Kontext

Branche

branchenuebergreifend

Prozess

Managementsystem

Schutzgut

steuerbare AI Governance

Ursachen

• kein definierter Geltungsbereich
• fehlende Governance-Ziele
• keine regelmaessige Managementbewertung

Auswirkungen

• inkonsistente KI-Freigaben
• fehlende Priorisierung von Risiken
• mangelnde Auditfaehigkeit

Praxisbeispiel

• Verschiedene Fachbereiche beschaffen KI-Werkzeuge mit unterschiedlichen Pruefkriterien
• ohne zentrales Register oder einheitliche Freigabe.

Stakeholder

• Management
• AI Governance Manager
• Compliance
• Informationssicherheit
• Datenschutz

Massnahmen

• Geltungsbereich fuer KI-Management festlegen
• KI-Risikoprozess mit bestehenden Managementsystemen verbinden
• Management-Review fuer KI etablieren

Praeventive Massnahmen

• KI-Policy und Ziele dokumentieren
• Kontrollkatalog fuer KI-Systeme definieren
• KI-Register als Pflichtprozess einfuehren

Detektive Massnahmen

• Managementsystem-Kennzahlen regelmaessig auswerten
• Abweichungen im KI-Register pruefen
• interne Audits planen

Korrektive Massnahmen

• Massnahmenplan fuer Governance-Luecken erstellen
• unvollstaendige KI-Eintraege nacherfassen
• Management-Review um KI-Risiken erweitern

Pruefziele

• Nachweisen
• dass KI-Governance als steuerbarer Managementprozess betrieben wird.

Auditfragen

• Ist der Geltungsbereich des KI-Managementsystems dokumentiert?
• Welche Ziele und Kennzahlen steuern den KI-Einsatz?
• Wie werden Abweichungen und Verbesserungen verfolgt?

Normbezuege

• ISO/IEC 42001
• ISO/IEC 27001

Normhinweise

• Abgeleitet aus Managementsystem-Logik
• kontinuierlicher Verbesserung
• Rollen
• Planung und Kontrolle.

Nachweise

• KI-Policy
• Geltungsbereich
• Management-Review
• Auditplan
• Massnahmenregister

Nachweistypen

• Policy
• Managementbewertung
• Auditnachweis
• Register

Kontrollen

• jaehrliches Management-Review fuer KI durchfuehren
• KI-Systeme nur mit Registereintrag freigeben

Verwandte Risiken

Noch keine Beziehungen hinterlegt.