Unkontrollierte KI-Nutzung kann zu Lücken bei Audits, Sicherheitsrisiken und rechtlichen Problemen führen – oft noch bevor sich die Organisation der Existenz dieser Anwendungen überhaupt bewusst ist. Dieser Kurs vermittelt, wie sich ein revisionsfähiges Programm für KI-Governance und Risikomanagement aufbauen lässt, das Bestandsaufnahme, evidenzbasierte Bewertung, die Gestaltung von Kontrollmechanismen sowie laufende Überprüfungen umfasst. Er richtet sich an CISOs, Sicherheitsteams, IT-Führungskräfte und Compliance-Verantwortliche, die einen praxisorientierten Ansatz suchen, um zu entscheiden, welche KI-Anwendungen zulässig sind, welche Kontrollen erforderlich sind und welche Nachweise bei Anfragen von Auditoren oder Regulierungsbehörden vorliegen müssen.
Der Kurs behandelt die Identifizierung von Risiken durch „Shadow AI“, die Abstimmung des Zusammenspiels von NIST AI RMF und ISO/IEC 42001 sowie den Aufbau eines KI-Inventars inklusive der für die Aufnahme erforderlichen Nachweise. Zudem werden Themen wie wiederholbare Risikobewertungen, die Gestaltung von Kontrollen (in den Bereichen Governance, Daten, Modell, Sicherheit, Aufsicht, Überwachung und Anbieter) sowie Zugriffsabgrenzungen, Vorfallmanagement und Managementbewertungen behandelt.