Fehlendes KI-Managementsystem

Kontext

Branche

branchenübergreifend

Prozess

Managementsystem

Schutzgut

steuerbare AI Governance

Ursachen

• kein definierter Geltungsbereich
• fehlende Governance-Ziele
• keine regelmäßige Managementbewertung

Auswirkungen

• inkonsistente KI-Freigaben
• fehlende Priorisierung von Risiken
• mangelnde Auditfähigkeit

Praxisbeispiel

• Verschiedene Fachbereiche beschaffen KI-Werkzeuge mit unterschiedlichen Prüfkriterien
• ohne zentrales Register oder einheitliche Freigabe.

Stakeholder

• Management
• AI Governance Manager
• Compliance
• Informationssicherheit
• Datenschutz

Maßnahmen

• Geltungsbereich für KI-Management festlegen
• KI-Risikoprozess mit bestehenden Managementsystemen verbinden
• Management-Review für KI etablieren

Präventive Maßnahmen

• KI-Policy und Ziele dokumentieren
• Kontrollkatalog für KI-Systeme definieren
• KI-Register als Pflichtprozess einführen

Detektive Maßnahmen

• Managementsystem-Kennzahlen regelmäßig auswerten
• Abweichungen im KI-Register prüfen
• interne Audits planen

Korrektive Maßnahmen

• Maßnahmenplan für Governance-Lücken erstellen
• unvollständige KI-Einträge nacherfassen
• Management-Review um KI-Risiken erweitern

Pruefziele

• Nachweisen
• dass KI-Governance als steuerbarer Managementprozess betrieben wird.

Auditfragen

• Ist der Geltungsbereich des KI-Managementsystems dokumentiert?
• Welche Ziele und Kennzahlen steuern den KI-Einsatz?
• Wie werden Abweichungen und Verbesserungen verfolgt?

Normbezüge

• ISO/IEC 42001 ISO/IEC 27001

Normhinweise

• Abgeleitet aus Managementsystem-Logik
• kontinuierlicher Verbesserung
• Rollen
• Planung und Kontrolle.

Nachweise

• KI-Policy
• Geltungsbereich
• Management-Review
• Auditplan
• Maßnahmenregister

Nachweistypen

• Policy
• Managementbewertung
• Auditnachweis
• Register

Kontrollen

• jährliches Management-Review für KI durchführen
• KI-Systeme nur mit Registereintrag freigeben

Verwandte Risiken

Noch keine Beziehungen hinterlegt.