Wir wissen nicht, wo KI eingesetzt wird.
LEISTUNG
Systeme, Anwendungsfälle und Lieferanten erfassen.
ERGEBNIS
Erstes KI-Inventar und Verantwortungsübersicht.
KI-Governance und Auditvorbereitung
KI-Nutzung in gesteuerte, dokumentierte und auditierbare Abläufe überführen.
Wir verbinden das KI-Inventar, die Rollen- und Risikoeinstufung, Governance, Kontrollen und Nachweise mit den betroffenen Technologien und Prozessen. Der Einstieg in die Vorbereitung auf den EU AI Act und ISO/IEC 42001.
01 /AUSGANGSSITUATIONEN
Wo stößt die KI-Governance an ihre Grenzen?
Unsere Rolle und Risikoexposition sind unklar.
LEISTUNG
Rollen, Risiken der Anwendungsfälle und regulatorische Relevanz prüfen.
ERGEBNIS
Erste Rollen- und Risikoeinstufung.
Wir können nicht zeigen, wer einen KI-Anwendungsfall freigegeben hat.
LEISTUNG
Entscheidungen, Kontrollen, Aufzeichnungen und Prüfpunkte festlegen.
ERGEBNIS
Zusammenfassung der Governance-Lücken und Nachweisplan.
Lieferanten-KI kommt in unsere Umgebung.
LEISTUNG
Lieferantenaufsicht mit KI-Inventar und Freigaben verbinden.
ERGEBNIS
Lieferantentransparenz und priorisierte Maßnahmen.
02 /DIE LEISTUNG
Von sichtbarer KI-Nutzung zum gesteuerten Betrieb.
KI-Inventar und Rollen
Ermitteln, welche KI eingesetzt wird, wo sie in der Organisation verankert ist und welche rechtliche oder betriebliche Rolle vorliegt.
- Inventar der KI-Anwendungsfälle
- Analyse der Anbieter- und Betreiberrollen
- Verantwortlichkeiten und RACI
Risiken und Auswirkungen
Anwendungsfälle einstufen und regulatorische Anforderungen mit geschäftlichen, sicherheitsbezogenen, datenbezogenen und menschlichen Auswirkungen verbinden.
- Risikoeinstufung
- KI-Risikobewertung
- Folgenabschätzung
Governance und Kontrollen
Entscheidungsbefugnisse, menschliche Aufsicht, Richtlinien und Kontrollen festlegen, die im Arbeitsalltag umsetzbar sind.
- Governance-Struktur
- Menschliche Aufsicht
- Lieferantenanforderungen
Betrieb und Nachweise
Richtlinien mit Überwachung, Vorfall- und Änderungsprozessen, Überprüfungen und belastbaren Nachweisen verbinden.
- Protokollierung und Überwachung
- Vorfall- und Änderungsmanagement
- Nachweisregister
03 /PRÜFBARE ERGEBNISSE
Die Ergebnisse der KI-Bereitschaftsbewertung.
- 01Erstes KI-Inventar
- 02Erste Rollen- und Risikoeinstufung
- 03Zusammenfassung der Governance- und Kontrolllücken
- 04Priorisierter Maßnahmenfahrplan
- 05Empfohlener Einführungsumfang
NÄCHSTER SCHRITT
Mit einer gezielten KI-Bewertung beginnen.
Das erste Gespräch klärt Ziel, Umfang und erwartete Ergebnisse.
KI-Bereitschaftsbewertung anfragen