Sie werden ein schlankes, prüfbares Programm für KI-Governance und Risikomanagement aufbauen, das sich im Jahr 2026 auf das gesamte Unternehmen skalieren lässt.
Wir verwenden ein einheitliches Betriebsmodell und eine Beispielorganisation – die NorthBridge Credit Union –, damit alle weiteren Lektionen auf derselben Struktur aufbauen, anstatt jedes Mal neu zu beginnen.
Am Ende dieses Kurses sollten Sie in der Lage sein, eine kleine Auswahl „lebendiger“ Dokumente und Nachweise (Artefakte) zu benennen und für jedes einzelne anzugeben, wer dafür verantwortlich ist, wo die Nachweise gespeichert sind und wie oft sie überprüft werden.
Ein Risikomanager der NorthBridge Credit Union fragt ein Support-Team, wie es mit dem Rückstau an Tickets umgeht.
Ein Mitarbeiter antwortet, dass sie Kunden-Chats in einen kostenlosen, webbasierten Chatbot kopieren, um Antwortentwürfe zu erstellen, und dass die Personalabteilung ein weiteres Tool nutzt, um Bewerbungsunterlagen schneller zu sichten.
Niemand kann sagen, wer diese Tools genehmigt hat, welche Daten weitergegeben wurden, ob die Ergebnisse für Entscheidungen genutzt werden oder ob Protokolle existieren, die den Vorgang dokumentieren.
Beginnen Sie mit NachweisenBevor Sie Richtlinien und Rahmenwerke erstellen, erfassen Sie, was geschieht, wo es geschieht und welche Daten dabei verwendet werden.
Unter nicht genehmigter KI-Nutzung versteht man jede Verwendung eines KI-Systems für geschäftliche Aufgaben, für die es keinen festgelegten Verantwortlichen, keinen dokumentierten Zweck und keine vereinbarten Kontrollmechanismen gibt.
Sie stellt ein Risiko dar, da sie Gefahrenquellen (Expositionen) schafft, die für Sie nicht sichtbar sind und deren Beherrschung Sie nicht nachweisen können.
Bei NorthBridge sind typische Szenarien: Daten, die aus genehmigten Systemen abfließen; inoffizielle Verbindungen, über die Daten abgerufen oder übertragen werden; sowie Mitarbeiter, die KI-Ergebnisse so verwenden, als handele es sich um geprüfte Entscheidungen.
Lassen Sie uns veranschaulichen, wo solche Gefahrenpunkte üblicherweise in den täglichen Arbeitsabläufen auftreten.
Revisionsfähige Governance bedeutet, dass sich der Weg von einer Anforderung oder Richtlinie über einen wiederholbaren Prozess und entsprechende Nachweise zur Prozessdurchführung bis hin zu einem verantwortlichen Eigentümer, der den Prozess laufend überprüft, lückenlos nachvollziehen lässt.
Für NorthBridge stellen sich die revisionssicheren Ergebnisse eher als eng verzahnter Kreislauf denn als bloße Ansammlung umfangreicher Dokumente dar.
Im nächsten Schritt betrachten wir, wie sich diese Artefakte in der Praxis für NorthBridge darstellen.