KI-Governance · EU AI Act · ISO/IEC 42001

KI-Governance: KI im Unternehmen geordnet und sicher einsetzen

Der EU AI Act stellt Anforderungen an Unternehmen, die KI entwickeln oder nutzen. Ich helfe Ihnen, einen Überblick über Ihre KI-Anwendungen zu gewinnen, Risiken zu bewerten und klare Regeln festzulegen, passend zu Größe und Einsatzzweck.

Auf einen Blick

  • KI-Kompetenz der Beschäftigten fördern (Art. 4 AI Act)
  • Pflichten hängen von Rolle und Risiko ab
  • Orientierung an ISO/IEC 42001
  • Einbindung in ISMS und Datenschutz

Ausgangslage

Typische Anlässe

KI wird schon genutzt

Mitarbeitende arbeiten mit Chatbots und KI-Funktionen in Office-Programmen, aber es gibt keine verbindlichen Regeln dafür.

Unklare Einordnung

Welche Systeme sind im Einsatz, welche Risikokategorie trifft zu und welche Pflichten folgen daraus?

Kunden fragen nach

Auftraggeber verlangen Angaben zum KI-Einsatz, zu Richtlinien und zum Umgang mit vertraulichen Daten.

Leistungsumfang

Was Sie bekommen

Der genaue Umfang richtet sich nach Ihrer Ausgangslage. Typische Bausteine sind:

  • KI-Inventar: Verzeichnis der eingesetzten KI-Systeme und Anwendungsfälle
  • Fachliche Vorab-Einordnung nach den Risikokategorien des AI Act als Entscheidungsgrundlage
  • KI-Richtlinie mit klaren Nutzungsregeln für Mitarbeitende
  • Rollen und Verantwortlichkeiten für den KI-Einsatz
  • Risikobewertung je Anwendungsfall: Informationssicherheit, Datenschutz, Qualität
  • Schulung zur KI-Kompetenz mit Teilnahmebestätigung für Ihre Dokumentation
  • Auf Wunsch: Aufbau eines KI-Managementsystems in Anlehnung an ISO/IEC 42001
  • Verzahnung mit bestehendem ISMS und Datenschutzmanagement

Vorgehen

So gehen wir vor

01

Bestandsaufnahme

Wir erfassen, wo und wofür KI im Unternehmen genutzt wird, auch die „heimliche“ Nutzung.

02

Einordnung & Risiken

Jeder Anwendungsfall wird fachlich eingeordnet und auf Risiken für Daten und Abläufe geprüft.

03

Regeln & Rollen

Sie erhalten eine KI-Richtlinie, klare Zuständigkeiten und einen Freigabeprozess für neue Tools.

04

Schulung & Pflege

Mitarbeitende werden geschult, das Inventar bleibt aktuell und wird regelmäßig überprüft.

Klare Abgrenzung

Was Sie von mir erwarten können und was nicht

Transparenz gehört zur Informationssicherheit. Deshalb sage ich Ihnen von Anfang an, wo meine Rolle endet.

Vorbereitung statt Zertifikat

Ich baue Ihr Managementsystem auf, führe interne Audits durch und begleite Sie im Audit. Zertifikate stellen nur akkreditierte Zertifizierungsstellen aus.

Umsetzung statt Rechtsberatung

Ich setze Anforderungen technisch und organisatorisch um und ordne fachlich ein. Rechtliche Fragen im Einzelfall klären Sie mit Ihrer Rechtsberatung.

Aufbau statt Beauftragtenrolle

Ich baue Ihre Systeme auf und betreue sie. Die Rolle als Datenschutz- oder Informationssicherheitsbeauftragter übernehme ich nicht.

FAQ

Häufige Fragen

Ihre Frage ist nicht dabei? Rufen Sie mich an unter +49 157 77727746 oder schreiben Sie mir.

Wer KI-Systeme einsetzt, muss nach Art. 4 AI Act Maßnahmen ergreifen, um die KI-Kompetenz der Beschäftigten zu fördern. Ein bestimmtes Niveau ist nicht vorgeschrieben, Schulung und Dokumentation sind aber der übliche Weg. Welche weiteren Pflichten gelten, hängt von Ihrer Rolle und dem Einsatzzweck ab.

Nein. Ich ordne Ihre Anwendungsfälle anhand der Kriterien des AI Act fachlich ein und schaffe so eine fundierte Entscheidungsgrundlage. Eine verbindliche rechtliche Bewertung im Einzelfall übernimmt Ihre Rechtsberatung.

In den meisten Fällen nicht. Entscheidend sind klare Rollen, der Einsatzzweck und das Risiko. KI-Governance lässt sich gut in bestehende Strukturen wie Informationssicherheit oder Datenschutz einbinden.

Das legt Ihre KI-Richtlinie fest. Gemeinsam klären wir, welche Tools freigegeben sind, welche Daten eingegeben werden dürfen und welche Einstellungen dafür nötig sind.

Weitere Leistungen

Das könnte Sie auch interessieren

NIS2-Umsetzung

Anforderungen verstehen, Lücken erkennen und Risikomanagement, Meldewege und Nachweise Schritt für Schritt aufbauen.

Mehr erfahren

ISMS nach ISO 27001

Ein Managementsystem für Informationssicherheit nach ISO/IEC 27001 oder BSI IT-Grundschutz aufbauen und betreuen.

Mehr erfahren

IT-Sicherheit

IT-Sicherheit als Dienstleistung: beraten, einrichten und laufend betreuen, von Endgeräten bis zur Angriffserkennung.

Mehr erfahren

Kontakt

Lassen Sie uns über Ihr Vorhaben sprechen

Schildern Sie mir kurz Ihre Ausgangslage. Ich melde mich persönlich und wir vereinbaren ein unverbindliches Erstgespräch.

Das Angebot richtet sich ausschließlich an Unternehmen und öffentliche Einrichtungen. Pflichtfelder sind mit * markiert und für die Bearbeitung Ihrer Anfrage erforderlich. Bitte senden Sie über das Formular keine vertraulichen Details zu Sicherheitslücken. Ihre Angaben verwende ich nur zur Bearbeitung Ihrer Anfrage. Mehr dazu in der Datenschutzerklärung.