Kontext

Branche

Branchenübergreifend

Prozess

Planung und Klassifizierung

Schutzgut

Verfügbarkeit Nachvollziehbarkeit

Ursachen

• Fehlende strukturierte Risikoanalyse im Planungsprozess
• Unklare Governance-Vorgaben zur Zieldefinition

Auswirkungen

• Projekte scheitern oder erzielen nicht den erwarteten Nutzen
• Nichtbeachtung regulatorischer Vorgaben, etwa aus ISO/IEC 42001 oder NIST AI RMF 1.0 GOVERN

Praxisbeispiel

• Eine Organisation startet den Aufbau einer KI-Plattform ohne vorherige Bestimmung der relevanten Governance- und Risikoparameter und verpasst dadurch kritische Compliance-Anforderungen.

Stakeholder

• Management
• KI-Strategie
• IT-Governance
• Risikomanagement

Maßnahmen

Noch nicht hinterlegt.

Präventive Maßnahmen

• Verpflichtende Durchführung von Risiko- und Zielworkshops mit allen Stakeholdern in der Initiierungsphase
• Anwendung anerkannter Frameworks wie ISO/IEC 42001, Kapitel 5 und 6

Detektive Maßnahmen

• Überprüfung der Planung auf vollständige Dokumentation definierter Ziele
• Anforderungen und Risiken

Korrektive Maßnahmen

• Nachträgliche Konsolidierung und Lenkung aller planerischen Annahmen in einem abgestimmten KI-Governance-Dokument

Pruefziele

• Es wurde eine strukturierte Risiko- und Zieldefinition im Planungsprozess dokumentiert und regelmäßig überprüft.

Auditfragen

• Wie wurden strategische Ziele und Risiken bei Planung der KI-Plattform systematisch erfasst?
• Sind die Anforderungen mit den Vorgaben aus ISO/IEC 42001 abgestimmt worden?

Normbezüge

• ISO/IEC 42001 Kapitel 5-6 NIST AI RMF 1.0 GOVERN

Normhinweise

• Kapitel 5.1 und 6 von ISO/IEC 42001 fordern die Festlegung strategischer Ziele und das Management von Planungsrisiken.

Nachweise

• Protokolle von Planungsworkshops
• Abgestimmtes Governance-Dokument für die KI-Plattform

Nachweistypen

• Dokumentation

Kontrollen

• Projektstart-Governance Checkliste
• Review durch zuständiges Gremium

Verwandte Risiken

Noch keine Beziehungen hinterlegt.