Framework / Thema / Künstliche Intelligenz

topicV2.9

THEMA

Künstliche Intelligenz

KI wird wie jede andere relevante Technologie über Zweck, Daten, Risiken, Verantwortung und Wirksamkeit gesteuert.

VERSTEHEN

Worum geht es?

KI verändert nicht die Grundlogik guter Governance: Nutzung braucht einen klaren Zweck, verantwortliche Owner, geeignete Daten, nachvollziehbare Risiken und passende Kontrollen über den Lebenszyklus.

Use Case

Zweck, Nutzer und erwarteten Nutzen klären.

Daten & Risiko

Datenquellen, Sensitivität, Fehlermöglichkeiten und Abhängigkeiten verstehen.

Kontrolle

Menschliche Aufsicht, Berechtigungen, Tests und Monitoring passend gestalten.

ANWENDEN

Wie aus KI-Nutzung kontrollierbare Sicherheitsrisiken werden

KI STEUERN

01Use CaseZweck und Grenzen festlegen

02OwnerVerantwortung eindeutig zuordnen

03Daten / ModellDaten und Modell beherrschen

04Risiko & KontrollePassende Schutzmaßnahmen wählen

05MonitoringAbweichungen laufend erkennen

Die Schritte greifen ineinander. Erkenntnisse und Veränderungen führen zurück in den Kreislauf.

BEISPIEL AUS DEM ALLTAG

Vertrauliche Vertragsinhalte sollen von einem KI-Dienst zusammengefasst werden

01 Use Case

Zuerst klären, welchen Zweck die KI-Nutzung erfüllen soll und ob dafür tatsächlich vertrauliche Inhalte benötigt werden.

02 Owner

Prüfen, welche Daten an welchen Dienst übermittelt würden und welche Regeln für diese Informationen gelten.

03 Daten / Modell

Verantwortung und zulässige Nutzung festlegen, bevor Mitarbeitende den Dienst produktiv einsetzen.

04 Risiko & Kontrolle

Geeignete Schutzmaßnahmen wählen – etwa freigegebene Dienste, begrenzte Daten, Zugriffsregeln und nachvollziehbare Nutzung.

05 Überwachung

Regelmäßig prüfen, ob Nutzung, Datenverarbeitung und Risiken noch zum vereinbarten Rahmen passen.

Wichtig: Ein KI-Werkzeug übernimmt keine Verantwortung. Zweck, Daten, Grenzen, Kontrollen und menschliche Entscheidungen müssen bewusst gestaltet werden.

FÄHIGKEITEN

Welche Fähigkeiten müssen zusammenspielen?

CAPABILITYGovernance & SicherheitssteuerungRichtung, Verantwortung, Entscheidungen und Aufsicht wirksam verbinden.→CAPABILITYDaten & InformationsschutzDaten nach Bedeutung, Nutzung und Lebenszyklus angemessen schützen.→CAPABILITYIdentitäten & VertrauensbeziehungenIdentitäten, Authentisierung, Berechtigungen und Vertrauensbeziehungen sicher steuern.→CAPABILITYTransparenz, Nachweis & VerbesserungWirksamkeit durch Evidenz, Prüfung, Kennzahlen und Verbesserung sichtbar machen.→CAPABILITYLieferanten- & LeistungssteuerungExterne Leistungen, Abhängigkeiten und Risiken transparent steuern.→

VERNETZEN

Im Framework weiterarbeiten

Data GovernanceDatenzugang und Ownership klären→Risk ManagementKI-Risiken einordnen→IAMZugriffe begrenzen→EU AI ActRegulatorische Einordnung→

MERKSATZ

Künstliche Intelligenz

KI braucht keine Parallelwelt der Governance. Sie braucht dieselben Grundprinzipien – ergänzt um technologie- und use-case-spezifische Risiken.