-Anwendungen

Verwandte Risiken

• DAX-GOV-42001-002 - Unzureichende Risikobewertung vor KI-Einsatz
  Abhaengig von: Eine Risikobewertung setzt klare Governance und Verantwortlichkeiten voraus.