KI-Inventar und Verantwortlichkeiten
Ein belastbarer Startpunkt ist die Frage, welche KI-Systeme im Unternehmen entwickelt, beschafft oder genutzt werden. Der Katalog führt durch Zuständigkeiten, Entscheidungswege, Einsatzgrenzen und die Einbindung von Fachbereichen, Datenschutz, Sicherheit und Leitung.
Risiken über den Lebenszyklus steuern
Die 120 Fragen sind unter anderem in KI-Governance, Risikoklassifizierung, Daten- und Datensatz-Governance, menschliche Aufsicht, Transparenz, technische Robustheit, Lieferanten, sichere Nutzung und Vorfallbehandlung gegliedert. Antworten können direkt mit Nachweisen und Maßnahmen verbunden werden.
Was eine gute Arbeitsgrundlage ausmacht
- ein aktuelles Inventar der KI-Anwendungen und Anwendungsfälle
- klare Rollen für Freigabe, Betrieb, Überwachung und Eskalation
- dokumentierte Risiken, Datenquellen, Grenzen und Kontrollmaßnahmen
- angemessene Befähigung der beteiligten Personen
- regelmäßige Überprüfung von Änderungen, Vorfällen und Wirksamkeit
Managementauswertung statt Technikliste
Aus der Prüfung können verständliche Managementtexte, Risikoprioritäten und ein zeitlich strukturierter Fahrplan erzeugt werden. Eine optionale KI-Auswertung arbeitet nur nach transparenter Auswahl und mit minimierten Prüfdaten.