AI-Governance, Risiko & Compliance

AI-Governance

Eine Richtlinie, die niemand belegen kann, ist keine Governance. Wir schaffen das Verzeichnis, die Klassifizierung, die Kontrollen und die Aufzeichnungen, mit denen Sie nachweisen können, wie KI eingesetzt wird und wer dafür verantwortet, gegenüber einer Prüfung, einer Aufsicht oder Ihrem eigenen Vorstand.

Ihre AI-Initiative besprechen Beratung

Die geschäftliche Herausforderung

Niemand kann sagen, wie viele KI-Systeme Sie betreiben

Die meisten Organisationen können keine Liste vorlegen. KI ist über Funktionen von Anbietern gekommen, über Initiativen einzelner Geschäftsbereiche und über Personen, die nie freigegebene Werkzeuge nutzen. Ohne Verzeichnis gibt es keine Klassifizierung, ohne Klassifizierung keine verhältnismäßigen Kontrollen, und jede KI-Frage wird zur Einzelfalluntersuchung. Die erste Anfrage einer Prüfung oder einer Aufsicht macht das sehr schnell sichtbar.

Was wir tun

Erfassen, klassifizieren, steuern, erhalten

Wir stellen fest, welche KI tatsächlich im Einsatz ist, einschließlich dessen, was niemand freigegeben hat, und klassifizieren jedes System nach Risiko, damit die Kontrollen verhältnismäßig statt einheitlich sind. Dann schließen wir die Lücken: technische Dokumentation, menschliche Aufsicht, Transparenz, Protokollierung und Pflichten gegenüber Anbietern. Zuletzt übergeben wir die Richtlinien, Rollen und den Prüfrhythmus, die das aktuell halten, denn Governance, die davon abhängt, dass ein Berater wiederkommt, ist keine Governance.

AI-Governance

Leistungsumfang

AI Governance Frameworks
ISO/IEC 42001 Readiness
Responsible AI
AI Risk Management
Model Governance
AI Policies
AI Inventory
AI Vendor Governance
Human Oversight Frameworks

Typische Anwendungsfälle

Ein belastbares KI-Verzeichnis samt Risikoklassifizierung für Vorstand oder Prüfungsausschuss erstellen.
Verhältnismäßige Kontrollen einführen, damit risikoarme Nutzung nicht dem Verfahren für hohes Risiko unterliegt.
KI-Funktionen von Anbietern derselben Governance unterwerfen wie selbst gebaute Systeme.
Sich auf eine interne Prüfung oder eine aufsichtsrechtliche Anfrage vorbereiten, mit bereits zusammengestellten Nachweisen.

Unser Vorgehen

Inventarisieren

Erfassen, welche AI organisationsweit im Einsatz ist, auch das nicht Freigegebene.
Klassifizieren

Jedem System eine Risikostufe zuordnen und die daraus folgenden Pflichten ableiten.
Lücken schliessen

Dokumentation, Aufsicht, Transparenz und Protokollierung auf das geforderte Niveau bringen.
Verstetigen

Richtlinien, Rollen und Prüfrhythmus übergeben, die es nach unserem Weggang tragen.

Technologie

ISO/IEC 42001
ISO/IEC 27001
EU AI Act
NIST AI RMF
GDPR
DORA

Sicherheit & Governance

Das Ergebnis ist Nachweis statt Zusicherung: ein Systeminventar, eine Risikoklassifizierung je System, die je Stufe geforderte technische Dokumentation, Aufzeichnungen menschlicher Aufsicht und ein Prüfrhythmus mit benannten Verantwortlichen. Genau das verlangen Aufsicht und Revision.

Independently audited against

Zusammenarbeitsmodelle

AI-Advisory

Erfahrene Beraterinnen und Berater liefern Strategie, Architektur, Assessments und Transformationsbegleitung.

AI-Projekt

Wir übernehmen Verantwortung für Konzeption und Umsetzung einer definierten AI-Lösung.

AI-Transformationsprogramm

Ein mehrgleisiges Unternehmensprogramm aus Beratung, Engineering und organisatorischem Wandel.

Warum TeamExtension.ai

Wir wissen, was die Kontrollen in der Umsetzung kosten

Governance-Rahmenwerke sind leicht zu schreiben und teuer einzuhalten, wenn die verfassende Person sie nie umsetzen musste. Weil wir die Systeme bauen, sind die Kontrollen, die wir festlegen, solche, die sich tatsächlich bauen und betreiben lassen, und wir können Ihnen sagen, welche billig sind und welche jedes Projekt verlangsamen.

Ausgewählte Kunden

Häufige Fragen

Womit beginnen wir, wenn wir kein Verzeichnis haben?

Mit der Erhebung, die meist schneller geht als erwartet: Beschaffungsunterlagen, Ausgabendaten, SSO-Protokolle und ein strukturiertes Gespräch mit jedem Geschäftsbereich finden das Meiste. Vollständigkeit zählt am Anfang weniger als ein Verfahren, das es aktuell hält.

Wie verhält sich das zu unserem bestehenden Risikorahmen?

Es sollte ihn erweitern, nicht daneben stehen. KI-Risiko besteht weitgehend aus bestehenden Risikokategorien mit neuen Fehlerarten, und Organisationen, die eine getrennte Parallelstruktur aufbauen, enden mit zwei Verfahren, denen niemand folgt.

Lohnt sich eine Zertifizierung nach ISO/IEC 42001?

Das hängt davon ab, ob Ihre Kunden oder Aufsichtsbehörden danach fragen. Das zugrunde liegende Managementsystem lohnt sich ohnehin; die Zertifizierung ist eine geschäftliche Entscheidung darüber, ob Sie den externen Nachweis brauchen.

Wie lange, bis wir konform sind?

Konformität ist ein Zustand, den man aufrechterhält, nicht einer, den man erreicht. Ein belastbares Verzeichnis samt Klassifizierung dauert typischerweise acht bis zehn Wochen; das Schließen der Lücken hängt davon ab, wie viele Systeme in den höheren Stufen liegen.

Verwandte Kompetenzen

AI-Governance, Risiko & Compliance

EU-AI-Act-Readiness

AI-Systeme klassifizieren, die daraus folgenden Pflichten abbilden und Lücken schliessen, bevor sie verbindlich werden.

Mehr erfahren

AI-Sicherheit

AI-Sicherheitsberatung

AI-Systeme bedrohungsmodellieren und Architektur, Kontrollen und Grenzen entwerfen, die ihr Risiko eingrenzen.

Mehr erfahren

AI-Strategie & Transformation

AI-Strategie

Bestimmen, wo AI in Ihr Geschäft gehört, welchen Wert sie schafft und in welcher Reihenfolge gebaut wird.

Mehr erfahren

Ihre AI-Initiative besprechen

Richtlinien, Kontrollen und Verantwortlichkeiten etablieren, um AI im Unternehmensmassstab sicher einzusetzen.

Mit einem AI-Experten sprechen AI-Assessment starten